Workiva 提供組織層級選項，強制連接器使用 FIPS 140-3 驗證的加密貨幣系統，從而使連接符合美國 FedRAMP 和加拿大網絡安全中心 (CCCS) 的要求。組織管理員可以切換開啟和關閉此選項。啟用後，會強制組織中所有鏈結的所有連接器使用 FIPS 140-3 驗證的加密進行連線。
合規責任： Workiva 負責在其連線端提供經 FIPS 140-3 驗證的加密；特定第三方系統是否可以協商符合 FIPS 的握手超出 Workiva 的控制，是客戶的責任。
變更 FIPS 模式
只有 Workiva 組織管理員可以變更 FIPS 模式 設定，因為它套用於整個組織的所有工作區。
FIPS 模式依預設 停用 ，更改其狀態不需要編輯或重新發布任何鏈結。
啟用 FIPS 模式
啟用 FIPS 模式會立即套用至所有鏈結，以及目前正在執行的鏈結中任何未執行的命令。
若要啟用 FIPS 模式：
- 以組織管理員身分登入。
- 按一下左側導覽選單中的 「鏈結」(Chains) 。
-
在「鏈結」(Chains) 索引標籤中，按一下 Workiva 螢幕右上角的「設定檔」(Profile) 圖示，然後選取 「組織管理員」(Organization admin)。
- 按一下 General 索引標籤。在 「執行」(
Execution)下， FIPS 模式 下拉式選單顯示目前的 FIPS 狀態。 - 按一下 FIPS 模式 下拉式選單並選取 啟用。
- 是否處於 啟用 FIPS 模式？ 對話框，請按一下 Enable FIPS。
FIPS 會立即生效。
停用 FIPS 模式
若要停用 FIPS 模式，請按照上面提供的啟用 FIPS 模式的步驟操作，但請選取 「停用」(Disabled) 。選取 Disabled時，變更會立即生效。沒有確認對話方塊。
注意： 儲存變更時，下拉式清單會停用。如果變更遭到拒絕，則會顯示「更新 FIPS 設定失敗」訊息。會顯示。
命令如何在啟用 FIPS 模式的情況下執行
啟用 FIPS 模式後，命令會使用命令的 FIPS 可執行檔。每次為執行器準備命令時，都會發生這種情況，因此，若在鏈結執行時變更設定，變更會套用至鏈結中任何尚未啟動的命令。
- Go 型連接器 使用單獨的 Linux、Windows 和 macOS 啟用 FIPS 的二進位檔。
- Java 型連接器 使用單獨的、啟用 FIPS 的 JAR 檔案，以及啟用 FIPS 的庫 JAR 檔案。
命令如何在停用 FIPS 模式的情況下執行
停用 FIPS 模式時，命令會使用標準的二進位檔案或 JAR 檔案。
稽核記錄顯示的內容
啟用或停用 FIPS 模式會記錄在標準 Workiva 稽核記錄位置中，您可以在 Workiva 中按一下 Profile 圖示並選取 Admin > Organization admin >Activities > Audit Logs來存取。稽核記錄檔項目具有以下值，且僅在值實際變更時才會寫入；重新選取目前的值不會有任何記錄。
| 欄位 | 值 |
|---|---|
| 總結 | 「已啟用 Chains 公司 FIPS 模式」或「已停用 Chains 公司 FIPS 模式」 |
| 執行者 | NAME（更改設定的管理員姓名。） |
| 套用至 (類型) | 公司名稱 |
| 套用至 (名稱) | 組織名稱 |
| 動作 | 更新 |
| 時間 | 變更時間的時間戳記。 |
| IP 位址 | 標準 IP 格式的管理員 IP 位址。 |
注意： 您需要是 鏈結 組織管理員才能在鏈結中啟用 FIPS，並且需要 Workiva 組織管理員才能存取稽核日誌。這是兩個不同的角色。
疑難排解
- 當連線以 FIPS 模式執行時，
(FIPS)會出現在命令執行記錄檔中的連接器名稱旁邊。 - 如果連接失敗，命令執行記錄檔會記錄錯誤並使命令失敗。命令失敗本質上不會導致鏈結失敗。
- 如果無法取得 FIPS 連線，則有三種選擇：
- 修正來源系統。
- 以其他方式連接。
- 保持關閉 FIPS（連接仍將受到加密，但不會根據 FIPS 140-3 標準加密）。