รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
จะเกิดอะไรขึ้นหากฉันระงับบัญชีผู้ใช้ Cloud Identity หรือ Google Workspace
บริการ LDAP ที่ปลอดภัยใช้ Cloud Directory เป็นพื้นฐานสำหรับการตรวจสอบสิทธิ์ การให้สิทธิ์ และการค้นหาไดเรกทอรี บัญชีที่ถูกระงับจะไม่สามารถลงชื่อเข้าใช้แอปพลิเคชันใดๆ ที่เกี่ยวข้องกับ Cloud Identity/Google Workspace รวมถึงแอปพลิเคชัน LDAP แม้ว่าบัญชีที่ถูกระงับจะไม่สามารถยืนยันรหัสผ่านด้วย LDAP ได้ แต่บริการไคลเอ็นต์จะยังคงค้นหาบัญชีดังกล่าวได้ด้วยการค้นหา LDAP
จะเกิดอะไรขึ้นหากฉันกำหนดค่าผู้ให้บริการข้อมูลประจำตัว / ผู้ให้บริการ SSO บุคคลที่สามใน Google Workspace หรือ Cloud Identity
การดำเนินการนี้จะไม่ส่งผลต่อการใช้ Secure LDAP สำหรับการตรวจสอบสิทธิ์ การให้สิทธิ์ และการค้นหาไดเรกทอรี เนื่องจากผู้ให้บริการข้อมูลประจำตัวบุคคลที่สามจะส่งผลต่อธุรกรรมที่ใช้ HTTP เท่านั้น เช่น การตรวจสอบสิทธิ์ที่ใช้ SAML
หมายเหตุ: หากต้องการให้ผู้ใช้ตรวจสอบสิทธิ์ด้วยแอปพลิเคชันที่เชื่อมต่อกับ Secure LDAP ได้ โปรดตรวจสอบว่าผู้ใช้ทราบชื่อผู้ใช้และรหัสผ่าน Google ของตนเอง เนื่องจากต้องใช้ข้อมูลเข้าสู่ระบบเหล่านี้ (ไม่ใช่ข้อมูลเข้าสู่ระบบของผู้ให้บริการข้อมูลประจำตัวบุคคลที่สาม) ในการตรวจสอบสิทธิ์ ผู้ใช้ไม่สามารถเข้าถึงแอปพลิเคชัน LDAP ที่ปลอดภัยโดยการลงชื่อเข้าใช้ผ่าน IdP ของบุคคลที่สามโดยใช้ SSO
ทำไมฉันต้องมีทั้งใบรับรองและข้อมูลรับรองการเข้าถึงเพื่อตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP
การตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP ใช้เฉพาะใบรับรองเท่านั้น ข้อมูลเข้าสู่ระบบเพื่อการเข้าถึงจะมีอยู่ก็ต่อเมื่อไคลเอ็นต์ยืนยันที่จะส่งชื่อผู้ใช้และรหัสผ่านด้วย ข้อมูลเข้าสู่ระบบเพื่อการเข้าถึงเพียงอย่างเดียวจะไม่ให้สิทธิ์เข้าถึงเซิร์ฟเวอร์ LDAP หรือข้อมูลผู้ใช้ แต่ควรเก็บไว้เป็นความลับเพื่อป้องกันไม่ให้มีการนำไปใช้เข้าสู่ระบบไคลเอ็นต์ LDAP บางรายการ
ในกรณีที่ไคลเอ็นต์ LDAP ต้องใช้ข้อมูลเข้าสู่ระบบสำหรับการเข้าถึง เราจะตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP ด้วยทั้งใบรับรองและข้อมูลเข้าสู่ระบบสำหรับการเข้าถึง
ถ้าแอปพลิเคชัน LDAP ของฉันไม่รองรับใบรับรอง TLS จะมีทางเลือกอื่นอีกไหม
ได้ คุณสามารถใช้ stunnel เป็นพร็อกซีระหว่างแอปพลิเคชันและ LDAP ที่ปลอดภัยได้ โปรดดูรายละเอียดและวิธีการที่หัวข้อใช้ stunnel เป็นพร็อกซี
ฉันสร้างข้อมูลรับรองการเข้าถึงไว้แล้ว แต่ตอนนี้ฉันลืมรหัสผ่านที่ใช้ตั้งค่าอินสแตนซ์ของไคลเอ็นต์ LDAP เพิ่มเติม ฉันจะสร้างข้อมูลรับรองการเข้าอีกชุดได้ไหม
ในฐานะผู้ดูแลระบบ คุณสามารถสร้างข้อมูลเข้าสู่ระบบอีกชุดหนึ่ง ซึ่งจะประกอบด้วยคู่ชื่อผู้ใช้/รหัสผ่านที่แตกต่างกัน คุณสามารถเก็บข้อมูลเข้าสู่ระบบที่ใช้งานอยู่พร้อมกันได้สูงสุด 2 รายการ หากข้อมูลเข้าสู่ระบบถูกบุกรุกหรือไม่ได้ใช้งานแล้ว คุณสามารถลบข้อมูลดังกล่าวได้
ถ้าฉันสงสัยว่าจะเกิดปัญหาด้านความปลอดภัยกับไคลเอ็นต์ LDAP ฉันจะปิดใช้งานทันทีได้อย่างไร
หากคุณสงสัยว่ามีปัญหาด้านความปลอดภัยกับไคลเอ็นต์ LDAP (เช่น ใบรับรองหรือข้อมูลเข้าสู่ระบบถูกบุกรุก) คุณสามารถปิดใช้ไคลเอ็นต์ได้ทันทีโดยลบใบรับรองดิจิทัลทั้งหมดที่เชื่อมโยงกับไคลเอ็นต์นั้น วิธีนี้เป็นวิธีที่ดีที่สุดในการปิดใช้ไคลเอ็นต์ทันที เนื่องจากอาจใช้เวลาถึง 24 ชั่วโมงในการปิดใช้ไคลเอ็นต์หลังจากเปลี่ยนสถานะบริการเป็นปิด
โปรดดูวิธีการที่หัวข้อลบใบรับรอง
หากต้องการเปิดใช้ไคลเอ็นต์ในภายหลัง คุณจะต้องสร้างใบรับรองใหม่และอัปโหลดใบรับรองไปยังไคลเอ็นต์ LDAP
คอมพิวเตอร์ Linux ใน Google Compute Engine ไม่มีที่อยู่ IP ภายนอก ฉันยังคงเชื่อมต่อกับบริการ LDAP ที่ปลอดภัยได้หรือไม่
ได้ หากคุณใช้โมดูล SSSD ในคอมพิวเตอร์ Linux ที่ไม่มีที่อยู่ IP ภายนอกใน Google Compute Engine คุณจะยังคงเชื่อมต่อกับบริการ LDAP ที่ปลอดภัยได้ตราบใดที่คุณเปิดใช้การเข้าถึงบริการของ Google ภายในไว้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่าการเข้าถึงแบบส่วนตัว โปรดดูรายละเอียดที่หัวข้อการกำหนดค่า Private Google Access