Benché iManager utilizzi connessioni HTTP (SSL) sicure per le comunicazioni client e connessioni LDAP tra i server iManager ed eDirectory, non utilizza, fatta eccezione per la lettura degli attributi cifrati, le connessioni NCP sicure per le comunicazioni tra i server iManager ed eDirectory.
Questo vale anche per le connessioni NCP utilizzate da Mobile iManager. Poiché ciò può comportare una certa esposizione dei dati a livello di rete, per ridurre i rischi è possibile adottare le normali procedure di sicurezza della rete, ad esempio:
Individuazione di tutti i server iManager protetti dal firewall;
Individuazione dei server iManager che risiedono fisicamente accanto ai relativi server eDirectory associati;
Protezione fisica dei server iManager ed eDirectory;
Necessità per gli amministratori remoti di utilizzare una rete VPN per accedere ai server iManager e eDirectory.
NOTA:Il processo di autenticazione di iManager prevede sempre la cifratura e la protezione delle password, a prescindere dalla cifratura utilizzata a livello di rete.