Sécurité et conformité

Activation de FIPS 140-2

La norme FIPS 140-2 (Federal Information Processing Standards 140-2) est une norme de sécurité qui valide l'efficacité des modules cryptographiques.

Vous pouvez activer FIPS 140-2 sur les machines sur lesquelles vous installez Automation Suite dans les scénarios suivants :

1. Enable FIPS 140-2 before performing a clean installation of Automation Suite 2023.4 or later. For details, see. Scenario 1: new installations
2. Enable FIPS 140-2 after performing an Automation Suite installation on a machine with FIPS-140-2 disabled. For details, see Scenario 2: existing installations.

Scénario 1 : nouvelles installations

Pour activer FIPS 140-2 sur les machines sur lesquelles vous prévoyez d'effectuer une nouvelle installation d'Automation Suite, procédez comme suit :

1. Avant de commencer l'installation d'Automation Suite, activez FIPS 140-2 sur vos machines.

   Pour en savoir plus, consultez :

   • Configuration des machines pour un environnement à nœud unique
   • Configuration des machines pour un environnement à plusieurs nœuds

2. Effectuez l'installation d'Automation Suite en suivant les instructions d'installation de ce guide.

   • Si vous installez AI Center sur une machine compatible FIPS 140-2 et que vous utilisez également Microsoft SQL Server, une configuration supplémentaire est requise. Pour en savoir plus, consultez :
     • Configuration de Microsoft SQL Server dans un environnement nœud unique
     • Configuration de Microsoft SQL Server dans un environnement multi-nœuds
   • Assurez-vous qu'Insights est désactivé, car il n'est pas pris en charge par FIPS 140-2.

3. Assurez-vous que vos certificats sont compatibles FIPS 140-2.

   Remarque :

   Par défaut, Automation Suite 2023.4 et versions ultérieures génère des certificats compatibles FIPS 140-2 auto-signés dont la date d'expiration dépend du type d'installation d'Automation Suite que vous choisissez.

   Il est fortement recommandé de remplacer ces certificats auto-signés par des certificats émis par une autorité de certification au moment de l'installation. Pour utiliser Automation Suite sur des machines compatibles FIPS 140-2, les certificats nouvellement fournis doivent être compatibles FIPS 140-2. Pour obtenir la liste des chiffrements éligibles pris en charge par RHEL, consultez la documentation RHEL.

   • Pour mettre à jour les certificats de signature de jetons, exécutez :

     sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
     

   • Pour mettre à jour les certificats TLS, exécutez :

     ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
     

   For more on certificates, see Managing the certificates.

Scénario 2 : installations existantes

Vous pouvez installer Automation Suite sur des machines avec FIPS 140-2 désactivée, puis activer la norme de sécurité sur ces mêmes machines. Cela est également possible lorsque vous effectuez une mise à niveau vers une nouvelle version d'Automation Suite.

Pour activer FIPS 140-2 sur les machines sur lesquelles vous avez déjà effectué une installation d'Automation Suite, procédez comme suit :

1. Effectuez une installation ou une mise à niveau d'Automation Suite standard sur les machines en désactivant FIPS 140-2.

2. Activez FIPS 140-2 en exécutant la commande suivante sur toutes vos machines :

   fips-mode-setup --enable
   

3. Assurez-vous que vos certificats sont compatibles FIPS 140-2.

   Remarque :

   Pour utiliser Automation Suite sur des machines compatibles FIPS 140-2, vous devez remplacer vos certificats par de nouveaux certificats compatibles FIPS 140-2 signés par une autorité de certification. Pour obtenir la liste des chiffrements éligibles pris en charge par RHEL, consultez la documentation RHEL.

   • Pour mettre à jour les certificats de signature de jetons, exécutez :

     sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
     

   • Pour mettre à jour les certificats TLS, exécutez :

     ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
     

   For more on certificates, see Managing the certificates.

4. Assurez-vous que votre sélection de produits est conforme aux exigences FIPS-140-2 :

   • Si vous installez AI Center sur une machine compatible FIPS 140-2 et que vous utilisez également Microsoft SQL Server, une configuration supplémentaire est requise. Pour en savoir plus, consultez :
     • Configuration de Microsoft SQL Server dans un environnement nœud unique
     • Configuration de Microsoft SQL Server dans un environnement multi-nœuds
   • If you previously enabled Insights, you must disable it as it is not supported on FIPS 140-2. For details on how to disable products post-installation, see Managing products.

5. Redémarrez vos machines et vérifiez si vous avez correctement activé FIPS 140-2 en exécutant la commande suivante :

   fips-mode-setup --check
   

6. Réexécutez le programme d'installation du service install-uipath.sh :

   • Dans un environnement en ligne, exécutez :

     ./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online
     

   • Dans un environnement hors ligne, exécutez :

     ./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement