Bizonyos telepítések esetén az eDirectory-kiszolgálót tűzfal védi, de az iManager-kiszolgáló kifelé nyitott, hogy lehetővé tegye a felügyeletet otthonról vagy útközben. Az iManager elérése a bejelentkezési képernyőn a Felhasználónév, a Jelszó és a Fanév mezők kitöltésével lehetséges. Ilyen telepítések esetén gyakran ajánlatos fokozott biztonság beállítása a rendszerre vonatkozó adatok felfedésének megakadályozása érdekében.
A szabványos iManager-konfigurációknál az érvénytelen felhasználónevekre és jelszavakra vonatkozó eDirectory-üzenetek megjelennek az iManager konzollal végzett hitelesítéskor. Ezek az üzenetek akaratlanul is túl sok információt nyújthatnak az esetleges hackerek számára. Ennek elkerüléséhez az iManager tartalmaz olyan beállítási lehetőséget, amellyel el lehet rejteni a sikertelen bejelentkezés konkrét okát. Ha engedélyezve van, a következő hibaüzeneteket a rendszer egy általános hibaüzenettel helyettesíti, amely a következő: Bejelentkezési hiba. Érvénytelen felhasználónév vagy jelszó.
Érvénytelen felhasználónév (-601)
Hibás jelszó (-669)
Lejárt jelszó vagy letiltott fiók (-220)
A beállítás engedélyezéséhez nyissa meg a Konfiguráció nézetet, és kattintson az iManager-kiszolgáló > Az iManager beállítása menüpontokra. A Hitelesítés lapon válassza Az adott sikertelen bejelentkezés okának elrejtése lehetőséget. Ezzel az Authenticate.Form.HideLoginFailReason=true beállítást adja meg az iManager config.xml fájljában.
Ezenkívül az iManager konzolban nem támogatott a csillag (*) karakter használata helyettesítő karakterként a Felhasználónév mezőben. Ez megakadályozza a nem jogosult felhasználókat abban, hogy érvényes felhasználóneveket fedezzenek fel. Ez a lehetséges szolgáltatásmegtagadási támadásokat is megakadályozza, amelyek célja az eDirectory-kiszolgáló túlterhelése a helyettesítő karakterrel (*) végzett folyamatos bejelentkezési próbálkozással, amely arra kényszeríti az eDirectory-kiszolgálót, hogy megkeresse és visszaadja az összes felhasználónevet.