A.6 Verschlüsselte Attribute

iManager kann eDirectory 8.8-verschlüsselte Attribute sicher lesen. Allerdings führt iManager aufgrund der Art, wie die Verschlüsselung eines Attributs bestimmt wird, kein sicheres Bearbeiten oder Löschen dieser verschlüsselten Attribute durch. Die Auswirkungen dieser Tatsache, aufgrund deren Daten auf Netzebene ungeschützt sein können, können über herkömmliche Netzwerksicherheitspraktiken wie die folgenden gemindert werden:

  • Alle iManager-Server hinter der Firewall finden

  • Positionieren von iManager-Servern in physischer Nähe zu ihren zugehören eDirectory-Servern

  • Physisches Sichern von iManager- und eDirectory-Servern

  • Erfordert, dass Administratoren ein VPN verwenden, um auf iManager- und eDirectory-Server zuzugreifen.