CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Das Kennwort-ToolDas Kennwort-ToolDas FIPS-kompatible Kennwort-Tool-Hilfsprogramm "pwdtools.bat" (oder"pwdtools.sh") kann während der CA IdentityMinder-Installation von der Befehlszeileden Verschlüsselungscode generieren.Bearbeiten Sie die Datei "pwdtools.bat"/"pwdtools.sh", bevor Sie das Kennwort-Toolverwenden, und legen Sie die JAVA_HOME-Variable wie erforderlich fest.Wichtig! CA IdentityMinder unterstützt keine Datenmigration oderWiederverschlüsselung. Stellen Sie deshalb sicher, dass die Verschlüsselungscodes nachder Installation nicht geändert werden.Dieser Befehl hat folgende Syntax:pwdtools -{FIPSKEY|JSAFE|FIPS|RC2} -p plain text [-k ] [-f]JSAFEFIPSKEYVerschlüsselt einen einfachen Textwert unter Verwendung des PBE-Algorithmus.Beispiel:pwdtools -JSAFE –p mypasswordErstellt eine FIPS-Schlüsseldatei für das Installationsprogramm. Sie generieren denSchlüssel, bevor Sie CA IdentityMinder installieren.Beispiel:pwdtools -FIPSKEY –k C:\keypath\FIPSkey.datDabei ist keypath der vollständige Pfad zu dem Speicherort, wo Sie denFIPS-Schlüssel speichern wollen.Das Kennwort-Tool erstellt den FIPS-Schlüssel am angegebenen Speicherort.Während Installation geben Sie den Speicherort der FIPS-Schlüsseldatei für dasInstallationsprogramm an.Hinweis: Sichern Sie den Schlüssel, indem Sie die Verzeichniszugriffsberechtigungenfür bestimmte Gruppen- oder Benutzertypen festlegen, z. B. der Benutzer, der zumAusführen von CA IdentityMinder berechtigt ist.372 Konfigurationshandbuch