A.6 Atributos cifrados

iManager puede leer de forma segura atributos cifrados de eDirectory 8.8. Sin embargo, dada la forma en que determina si un atributo está cifrado, iManager no modifica ni suprime de forma segura estos atributos cifrados. El impacto que esto supone, ya que puede provocar cierta exposición de los datos a nivel de cable, se puede mitigar mediante prácticas de seguridad de red normales como por ejemplo, las siguientes:

  • Ubicar todos los servidores de iManager detrás del cortafuegos

  • Ubicar los servidores de iManager cerca, físicamente, de los servidores de eDirectory asociados

  • Proteger físicamente los servidores de iManager y eDirectory

  • Requerir a los administradores remotos que utilicen una VPN para acceder a los servidores de iManager y eDirectory