Suporte a FIPS 140-2 › Autenticação e autorização de usuários no modo FIPS

Autenticação e autorização de usuários no modo FIPS

O CA EEM pode ser configurado para usar o modo FIPS. Isto é uma opção. Somente se o CA EEM estiver configurado para usar o FIPS, o CA Process Automation poderá ser configurado para usar o FIPS. Mesmo se o CA EEM estiver configurado para usar o FIPS, o CA Process Automation poderá ser configurado para não usar o FIPS.

Esteja o modo FIPS definido como ativado ou desativado, os dados transferidos entre o CA EEM e o CA Process Automation serão criptografados. A diferença está nos algoritmos usados para criptografia.

Quando os usuários efetuam logon, o CA Process Automation transfere o nome de usuário e a senha para o CA EEM. O CA EEM retorna os dados de autenticação e autorização para o CA Process Automation.

• Quando o modo FIPS está ativado:
  • Os dados transferidos são criptografados com o algoritmo SHA1 com suporte pelo FIPS.
  • Um certificado PAM.cer é usado.
• Quando o modo FIPS está desativado:
  • Os dados transferidos são criptografados com o algoritmo MD5.
  • Um certificado PAM.p12 é usado.