A.6 Зашифрованные атрибуты

iManager может безопасно читать зашифрованные атрибуты eDirectory 8.8. Однако из-за особенностей способа определения того, зашифрован ли атрибут, iManager не может безопасно изменять или удалять эти зашифрованные атрибуты. Из-за этого возможен перехват данных, передаваемых по проводам; опасность этого можно снизить, используя обычные приёмы обеспечения безопасности сети, включая перечисленные ниже.

  • Расположение всех серверов iManager за брандмауэром

  • Расположение серверов iManager в непосредственной близости к ассоциированным с ними серверам eDirectory

  • Физическая защита серверов iManager и eDirectory

  • Использование VPN для доступа к серверам iManager и eDirectory при их удаленном администрировании.