Gestión de almacén de usuarios de LDAP › Descripciones de objetos gestionados de usuario, grupo y organización › Gestión de atributos confidenciales › Cifrado de nivel de atributo

Cifrado de nivel de atributo

Se puede cifrar un atributo en el almacén de usuarios especificando una clasificación de los datos de AttributeLevelEncypt para ese atributo en el archivo de configuración del directorio (directory.xml). Cuando el cifrado de nivel de atributo se activa, CA IdentityMinder cifra el valor de ese atributo antes de almacenarlo en el almacén de usuarios. El atributo se muestra como texto no cifrado en la Consola de usuario.

Nota: Para impedir que los atributos se muestren en texto no cifrado en las pantallas, se puede agregar también un elemento de clasificación de datos confidenciales en atributos cifrados. Para obtener más información, consulte Cómo agregar cifrado de nivel de atributo.

Si se ha activado el soporte de FIPS 140-2, el atributo se cifra mediante el cifrado RC2 o FIPS 140-2.

Antes de que se implemente el cifrado de nivel de atributo, tenga en cuenta los siguientes puntos:

• CA IdentityMinder no puede buscar los atributos cifrados en una búsqueda.

  Suponga que un atributo cifrado se agrega a una política de identidad, miembros o propietarios. CA IdentityMinder no puede resolver la política correctamente debido a que no se puede buscar el atributo.

  Se debe considerar la posibilidad de establecer el atributo en searchable="false" en el archivo directory.xml. Por ejemplo:

  <ImsManagedObjectAttr physicalname="title" description="Title" displayname="Title" valuetype="String" maxlength="0" searchable="false">

  <DataClassification name="AttributeLevelEncrypt"/>

  </ImsManagedObjectAttr>

• Si CA IdentityMinder utiliza un almacén de usuarios compartido y un directorio de aprovisionamiento, no cifre atributos del servidor de aprovisionamiento.
• No active AttributeLevelEncrypt para contraseñas de usuario en entornos que cumplen con los siguientes criterios:
  • Que incluye integración de CA SiteMinder
  • Que se almacenen usuarios en una base de datos relacional

  Cuando CA IdentityMinder se integra con CA SiteMinder, las contraseñas cifradas producen problemas cuando los usuarios nuevos intentan iniciar sesión e introducir contraseñas en el texto no cifrado.

• Si se activa el cifrado de nivel de atributo para un almacén de usuarios que utilizan aplicaciones distintas de CA IdentityMinder, el resto de las aplicaciones no pueden utilizar el atributo cifrado.