Sécurité et conformité

Activation de FIPS 140-2

La norme FIPS 140-2 (Federal Information Processing Standards 140-2) est une norme de sécurité qui valide l'efficacité des modules cryptographiques.

Vous pouvez activer FIPS 140-2 sur les machines sur lesquelles vous installez Automation Suite dans les scénarios suivants :

Scénario 1 : nouvelles installations - Activez FIPS 140-2 avant d'effectuer une nouvelle installation d'Automation Suite 2023.4 ou version ultérieure.
Scénario 2 : installations existantes - Activez FIPS 140-2 après avoir effectué une installation d'Automation Suite sur une machine avec FIPS-140-2 désactivé.

Scénario 1 : nouvelles installations

Pour activer FIPS 140-2 sur les machines sur lesquelles vous prévoyez d'effectuer une nouvelle installation d'Automation Suite, procédez comme suit :

Avant de commencer l'installation d'Automation Suite, activez FIPS 140-2 sur vos machines.

Pour plus de détails, consultez la section Activation de FIPS 140-2.
Effectuez l'installation d'Automation Suite en suivant les instructions d'installation de ce guide.
- Si vous installez AI Center sur une machine compatible FIPS 140-2 et que vous utilisez également Microsoft SQL Server, une configuration supplémentaire est requise. Pour plus de détails, consultez la section Exigences SQL pour AI Center.
- Assurez-vous qu'Insights est désactivé, car il n'est pas pris en charge par FIPS 140-2.
Assurez-vous que vos certificats sont compatibles FIPS 140-2.
Remarque :
Par défaut, Automation Suite génère des certificats compatibles FIPS 140-2 auto-signés dont la date d'expiration dépend du type d'installation d'Automation Suite que vous choisissez.

Il est fortement recommandé de remplacer ces certificats auto-signés par des certificats émis par une autorité de certification au moment de l'installation. Pour utiliser Automation Suite sur des machines compatibles FIPS 140-2, les certificats nouvellement fournis doivent être compatibles FIPS 140-2. Pour obtenir la liste des chiffrements éligibles pris en charge par RHEL, consultez la documentation RHEL.
- Pour mettre à jour les certificats de signature de jetons, exécutez :
  sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkeysudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
- Pour mettre à jour les certificats TLS, exécutez :
  ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
Pour plus d'informations sur les certificats, consultez .

Scénario 2 : installations existantes

Vous pouvez installer Automation Suite sur des machines avec FIPS 140-2 désactivée, puis activer la norme de sécurité sur ces mêmes machines. Cela est également possible lorsque vous effectuez une mise à niveau vers une nouvelle version d'Automation Suite.

Pour activer FIPS 140-2 sur les machines sur lesquelles vous avez déjà effectué une installation d'Automation Suite, procédez comme suit :

Effectuez une installation ou une mise à niveau d'Automation Suite standard sur les machines en désactivant FIPS 140-2.
Activez FIPS 140-2 en exécutant la commande suivante sur toutes vos machines :
```
fips-mode-setup --enablefips-mode-setup --enable
```
Assurez-vous que vos certificats sont compatibles FIPS 140-2.
Remarque :
Pour utiliser Automation Suite sur des machines compatibles FIPS 140-2, vous devez remplacer vos certificats par de nouveaux certificats compatibles FIPS 140-2 signés par une autorité de certification. Pour obtenir la liste des chiffrements éligibles pris en charge par RHEL, consultez la documentation RHEL.
- Pour mettre à jour les certificats de signature de jetons, exécutez :
  sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkeysudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
- Pour mettre à jour les certificats TLS, exécutez :
  ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
Pour plus d'informations sur les certificats, consultez .
Assurez-vous que votre sélection de produits est conforme aux exigences FIPS-140-2 :
- Si vous installez AI Center sur une machine compatible FIPS 140-2 et que vous utilisez également Microsoft SQL Server, une configuration supplémentaire est requise. Pour plus de détails, consultez la section Exigences SQL pour AI Center.
- Si vous avez précédemment activé Insights, vous devez le désactiver, car il n'est pas pris en charge par FIPS 140-2. Pour plus de détails sur la façon de désactiver les produits après l'installation, voir Gestion des produits.
Redémarrez vos machines et vérifiez si vous avez correctement activé FIPS 140-2.
```
fips-mode-setup --checkfips-mode-setup --check
```

Réexécutez le programme d'installation du service install-uipath.sh :

Dans un environnement en ligne, exécutez :

./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online

Dans un environnement hors ligne, exécutez :

./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement