支持此功能的版本：一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版；企业基本功能 Plus 版。比较您的版本
如果我暂停 Cloud Identity 或 Google Workspace 用户账号，会发生什么情况？
安全 LDAP 服务使用 Cloud Directory 作为身份验证、授权和目录查找的基础。已暂停的账号无法登录与 Cloud Identity/Google Workspace 相关的任何应用，包括 LDAP 应用。虽然已中止的账号无法通过 LDAP 验证密码，但客户端服务仍可通过 LDAP 搜索来查找这些账号。
如果我在 Google Workspace 或 Cloud Identity 中配置第三方身份提供方 / 单点登录提供方，会发生什么情况？
使用安全 LDAP 进行身份验证、授权和目录查找不会受到影响，因为第三方身份提供商只会影响基于 HTTP 的事务，例如基于 SAML 的身份验证。
注意：如果您希望用户能够通过安全 LDAP 连接的应用进行身份验证，请确保他们知道自己的 Google 用户名和密码，因为身份验证需要这些凭据（而不是其第三方身份提供商凭据）。用户无法通过第三方 IdP 使用单点登录 (SSO) 登录安全 LDAP 应用。
为什么同时需要证书和访问凭据来对 LDAP 客户端进行身份验证？
只有证书才能验证 LDAP 客户端的身份。只有在客户端坚持同时发送用户名和密码时，访问凭据才会存在。访问凭据本身不会授予对 LDAP 服务器或用户数据的任何访问权限，但应妥善保管，以防被用于登录某些 LDAP 客户端。
如果 LDAP 客户端需要访问凭证，我们会使用证书和访问凭证对 LDAP 客户端进行身份验证。
如果我的 LDAP 应用不支持 TLS 证书，还有其他选择吗？
可以。您可以使用 stunnel 作为应用和安全 LDAP 之间的代理。 如需了解详情和说明，请参阅将 stunnel 用作代理。
我是以前生成的访问凭据，但现在不记得密码，无法再设置一个 LDAP 客户端实例。我可以生成另一组访问凭据吗？
作为管理员，您可以生成另一组访问凭据，其中包含不同的用户名/密码对。您最多可以同时保留两个有效凭据。如果凭证遭到泄露或不再使用，您可以将其删除。
如果我怀疑某个 LDAP 客户端存在安全问题，该如何立即停用该客户端？
如果您怀疑 LDAP 客户端存在安全问题（例如，证书或凭据遭到泄露），可以立即删除与该客户端关联的所有数字证书，从而停用该客户端。这是立即停用客户端的最佳方式，因为在将服务状态设为关闭后，客户端可能需要长达 24 小时才能停用。
如需查看相关说明，请参阅删除证书。
日后，如果您想启用该客户端，则需要生成新证书并将证书上传到 LDAP 客户端。
我的 Linux 计算机在 Google Compute Engine 中没有外部 IP 地址。我还可以连接到安全 LDAP 服务吗？
可以。如果您在 Google Compute Engine 上没有外部 IP 地址的 Linux 计算机上使用 SSSD 模块，只要您启用了对 Google 服务的内部访问权限，就仍然可以连接到安全 LDAP 服务。详细了解如何配置专用访问通道。如需了解详情，请参阅配置专用 Google 访问通道。