1.5. セキュリティーの新機能と強化された機能
このセクションでは、RHOSO セキュリティーサービスの主な新機能と強化された機能を説明します。
- FIPS がデフォルトで有効化される
- 新しいデプロイメントで Federal Information Processing Standard (FIPS) 対応の RHOCP クラスターに RHOSO がインストールされると、FIPS がデフォルトで有効化されます。
- RHOSO 設定で FIPS を有効または無効にしません。基盤となる RHOCP クラスターの FIPS 状態を制御します。
- TLS-everywhere がデフォルトで有効化される
- デプロイメント後、独自の証明書を使用してパブリックサービスを設定できます。TLS-everywhere を使用せずにデプロイし、後でこれを有効にすることができます。TLS-everywhere を有効にした後で無効にすることはできません。
- セキュア RBAC がデフォルトで有効化される
- RHOSO デプロイメントでは、セキュアなロールベースアクセス制御 (RBAC) ポリシーフレームワークがデフォルトで有効化されています。
- Key Manager (barbican) がデフォルトで有効化される
- RHOSO デプロイメントでは、Key Manager はデフォルトで有効になっています。
