Workiva supportcenter

Workiva erbjuder ett alternativ på organisationsnivå för att tvinga anslutningarna att använda FIPS 140-3-validerad kryptografi , vilket gör anslutningen kompatibel med kraven från amerikanska FedRAMP och Canadian Centre for Cyber ​​Security (CCCS). Det här alternativet kan aktiveras och inaktiveras av organisationsadministratörer. När den är aktiverad tvingas alla kopplingar i alla kedjor i organisationen att använda FIPS 140-3-validerad kryptografi för anslutningen.

Ansvar för efterlevnad: Workiva ansvarar för att tillhandahålla FIPS 140-3-validerad kryptografi på sin sida av anslutningen; huruvida ett givet tredjepartssystem kan förhandla fram en FIPS-kompatibel handskakning ligger utanför Workivas kontroll och är kundens ansvar.

Ändra FIPS-läget

Endast en Workiva-organisationsadministratör kan ändra FIPS- lägesinställningen, eftersom den gäller för hela organisationen på alla arbetsytor.  

FIPS-läget är inaktiverat som standard, och att ändra dess status kräver inte redigering eller ompublicering av några kedjor. 

Aktivera FIPS-läge

Om du aktiverar FIPS-läget tillämpas det omedelbart på alla kedjor och på alla okörda kommandon i kedjor som för närvarande körs.

För att aktivera FIPS-läge:

1. Logga in som organisationsadministratör.
2. Klicka på Kedjor i den vänstra navigeringsmenyn.

3. På fliken Kedjor klickar du på profilikonen i det övre högra hörnet av Workiva-skärmen och väljer Organisationsadministratör .

   

4. Klicka på fliken Allmänt . Under
   Körning visar rullgardinsmenyn för FIPS-läge det aktuella FIPS-tillståndet.
5. Klicka på rullgardinsmenyn för FIPS-läge och välj Aktiverat .
   
6. I dialogrutan Aktivera FIPS-läge? klickar du på Aktivera FIPS .
   
   FIPS är omedelbart aktivt. 

Inaktivera FIPS-läge

För att inaktivera FIPS-läget, följ stegen ovan för att aktivera FIPS-läget, men välj Inaktiverat istället. När du väljer Inaktiverad aktiveras ändringen omedelbart. Det finns ingen bekräftelsedialogruta.

Obs! Listrutan är inaktiverad medan ändringen sparas. Om ändringen avvisas visas meddelandet "Det gick inte att uppdatera FIPS-inställningen." .  

Hur kommandon körs med FIPS-läge aktiverat

När FIPS-läget är aktiverat använder kommandon den körbara FIPS-filen för kommandot. Detta inträffar varje gång ett kommando förbereds för en löpare, så om inställningen ändras medan en kedja körs, gäller den ändringen för alla kommandon i kedjan som inte har startat än.

• Go-baserade kopplingar använder separata FIPS-aktiverade binärfiler för Linux, Windows och macOS.
• Java-baserade kopplingar använder en separat FIPS-aktiverad jar-fil samt en FIPS-aktiverad biblioteks-jar-fil.

Hur kommandon körs med FIPS-läge inaktiverat

När FIPS-läget är inaktiverat använder kommandona standardbinärfiler eller jar-filer.

Vad granskningsloggen visar

Aktivering eller inaktivering av FIPS-läge registreras i Workivas standardlogg för revisionsloggar, som du når i Workiva genom att klicka på profilikonen och välja Admin > Organisationsadministratör > Aktiviteter > Granskningsloggar . En granskningsloggpost har följande värden och skrivs endast när värdet faktiskt ändras; om du väljer det aktuella värdet igen registreras ingenting.

Obs! Du måste vara administratör för en kedjeorganisation för att aktivera FIPS i kedjor och administratör för en Workiva -organisation för att få åtkomst till granskningsloggarna. Det här är två separata roller.

Felsökning

• När en anslutning körs i FIPS-läge visas (FIPS) bredvid anslutningsnamnet i kommandokörningsloggen.
• Kommandots utdatahuvud innehåller FIPS-versionerna, till exempel "(FIPS) 2.7.45"
• Om en anslutning misslyckas registrerar kommandokörningsloggen felet och kommandot misslyckas. Att misslyckas med ett kommando leder inte i sig till att kedjan slutar fungera.
• Om du inte kan få en FIPS-anslutning har du tre alternativ:
  • Fixa källsystemet.
  • Anslut på ett annat sätt.
  • Lämna FIPS av (anslutningen kommer fortfarande att vara krypterad, men inte enligt FIPS 140-3-standarden).