FIPS 140-2 のサポート › FIPS モードにおけるユーザ認証および許可

FIPS モードにおけるユーザ認証および許可

CA EEM は FIPS モードを使用するように設定できます。 これはオプションです。 CA EEM が FIPS を使用するように設定される場合にのみ、CA Process Automation が FIPS を使用するように設定できます。 CA EEM が FIPS を使用するように設定されていても、CA Process Automation は FIPS を使用しないように設定できます。

FIPS モードがオン/オフのどちらに設定されている場合も、CA EEM と CA Process Automation の間で転送されるデータは暗号化されます。 違いは暗号化に使用されるアルゴリズムにあります。

ユーザがログインするとき、CA Process Automation は CA EEM にユーザ名とパスワードを転送します。 CA EEM は CA Process Automation に認証データおよび許可データを返します。

• FIPS モードがオンに設定されている場合、以下のようになります。
  • 転送されたデータは、FIPS でサポートされている SHA1 アルゴリズムで暗号化されます。
  • PAM.cer 証明書が使用されます。
• FIPS モードがオフに設定されている場合、以下のようになります。
  • 転送されたデータは、MD5 アルゴリズムで暗号化されます。
  • PAM.p12 証明書が使用されます。