ChangeEncryptionMethod ユーティリティ - 暗号化方式の変更
UNIX で該当
capamsc141
UNIX で該当
ChangeEncryptionMethod ユーティリティは、暗号化方式を変更します。
このユーティリティはスクリプト ファイルとして提供され、lbin ディレクトリに置かれます。
このユーティリティを実行すると、以下のいずれかの暗号化方式を選択できます。
- DEFAULT
- AES(128 ビット、192 ビット、または 256 ビット)
- DES
- TRIPLEDES
- SCRAMBLE
暗号化方式を指定しない場合、指定するように求めるメッセージが表示されます。ユーティリティは、システム内の既存の Policy Model を検索します。続いて、このユーティリティは、「sepmd -de pmd_name」を実行してそれらを復号化します。次に、libcrypt を新しい共有ライブラリ(libaes128、libaes192、libaes256、libdes、libtripledes、または libscramble)にリンクして暗号化方式を変更します。
このユーティリティを実行するには、
Privileged Access Manager
が実行されている必要があります。暗号化方式を変更する場合、一時的に Privileged Access Manager
を停止するかどうかを確認するメッセージが表示されます。Privileged Access Manager
エンタープライズ管理サーバと Privileged Access Manager
エンドポイントで同じ暗号化方法を使用していることを確認してください。既存のエンドポイントの暗号化方式を変更する場合、すべてのパスワード履歴が失われます。このコマンドの形式は以下のようになります。
ChangeEncryptionMethod.sh [DES|TRIPLEDES|SCRAMBLE|AES128|AES192|AES256]