Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor
Vad händer om jag stänger av Cloud Identity- eller Google Workspace-användarkontot?
Tjänsten Säker LDAP använder Cloud Directory som grund för autentisering, auktorisering och katalogsökningar. Avstängda konton kan inte logga in på appar som är relaterade till Cloud Identity/Google Workspace, inklusive LDAP-appar. Avstängda konton kan inte verifiera sina lösenord med LDAP, men de kan fortfarande sökas upp av en klienttjänst med en LDAP-sökning.
Vad händer om jag konfigurerar en extern identitetsleverantör / SSO-leverantör i Google Workspace eller Cloud Identity?
Användningen av Säker LDAP för autentisering, auktorisering och katalogsökningar påverkas inte eftersom externa identitetsleverantörer endast påverkar HTTP-baserade transaktioner som SAML-baserad autentisering.
Obs! Om du vill att användarna ska kunna autentisera sig med Säker LDAP-anslutna appar måste du se till att de känner till sitt användarnamn och lösenord för Google, eftersom dessa uppgifter (inte deras externa identitetsleverantörsuppgifter) behövs för autentisering. Användarna kan inte få åtkomst till Secure LDAP-appar genom att logga in via en extern IdP med SSO.
Varför måste jag ha både ett certifikat och ”åtkomstuppgifter” för att autentisera LDAP-klienter?
Det är enbart certifikatet som autentiserar LDAP-klienten. Användaruppgifterna finns bara om klienten även skickar ett användarnamn och lösenord. Användaruppgifterna ger i sig inte åtkomst till LDAP-servern eller användardata, men de ska hållas hemliga för att förhindra att de används för att logga in på vissa LDAP-klienter.
Om en LDAP-klient kräver användaruppgifter för åtkomst autentiserar vi LDAP-klienter med både certifikat och användaruppgifter för åtkomst.
Finns det något alternativ om min LDAP-app inte stöder TLS-certifikat?
Ja. Du kan använda stunnel som proxy mellan appen och Säker LDAP. Mer information och anvisningar finns i Använda stunnel som proxy.
Jag skapade åtkomstuppgifterna tidigare och nu kan jag inte komma ihåg lösenordet för att konfigurera en annan instans av LDAP-klienten. Kan jag skapa en ny uppsättning åtkomstuppgifter?
Som administratör kan du generera en annan uppsättning användaruppgifter som består av ett unikt användarnamn och lösenord. Du kan ha högst två användaruppgifter aktiva samtidigt. Om en användaruppgift har utsatts för intrång eller inte längre används kan du radera den.
Hur kan jag omedelbart inaktivera en LDAP-klient om jag misstänker ett säkerhetsproblem med den?
Om du misstänker ett säkerhetsproblem med en LDAP-klient (till exempel om certifikat eller användaruppgifter har utsatts för intrång) kan du omedelbart inaktivera klienten genom att radera alla digitala certifikat som är kopplade till den. Detta är det bästa sättet att inaktivera en klient omedelbart, eftersom det kan ta upp till 24 timmar innan en klient inaktiveras efter att tjänststatusen har ändrats till Av.
Anvisningar finns i Radera certifikat.
Om du vill aktivera klienten vid ett senare tillfälle måste du generera nya certifikat och ladda upp certifikaten till LDAP-klienten.
Mina Linux-datorer på Google Compute Engine har inga externa IP-adresser. Kan jag ändå ansluta till Secure LDAP-tjänsten?
Ja. Om du använder SSSD-modulen på Linux-datorer utan externa IP-adresser på Google Compute Engine kan du fortfarande ansluta till tjänsten Säker LDAP så länge du har intern åtkomst till Google-tjänster. Läs mer om att konfigurera privat åtkomst. Mer information finns i Konfigurera privat Google-åtkomst.