Servidores LDAP são geralmente configurados para comunicação por texto simples (descriptografada) e segura (criptografada). Por convenção, a porta 389 é dedicada a solicitações simples, enquanto a porta 636 é dedicada a solicitações seguras. A extensão StartTLS permite que um aplicativo faça solicitações seguras e de texto simples em única porta que é normalmente usada para comunicações de texto simples. O uso de StartTLS dispensa a necessidade de uma porta dedicada segura.
É possível configurar o PowerExchange para usar a extensão StartTLS com qualquer um dos três níveis de segurança LDAP.
Para ativar o uso da extensão StartTLS, inclua o parâmetro START_TLS=Y na instrução LDAP_TLS ou LDAP_OPENSSL no arquivo de configuração DBMOVER. Além disso, alterar qualquer configuração de porta para usar a porta de texto sem formatação.