Segurança e conformidade

Habilitando o FIPS 140-2

O Federal Information Processing Standards 140-2 (FIPS 140-2) é um padrão de segurança que valida a eficácia dos módulos de criptografia.

Você pode habilitar o FIPS 140-2 nas máquinas nas quais você instala o Automation Suite nos seguintes cenários:

Enable FIPS 140-2 before performing a clean installation of Automation Suite 2023.4 or later. For details, see. Scenario 1: new installations
Enable FIPS 140-2 after performing an Automation Suite installation on a machine with FIPS-140-2 disabled. For details, see Scenario 2: existing installations.

Cenário 1: novas instalações

Para habilitar o FIPS 140-2 nas máquinas em que planeja realizar uma nova instalação do Automation Suite, siga estas etapas:

Antes de iniciar a instalação do Automation Suite, habilite o FIPS 140-2 em suas máquinas.
Para detalhes, consulte:
- Configurando as máquinas em um ambiente de nó único
- Configurando as máquinas em um ambiente de vários nós
Execute a instalação do Automation Suite seguindo as instruções de instalação neste guia.
- Ao instalar o AI Center em uma máquina habilitada para FIPS 140-2 e utilizar o Microsoft SQL Server em conjunto, algumas configurações adicionais serão necessárias.Para detalhes, consulte:
  - Configurando o Microsoft SQL Server em um ambiente de nó único
  - Configurando o Microsoft SQL Server em um ambiente de vários nós
- Certifique-se de que o Insights esteja desabilitado, pois não é suportado em FIPS 140-2.
Certifique-se de que seus certificados sejam compatíveis com FIPS 140-2.
Observação:
Por padrão, o Automation Suite 2023.4 e posterior gera certificados autoassinados compatíveis com FIPS 140-2, cuja data de expiração depende do tipo de instalação do Automation Suite que você escolher.

É altamente recomendável substituir esses certificados autoassinados por certificados emitidos por CA no momento da instalação. Para usar o Automation Suite em máquinas habilitadas para FIPS 140-2, os novos certificados fornecidos devem ser compatíveis com FIPS 140-2. Para obter uma lista de cifras elegíveis com suporte do RHEL, consulte a documentação do RHEL.
- Para atualizar os certificados de assinatura de token, execute:
  sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkeysudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
- Para atualizar os certificados TLS, execute:
  ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
Para saber mais sobre certificados, consulte Gerenciando os certificados.

Cenário 2: instalações existentes

Você pode instalar o Automation Suite em máquinas com FIPS 140-2 desabilitado e, em seguida, habilitar o padrão de segurança nas mesmas máquinas. Isso também é possível ao atualizar para uma nova versão do Automation Suite.

Para habilitar o FIPS 140-2 nas máquinas nas quais já realizou uma instalação do Automation Suite, siga os seguintes passos:

Execute uma operação regular de instalação ou atualização do Automation Suite em máquinas com FIPS 140-2 desabilitado.
Habilite o FIPS 140-2 executando o seguinte comando em todas as suas máquinas:
```
fips-mode-setup --enablefips-mode-setup --enable
```
Certifique-se de que seus certificados sejam compatíveis com FIPS 140-2.
Observação:
Para usar o Automation Suite em máquinas habilitadas para FIPS 140-2, você deve substituir seus certificados por novos compatíveis com FIPS 140-2 e assinados por uma CA. Para obter uma lista de cifras elegíveis com suporte do RHEL, consulte a documentação do RHEL.
- Para atualizar os certificados de assinatura de token, execute:
  sudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkeysudo ./configureUiPathAS.sh identity token-cert update --cert-file-path /path/to/cert --cert-key-file-path /path/to/certkey
- Para atualizar os certificados TLS, execute:
  ./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs./configureUiPathAS.sh additional-ca-certs update --ca-cert-file /path/to/ca/certs
Para saber mais sobre certificados, consulte Gerenciando os certificados.
Certifique-se de que sua seleção de produtos esteja de acordo com os requisitos do FIPS-140-2:
- Ao instalar o AI Center em uma máquina habilitada para FIPS 140-2 e utilizar o Microsoft SQL Server em conjunto, algumas configurações adicionais serão necessárias.Para detalhes, consulte:
  - Configurando o Microsoft SQL Server em um ambiente de nó único
  - Configurando o Microsoft SQL Server em um ambiente de vários nós
- Se você habilitou o Insights anteriormente, deverá desabilitá-lo, pois não é compatível com FIPS 140-2. Para obter detalhes sobre como desabilitar a pós-instalação de produtos, consulte Gerenciando produtos.
Reinicialize suas máquinas e verifique se habilitou o FIPS 140-2 com sucesso executando o seguinte comando:
```
fips-mode-setup --checkfips-mode-setup --check
```

Execute novamente o instalador do serviço install-uipath.sh :

Em um ambiente online, execute:

./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online./install-uipath.sh -i cluster_config.json -o output.json -s --accept-license-agreement – Online -- online

Em um ambiente offline, execute:

./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement./install-uipath.sh -i ./cluster_config.json -o ./output.json -s --offline-bundle /uipath/tmp/sf.tar.gz --offline-tmp-folder /uipath/tmp --accept-license-agreement