Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Wat gebeurt er als ik het Cloud Identity- of Google Workspace-gebruikersaccount opschort?
De Secure LDAP-service gebruikt Cloud Directory als basis voor verificatie, autorisatie en directoryzoekopdrachten. Opgeschorte accounts kunnen niet inloggen bij apps die zijn gerelateerd aan Cloud Identity/Google Workspace, waaronder LDAP-apps. Opgeschorte accounts kunnen hun wachtwoord niet verifiëren met LDAP, maar kunnen nog wel worden opgezocht door een clientservice met een LDAP-zoekopdracht.
Wat gebeurt er als ik een identiteitsprovider / SSO-provider van derden instel in Google Workspace of Cloud Identity?
Dit heeft geen invloed op het gebruik van Secure LDAP voor verificatie, autorisatie en directoryzoekopdrachten, omdat identiteitsproviders van derden alleen invloed hebben op HTTP-gebaseerde transacties, zoals SAML-gebaseerde verificatie.
Opmerking: Als u wilt dat uw gebruikers kunnen verifiëren met apps die zijn verbonden met Beveiligde LDAP, moet u zorgen dat ze hun Google-gebruikersnaam en -wachtwoord weten. Deze inloggegevens (niet de inloggegevens van hun externe identiteitsprovider) zijn namelijk nodig voor de verificatie. Gebruikers hebben geen toegang tot Secure LDAP-apps door in te loggen via een IdP van derden met SSO.
Waarom moet ik zowel een certificaat als toegangsgegevens invoeren om LDAP-clients te verifiëren?
De LDAP-client wordt alleen geverifieerd met het certificaat. De inloggegevens bestaan alleen als de client erop staat ook een gebruikersnaam en wachtwoord te sturen. De inloggegevens geven op zichzelf geen toegang tot de LDAP-server of gebruikersgegevens, maar moeten geheim worden gehouden om te voorkomen dat ze worden gebruikt om in te loggen bij bepaalde LDAP-clients.
Als een LDAP-client toegangsgegevens vereist, verifiëren we LDAP-clients met zowel certificaten als toegangsgegevens.
Is er een alternatief als TLS-certificaten niet worden ondersteund in mijn LDAP-app?
Ja. U kunt stunnel gebruiken als proxy tussen uw app en Secure LDAP. Ga naar Stunnel gebruiken als proxy voor meer informatie en instructies.
Ik heb in het verleden toegangsgegevens gemaakt. Ik wil een andere instantie van mijn LDAP-client instellen, maar ik weet het wachtwoord niet meer. Kan ik nog een set toegangsgegevens genereren?
Als beheerder kunt u een andere set inloggegevens genereren, die bestaat uit een andere combinatie van gebruikersnaam en wachtwoord. Je kunt maximaal 2 inloggegevens tegelijk actief houden. Als een inloggegeven is gehackt of niet meer wordt gebruikt, kunt u het verwijderen.
Als ik denk dat er een beveiligingsprobleem is met een LDAP-client, hoe kan ik de client dan onmiddellijk uitschakelen?
Als u vermoedt dat er een beveiligingsprobleem is met een LDAP-client (bijvoorbeeld als certificaten of inloggegevens zijn gehackt), kunt u de client onmiddellijk uitschakelen door alle bijbehorende digitale certificaten te verwijderen. Dit is de beste manier om een client onmiddellijk uit te zetten, omdat het tot 24 uur kan duren voordat een client is uitgezet nadat u de servicestatus op Uit heeft gezet.
Ga naar Certificaten verwijderen voor instructies.
Als u de client later wilt aanzetten, moet u nieuwe certificaten genereren en de certificaten uploaden naar de LDAP-client.
Mijn Linux-computers met Google Compute Engine hebben geen externe IP-adressen. Kan ik mijn LDAP-clients nog steeds koppelen aan de Secure LDAP-service?
Ja. Als u de SSSD-module gebruikt op Linux-computers zonder externe IP-adressen op Google Compute Engine, kunt u nog steeds verbinding maken met de Secure LDAP-service, zolang u interne toegang tot Google-services heeft aangezet. Meer informatie over hoe je privétoegang instelt. Ga naar Privétoegang tot Google configureren voor meer informatie.