Gerenciamento de repositório de usuários LDAP › Descrições de objeto gerenciado por usuário, grupo ou organização › Gerenciando atributos confidenciais › Criptografia em nível de atributo

Criptografia em nível de atributo

É possível criptografar um atributo no repositório de usuários especificando uma classificação de dados AttributeLevelEncypt para esse atributo no arquivo de configuração de diretório (directory.xml). Quando a criptografia em nível de atributo é ativada, o CA Identity Manager criptografa o valor do atributo antes de armazená-lo no repositório de usuários. O atributo é exibido como texto não criptografado no Console de usuário.

Observação: para impedir que os atributos apareçam em texto não criptografado nas telas, você também pode adicionar um elemento de classificação de dados confidencial aos atributos criptografados. Para obter mais informações, consulte Como adicionar criptografia em nível de atributo.

Se o suporte ao FIPS 140-2 for ativado, o atributo será criptografado usando a criptografia RC2 ou FIPS 140-2.

Antes de implementar a criptografia em nível de atributo, observe o seguinte:

• O CA Identity Manager não pode localizar atributos criptografados em uma pesquisa.

  Suponha que um atributo criptografado seja adicionado a uma política de integrante, administrador, proprietário ou identidade. O CA Identity Manager não pode resolver a política corretamente porque não pode pesquisar o atributo.

  Considere a definição do atributo para searchable="false" no arquivo directory.xml. Por exemplo:

  <ImsManagedObjectAttr physicalname="title" description="Title" displayname="Title" valuetype="String" maxlength="0" searchable="false">

  <DataClassification name="AttributeLevelEncrypt"/>

  </ImsManagedObjectAttr>

• Se o CA Identity Manager usa um repositório de usuários compartilhado e o Diretório de provisionamento, não criptografe os atributos do Servidor de provisionamento.
• Não ative AttributeLevelEncrypt para senhas de usuário em ambientes que atendam aos seguintes critérios:
  • Inclua a integração do CA SiteMinder e
  • Armazene usuários em um banco de dados relacional.

  Quando o CA Identity Manager se integra ao CA SiteMinder, as senhas criptografadas podem provocar problemas quando novos usuários tentam efetuar logon e inserem senhas em texto não criptografado.

• Se você ativar a criptografia em nível de atributo para um repositório de usuários que é usado por aplicativos diferentes do CA Identity Manager, os outros aplicativos não poderão usar o atributo criptografado.