実装ガイド › CA User Activity Reporting Module のインストール › FIPS サポートのための既存の CA User Activity Reporting Module サーバおよびエージェントのアップグレード › FIPS モードでの操作の有効化

FIPS モードでの操作の有効化

［システム ステータス］サービスの［FIPS モード］オプションを使用すると、FIPS モードのオン/オフを切り替えることができます。 デフォルトの FIPS モードは FIPS 非準拠です。 管理者ユーザは、連携内にある各 CA User Activity Reporting Module サーバに対して FIPS モードを設定する必要があります。

重要： 同じサーバ連携内では、混合モードで操作することはできません。 連携内のあるサーバが別のモードで稼働している場合、他のサーバからのクエリやレポートのデータの収集、リクエストへの応答は実行できません。

FIPS モードと FIPS 非準拠モードを切り替える方法

1. CA User Activity Reporting Module サーバにログインします。
2. ［管理］タブをクリックし、［サービス］サブタブをクリックします。
3. ［システム ステータス］サービス ノードを展開し、必要な CA User Activity Reporting Module サーバを選択します。

   システム ステータスのサービスを設定するダイアログ ボックスが表示されます。

4. ドロップダウン リストから、必要な FIPS モードとして「オン」または「オフ」を選択します。
5. ［保存］をクリックします。

   選択したモードで CA User Activity Reporting Module サーバが再起動します。 再度ログインすると、エージェント エクスプローラからエージェントの FIPS モードを表示できます。

6. サーバの再起動後に［システム ステータス］サービス ダイアログ ボックスをチェックし、CA User Activity Reporting Module サーバの操作モードを確認してください。

   また、自己監視イベントを使用し、CA User Activity Reporting Module サーバが必要なモードで開始したことを確認することができます。 ［システム ステータス］ダイアログ ボックスの［自己監視イベント］タブで以下のイベントを探します。

   Successfully turned Server FIPS mode ON （FIPS モードが正常にオンに設定されました）
   Successfully turned Server FIPS mode OFF （FIPS モードが正常にオフに設定されました）
   Failed to turn Server FIPS mode ON （FIPS モードをオンに設定できませんでした）
   Failed to turn Server FIPS mode ON （FIPS モードをオフに設定できませんでした）
   

プライマリ サーバまたは管理サーバに対して FIPS モードを無効にすると、データを返す連携クエリおよびレポートがすべて停止されます。 また、スケジュール済みレポートは実行されません。 この状態は、連携内のすべてのサーバが再度同じモードで稼働するまで続きます。

注： 管理サーバまたはリモートの CA EEM サーバ上での FIPS の無効化は、新しい CA User Activity Reporting Module サーバを FIPS モードで稼働する連携に追加する際の要件の 1 つです。

詳細情報：

Mozilla Firefox での CA User Activity Reporting Module への FIPS モード アクセスの設定