FIPSモードのCloud Extender
Cloud Extender® は、 OpenSSL （ 3.x ）と統合されており、 3.002.100 以降ではFIPS 140-3に対応しています。これにより、すべての暗号化処理において承認済みのアルゴリズムが使用され、最新のセキュリティコンプライアンス要件を満たすことが保証されます。
FIPS モードを有効にする
Cloud Extender およびそのモジュールで FIPS モードを有効にするには、以下のレジストリキーの値を 3 に設定してください。 この値は、Windows レジストリ エディタで手動で設定するか、以下のコードを.reg ファイルとして保存し、 Cloud Extender で実行することができます。
ENABLE_FIPS_CE_AND_MODULES.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fiberlink\V360]
"FIPSComplianceMode"=dword:00000003FIPSモードの証明書統合モジュール
FIPS 140-3に対応するため、 PKCS#12 ファイルに完全性を付与する新しい仕組みが導入されました。 詳細については、 https://datatracker.ietf.org/doc/rfc9579/ をご覧ください。
これは新しい実装であるため、一部のオペレーティングシステムでは更新されたアルゴリズムに対応していません。 互換性の要件を満たすには、 Cloud Extender の設定で「 FipsCryptoProviderPolicy 」レジストリキーを手動で追加するか、以下のコードを.regファイルとして保存し、 Cloud Extender 上で実行してください。
EnableFIPS_WithFIPSCryptoProviderPolicy.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Fiberlink\V360]
"FIPSComplianceMode"=dword:00000003
"FipsCryptoProviderPolicy"=dword:00000001- FipsCryptoProviderPolicy は2に設定されています。 すべてのデバイスに対応しています。
- FipsCryptoProviderPolicy は1に設定されています。 古いバージョンのエージェントOSを搭載したデバイスはサポート対象外です。
FIPSモードで証明書統合モジュールを動作させる際、すべてのエージェントデバイスに対する継続的なサポートを確保するため、上記のレジストリキーを設定することを推奨します。 「 サポート対象のOSバージョン一覧」には、 FipsCryptoProviderPolicy レジストリキーに基づいて、エージェントでサポートされているオペレーティングシステムが一覧表示されています。
サポートされている OS バージョン
- FipsCryptoProviderPolicy レジストリキーが 1 に設定されている場合
FIPSモードのCloud Extender サポートされている OS Android Android 14以降 iOS iOS 15以降 iOS MDM iOS 18歳以上 Windows Windows 10 および 11 macOS サポートされていません - FipsCryptoProviderPolicy レジストリキーが 2 に設定されている場合
FIPSモードのCloud Extender サポートされている OS Android Android 7以降 iOS iPhone 15、OS 26.0.1
iPhone 7、OS 15.8
OS： 15.8 以降
iOS MDM iOS 15以降 Windows Windows 10 および 11 macOS macOS ビッグサーとその後