Mode FIPS

Lorsque vous exécutez en mode FIPS, toutes les connexions sont établies à l'aide de protocoles et d'algorithmes de sécurité conformes aux normes FIPS 140-2. Certaines options de connexion standard ne sont pas disponibles dans ce mode.

Pour exécuter Reflection X en mode FIPS

1. Copiez le fichier ReflectionX.admx situé dans C:\Program Files (x86)\Micro Focus\Reflection\Configuration\GroupPolicy\ADMX vers le magasin central (%systemroot%\PolicyDefinitions).

2. Copiez le fichier ReflectionX.adml vers %systemroot%\PolicyDefinitions\<paramètres régionaux>.

3. Exécutez l'éditeur de stratégies de groupe de l'une des façons suivantes :

   • Tapez ce qui suit dans la ligne de commande :

     Gpedit.msc
     

   • Dans la console Utilisateurs et ordinateurs Active Directory, ouvrez les propriétés d'une unité organisationnelle, cliquez sur l'onglet Stratégie de groupe et modifiez ou créez un objet de stratégie.

4. Sous Configuration utilisateur, ouvrez Modèles d'administration, puis Reflection X.

5. Sélectionnez User Settings (Paramètres utilisateur), puis double-cliquez sur Force use of FIPS approved Cryptographic Module (Forcer l'utilisation du module de cryptographie validé FIPS).

6. Choisissez d'activer cette stratégie.

Qu'est-ce que FIPS 140-2 ?

La norme FIPS (Federal Information Processing Standard, Norme fédérale de traitement des informations) 140-2 de l'administration des États-Unis spécifie des éléments de sécurité requis pour les modules de chiffrement. Les produits de chiffrement sont validés en fonction d'un ensemble spécifique d'éléments requis et sont testés dans 11 catégories par des laboratoires de tests indépendants, certifiés pas l'administration américaine. Cette validation est ensuite soumise à l'institut NIST (National Institute of Standards and Technology, Institut national des normes et des technologies), qui analyse la validation et émet un certificat. De plus, les algorithmes de chiffrement peuvent aussi être validés et certifiés en fonction d'autres spécifications FIPS. La liste des produits validés et les règles de sécurité publiées par les fournisseurs (définition des fonctionnalités des modules certifiés) peuvent être consultées sur le site suivant : Cryptographic Module Validation Program.