支援這項功能的版本：Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較
如果停用 Cloud Identity 或 Google Workspace 使用者帳戶，會發生什麼事？
安全 LDAP 服務會使用 Cloud Directory 做為驗證、授權和目錄查詢的基礎。停權帳戶無法登入任何與 Cloud Identity/Google Workspace 相關的應用程式，包括 LDAP 應用程式。雖然停權帳戶無法透過 LDAP 驗證密碼，但用戶端服務仍可透過 LDAP 搜尋找到這些帳戶。
如果在 Google Workspace 或 Cloud Identity 設定第三方識別資訊提供者 / SSO 供應商，會發生什麼事？
使用安全 LDAP 進行驗證、授權和目錄查詢不會受到影響，因為第三方識別資訊提供者只會影響 HTTP 交易，例如 SAML 驗證。
注意：如要讓使用者透過安全 LDAP 連線應用程式進行驗證，請務必讓他們知道自己的 Google 使用者名稱和密碼，因為驗證時需要這些憑證 (而非第三方識別資訊提供者憑證)。使用者無法透過第三方 IdP 使用 SSO 登入，存取安全 LDAP 應用程式。
為什麼同時需要憑證和「存取憑證」才能驗證 LDAP 用戶端？
只有憑證才會驗證 LDAP 用戶端。只有在用戶端堅持同時傳送使用者名稱和密碼時，才會存在存取憑證。存取憑證本身不會授予 LDAP 伺服器或使用者資料的任何存取權，但應妥善保管，以免遭人用於登入特定 LDAP 用戶端。
如果 LDAP 用戶端需要存取憑證，我們會同時使用憑證和存取憑證驗證 LDAP 用戶端。
如果 LDAP 應用程式不支援傳輸層安全標準 (TLS) 憑證，有任何替代方案嗎？
可以，您可以使用 stunnel 做為應用程式和安全 LDAP 之間的中介 Proxy。如需詳細資訊和操作說明，請參閱「使用 stunnel 做為 Proxy」。
我曾經產生存取憑證，但現在想不起密碼，因此無法設定 LDAP 用戶端的其他執行個體。我可以產生另一組存取憑證嗎？
管理員可以產生另一組存取憑證，其中包含一組不同的使用者名稱/密碼。最多可同時保留兩組有效的憑證。如果憑證遭到入侵或不再使用，可以刪除。
如果我懷疑 LDAP 用戶端有安全性問題，如何立即停用此用戶端？
如果您懷疑 LDAP 用戶端有安全性問題 (例如憑證或憑證遭到入侵)，可以立即刪除與該用戶端相關聯的所有數位憑證，藉此停用該用戶端。這是立即停用用戶端的最佳方式，因為將服務狀態設為「關閉」後，可能需要最多 24 小時才能停用用戶端。
如需操作說明，請參閱「刪除憑證」。
日後如要啟用用戶端，您必須產生新憑證，並將憑證上傳至 LDAP 用戶端。
我的 Linux 電腦在 Google Compute Engine 上沒有外部 IP 位址，我是否還可以連線到安全 LDAP 服務？
可以，如果您在 Google Compute Engine 上沒有外部 IP 位址的 Linux 電腦上使用 SSSD 模組，只要啟用 Google 服務的內部存取權，仍可連線至安全 LDAP 服務。進一步瞭解如何設定私人存取權。詳情請參閱「設定 Private Google Access」。