FIPS 140-2-Support › Authentifizierung und Autorisierung von Anwendern im FIPS-Modus

Authentifizierung und Autorisierung von Anwendern im FIPS-Modus

CA EEM kann für die Verwendung im FIPS-Modus konfiguriert werden. Dies ist eine Option. Damit CA Process Automation für FIPS konfiguriert werden kann, muss CA EEM für die Verwendung im FIPS-Modus konfiguriert sein. CA Process Automation kann auch ohne FIPS verwendet werden, wenn CA EEM für die Verwendung im FIPS-Modus konfiguriert ist.

Daten, die zwischen CA EEM und CA Process Automation übertragen werden, werden unabhängig davon, ob der FIPS-Modus aktiviert ist, verschlüsselt. Der Unterschied sind die verwendeten Algorithmen für die Verschlüsselung.

Wenn Anwender sich anmelden, überträgt CA Process Automation den Anwendernamen und Kennwort auf CA EEM. CA EEM gibt CA Process Automation Authentifizierungs- und Autorisierungsdaten zurück.

• Wenn FIPS-Modus aktiviert ist:
  • Übertragene Daten werden mit dem SHA1-Algorithmus verschlüsselt, der von FIPS unterstützt wird.
  • Ein PAM.cer-Zertifikat wird verwendet.
• Wenn FIPS-Modus deaktiviert ist:
  • Übertragene Daten werden mit dem MD5-Algorithmus verschlüsselt.
  • Ein PAM.p12-Zertifikat wird verwendet.