A.7 Conexões Seguras

Embora o iManager utiliza HTTP (SSL) seguro para comunicações de cliente e conexões LDAP seguras entre servidores do iManager e do eDirectory, com exceção de ler atributos criptografados, o iManager não utiliza conexões NCP seguras para comunicações entre servidores do iManager e do eDirectory.

isso também vale para a conexão NCP usada pelo Mobile iManager. O impacto disso, que pode resultar em um certo nível de exposição de dados e rede com fio, pode ser mitigado através de práticas de segurança de rede normais, como as seguintes:

  • Localizar todos os servidores do iManager protegidos pelo firewall

  • Localizar os servidores do iManager fisicamente próximos a seus servidores associados do eDirectory

  • Proteger fisicamente servidores do iManager e do eDirectory

  • Exigir que administradores remotos usem uma VPN para acessar os servidores do iManager e do eDirectory

NOTA:Independentemente da criptografia para rede com fio utilizada, as senhas são sempre criptografadas e protegidas, como parte do processo de autenticação do iManager.