Bien que iManager tire parti des connexions HTTP (SSL) sécurisées pour les communications client et des connexions LDAP sécurisées entre les serveurs iManager et eDirectory, iManager n'utilise pas, sauf pour la lecture des attributs codés, de connexions NCP sécurisées pour les communications entre les serveurs iManager et eDirectory.
Ceci vaut également pour la connexion NCP utilisée par Mobile iManager. L'impact de cette méthode, susceptible d'exposer les données au niveau du réseau, peut être contrebalancé par le biais de pratiques de sécurité réseau normales telles que celles-ci :
en plaçant tous les serveurs iManager derrière le pare-feu ;
en plaçant physiquement les serveurs iManager à proximité des serveurs eDirectory qui leur sont associés ;
en sécurisant physiquement les serveurs iManager et eDirectory ;
en demandant aux administrateurs distants d'utiliser le VPN (Virtual Private Network) pour accéder aux serveurs iManager et eDirectory ;
REMARQUE :quel que soit le chiffrement utilisé au niveau du réseau, les mots de passe sont toujours chiffrés et protégés dans le cadre du processus d'authentification de iManager.