F.1 LDAPバインド

回線上で転送されたキーが見破られることがあります。したがって、企業ネットワークを傍受またはパケットスニッフィングから物理的に保護する必要があります。

権限を持つ担当者のみが物理的にアクセスできる安全な場所にサーバを配置する必要があります。

企業のファイアウォールの外でユーザがこの製品を使用する場合は、VPNを使用する必要があります。

サーバが企業ネットワークの外部からアクセスできる場合は、サーバへの直接アクセスを防ぐためにファイアウォールを設定する必要があります。

監視ログを定期的に確認する必要があります。

異なる管理任務を、別々の個人に割り当てる必要があります。管理の委任では、ディレクトリオブジェクトをきめ細かく制御できます。

Kerberosの管理には特定のLDAPサーバを正しいサーバとして指定することをお勧めします。サーバ名はiManagerで指定できます。