Supporto per FIPS 140-2 › Autenticazione e autorizzazione utente in modalità FIPS

Autenticazione e autorizzazione utente in modalità FIPS

È possibile configurare CA EEM per l'utilizzo della modalità FIPS. Questa opzione è facoltativa. Solo se CA EEM è configurato per l'utilizzo della modalità FIPS, è possibile configurare CA Process Automation allo stesso modo. Anche se CA EEM è configurato per l'utilizzo della modalità FIPS, è possibile configurare CA Process Automation per non utilizzarla.

A seconda se modalità FIPS è attivata o disattivata, i dati trasferiti tra CA EEM e CA Process Automation vengono crittografati. La differenza consiste negli algoritmi utilizzati per la crittografia.

Quando gli utenti accedono, CA Process Automation trasferisce il nome utente e la password a CA EEM. CA EEM restituisce i dati di autenticazione e autorizzazione a CA Process Automation.

• Quando la modalità FIPS è attiva:
  • I dati trasferiti vengono crittografati con l'algoritmo SHA1 supportato da FIPS.
  • Viene utilizzato un certificato PAM.cer.
• Quando la modalità FIPS è disattivata:
  • I dati trasferiti vengono crittografati con l'algoritmo MD5.
  • Viene utilizzato un certificato PAM.p12.