A.7 Biztonságos kapcsolatok

Bár az iManager biztonságos HTTP (SSL) kapcsolatot használ az ügyfelekkel történő kommunikációhoz, valamint biztonságos LDAP-kapcsolatokat az iManager- és az eDirectory-kiszolgálók között, az iManager a titkosított attribútumok kivételével nem használ biztonságos NCP-kapcsolatot az iManager- és az eDirectory-kiszolgálók közötti kommunikációhoz.

Ez a Mobil iManager által használt NCP-kapcsolatokra is igaz. Ennek a hatása, amely alapvető szintű adatok felfedését eredményezheti, a következőhöz hasonló szokásos hálózati biztonsági gyakorlatok követésével csökkenthető:

  • Az összes iManager-kiszolgáló elhelyezése tűzfal mögött

  • Az iManager-kiszolgálók fizikai elhelyezése a hozzájuk társított eDirectory-kiszolgálók közelében

  • Az iManager- és az eDirectory-kiszolgálók fizikai biztosítása

  • A távoli rendszergazdáktól VPN használatának megkövetelése az iManager- és az eDirectory-kiszolgálók elérésére

MEGJEGYZÉS:Az alapvető szintű titkosítástól függetlenül az iManager hitelesítési folyamatában a jelszavak mindig titkosítottak és védettek.