A.7 セキュアな接続

iManagerでは、クライアントの通信にセキュアHTTP (SSL)を、iManagerサーバとeDirectoryサーバ間ではセキュアLDAP接続を使用しています。しかし、暗号化された属性の読み込みを除き、iManagerサーバとeDirectoryサーバ間の通信にはセキュアNCP接続を使用していません。

これはMobile iManagerによるNCP接続の場合も同様です。ワイヤレベルのデータ漏えいを招く可能性のあるこのリスクの影響は、次のような通常のネットワークセキュリティ手法によって緩和することができます。

  • ファイアウォール内のすべてのiManagerサーバを特定する

  • 関連付けられているeDirectoryサーバに物理的に近いiManagerサーバを特定する

  • iManagerサーバとeDirectoryサーバを物理的に保護する

  • リモート管理者は、VPNを使用してiManagerサーバおよびeDirectoryサーバにアクセスする

メモ:使用されているワイヤレベルの暗号化の種類に関わらずパスワードは常に暗号化され、iManagerの認証プロセスの一部として保護されます。