Workiva kundestøttesenter

Workiva tilbyr et alternativ på organisasjonsnivå for å tvinge koblingene til å bruke FIPS 140-3-validert kryptografi , og dermed gjøre tilkoblingen kompatibel med kravene fra amerikanske FedRAMP og Canadian Centre for Cyber ​​Security (CCCS). Dette alternativet kan slås av og på av organisasjonsadministratorer. Når den er aktivert, tvinger den alle koblinger i alle kjeder i organisasjonen til å bruke FIPS 140-3-validert kryptografi for tilkoblingen.

Samsvarsansvar: Workiva er ansvarlig for å tilby FIPS 140-3-validert kryptografi på sin side av forbindelsen. Hvorvidt et gitt tredjepartssystem kan forhandle frem et FIPS-kompatibelt håndtrykk er utenfor Workivas kontroll og er kundens ansvar.

Endre FIPS-modus

Bare en Workiva-organisasjonsadministrator kan endre FIPS- modusinnstillingen, ettersom den gjelder for hele organisasjonen på tvers av alle arbeidsområder.  

FIPS-modus er deaktivert som standard, og endring av statusen krever ikke redigering eller publisering av noen kjeder på nytt. 

Aktivering av FIPS-modus

Aktivering av FIPS-modus gjelder umiddelbart for alle kjeder og for eventuelle ukjørte kommandoer i kjeder som kjører.

Slik aktiverer du FIPS-modus:

1. Logg inn som organisasjonsadministrator.
2. Klikk på Kjeder i navigasjonsmenyen til venstre.

3. I fanen Kjeder klikker du på Profil-ikonet øverst til høyre på Workiva-skjermen, og velger Organisasjonsadministrator .

   

4. Klikk på Generelt- fanen. Under
   Utførelse viser rullegardinmenyen for FIPS-modus gjeldende FIPS-tilstand.
5. Klikk på rullegardinmenyen for FIPS-modus og velg Aktivert .
   
6. I dialogboksen Aktivere FIPS-modus? klikker du på Aktiver FIPS .
   
   FIPS er umiddelbart aktiv. 

Deaktivering av FIPS-modus

For å deaktivere FIPS-modus, følg trinnene ovenfor for å aktivere FIPS-modus, men velg Deaktivert i stedet. Når du velger Deaktivert , trer endringen i kraft umiddelbart. Det er ingen bekreftelsesdialog.

Merk: Rullegardinmenyen er deaktivert mens endringen lagres. Hvis endringen avvises, vises meldingen «Kunne ikke oppdatere FIPS-innstillingen» .  

Hvordan kommandoer kjøres med FIPS-modus aktivert

Når FIPS-modus er aktivert, bruker kommandoer den kjørbare FIPS-filen for kommandoen. Dette skjer hver gang en kommando forberedes for en løper, så hvis innstillingen endres mens en kjede kjører, gjelder den endringen for alle kommandoer i kjeden som ikke har startet ennå.

• Go-baserte koblinger bruker separate FIPS-aktiverte binærfiler for Linux, Windows og macOS.
• Java-baserte koblinger bruker en separat FIPS-aktivert jar-fil i tillegg til en FIPS-aktivert bibliotek-jar-fil.

Hvordan kommandoer kjøres med FIPS-modus deaktivert

Når FIPS-modus er deaktivert, bruker kommandoer standard binærfiler eller jar-filer.

Hva revisjonsloggen viser

Aktivering eller deaktivering av FIPS-modus registreres i standard Workiva Audit-loggplassering, som er tilgjengelig i Workiva ved å klikke på Profil-ikonet og velge Admin > Organisasjonsadministrator > Aktiviteter > Revisjonslogger . En oppføring i revisjonsloggen har følgende verdier, og skrives bare når verdien faktisk endres. Hvis du velger gjeldende verdi på nytt, registreres ingenting.

Merk: Du må være administrator for en kjedeorganisasjon for å aktivere FIPS i kjeder og administrator for en Workiva -organisasjon for å få tilgang til revisjonsloggene. Dette er to separate roller.

Feilsøking

• Når en tilkobling kjører i FIPS-modus, vises (FIPS) ved siden av koblingsnavnet i kommandokjøringsloggen.
• Kommandoutdatahodet inkluderer FIPS-byggene, for eksempel «(FIPS) 2.7.45»
• Hvis en tilkobling mislykkes, registrerer kommandokjøringsloggen feilen og utfører kommandoen feil. Å feile med en kommando fører ikke nødvendigvis til at kjeden svikter.
• Hvis du ikke får en FIPS-tilkobling, har du tre alternativer:
  • Fiks kildesystemet.
  • Koble til på en annen måte.
  • La FIPS være av (tilkoblingen vil fortsatt være kryptert, men ikke i henhold til FIPS 140-3-standarden).