prise en charge de la norme FIPS 140-2 › Authentification et autorisation d'utilisateur en mode FIPS

Authentification et autorisation d'utilisateur en mode FIPS

Vous pouvez configurer CA EEM pour utiliser le mode FIPS. Cette option est disponible. CA Process Automation peut uniquement être configuré pour utiliser le mode FIPS si CA EEM est également configuré pour utiliser ce mode. Toutefois, CA Process Automation peut être configuré pour ne pas utiliser le mode FIPS, même si CA EEM est configuré pour l'utiliser.

Que le mode FIPS soit défini sur Activé ou Désactivé, les données transférées entre CA EEM et CA Process Automation seront chiffrées. Les algorithmes utilisés pour le chiffrement sont différents.

Lorsque les utilisateurs se connectent, CA Process Automation transfère le nom d'utilisateur et le mot de passe à CA EEM. CA EEM renvoie les données d'authentification et d'autorisation à CA Process Automation.

• Mode FIPS activé :
  • Les données transférées sont chiffrées avec l'algorithme SHA1, pris en charge par FIPS.
  • Un certificat PAM.cer est utilisé.
• Mode FIPS désactivé :
  • Les données transférées sont chiffrées avec l'algorithme MD5.
  • Un certificat PAM.p12 est utilisé.