Secure LDAP-service: beschrijvingen van foutcodes

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

De Secure LDAP-service retourneert foutcodes als er een probleem is bij het uitvoeren van de LDAP-verzoeken. Deze fouten treden op tijdens het koppelen van een LDAP-client en tijdens daaropvolgende LDAP-query's na de koppeling. Of en hoe de LDAP-clients foutcodes tonen aan eindgebruikers, hangt af van de specifieke LDAP-client. De foutcodes die in dit artikel worden beschreven, worden ook getoond in controlelogboeken.

PROTOCOL_ERROR (2)

  • Wordt weergegeven wanneer een verzoek een niet-ondersteunde LDAP-versie bevat. De Secure LDAP-service ondersteunt LDAP-versie 3.
  • Wordt weergegeven wanneer een verzoek een niet-ondersteunde actie bevat. Google ondersteunt Abandon, Bind, Extended (voor StartTLS), Search en Unbind. Niet-ondersteunde acties zijn: Add, Compare, Del, Modify en ModifyDn.
  • Wordt weergegeven wanneer een verzoek een niet-ondersteunde Oid bevat. Google ondersteunt alleen de uitgebreide actie voor StartTLS (Oid 1.3.6.1.4.1.1466.20037) via een eerder onbeveiligde verbinding.

AUTH_METHOD_NOT_SUPPORTED (7)

  • Wordt geretourneerd als een Bind-verzoek een niet-ondersteunde verificatiemethode specificeert. SIMPLE, SASL PLAIN en SASL EXTERNAL worden ondersteund door Google.

ADMIN_LIMIT_EXCEEDED (11)

  • De Secure LDAP-service heeft quota voor zowel bind- als zoekverzoeken. Als je een van beide quota overschrijdt, wordt deze foutmelding getoond.
  • Het bindquotum is 4 query's per seconde (QPS) per klant, gedeeld over alle domeinen die eigendom zijn van de klant.
  • Als u de foutmelding ADMIN_LIMIT_EXCEEDED ziet, bepaalt u welke bewerking (zoeken of binden) het quotum overschrijdt en probeert u de frequentie van die bewerking te verminderen. Wifi-verificatie met RADIUS kan bijvoorbeeld een groot aantal bindbewerkingen genereren, waardoor het quotum wordt overschreden.

CONFIDENTIALITY_REQUIRED (13)

  • Wordt weergegeven wanneer een SASL Bind-verzoek wordt verzonden via een onveilige verbinding.
  • Wordt geretourneerd als een zoekverzoek iets anders opvraagt dan serverkenmerken en wordt uitgevoerd via een onbeveiligde verbinding

NO_SUCH_OBJECT (32)

  • Wordt geretourneerd als u zoekt naar iets dat niet bestaat (bijvoorbeeld een onbekende gebruiker, groep of organisatie-eenheid)
  • Wordt geretourneerd als u zoekt naar een gebruikers-ID die niet in de directory staat

INVALID_DN_SYNTAX (34)

  • Wordt geretourneerd als een Distinguished Name onjuist is opgemaakt en niet kan worden geparseerd door JNDI. Zie javax.naming.ldap.LdapName
  • Wordt geretourneerd als een Distinguished Name een kenmerk bevat met een waarde die geen tekenreeks is. Alleen tekenreekswaarden worden ondersteund. Zie javax.naming.directory.Attribute

INAPPROPRIATE_AUTHENTICATION (48)

  • Wordt geretourneerd als een Bind-verzoek een onjuist opgemaakt, verlopen of anderszins ongeldig clientcertificaat specificeert
  • Wordt geretourneerd als een SASL PLAIN Bind-verzoek onjuist opgemaakte inloggegevens bevat of geen inloggegevens bevat

INSUFFICIENT_ACCESS_RIGHTS (50)

  • Wordt weergegeven wanneer de Secure LDAP-service is uitgeschakeld voor de LDAP-client.
  • Wordt weergegeven wanneer de klant geen licentie heeft om de Secure LDAP-service te gebruiken.
  • Wordt geretourneerd als het Bind-verzoek een gebruiker specificeert die geen licentie heeft om Secure LDAP te gebruiken.
  • Wordt weergegeven als in het Bind-verzoek een gebruiker staat die is uitgeschakeld.
  • Wordt geretourneerd als een volgend Bind-verzoek (opnieuw binden) een gebruiker specificeert die niet hoort bij een organisatie-eenheid die is aangezet voor verificatie in de Secure LDAP-configuratie.
  • Wordt geretourneerd als een SIMPLE Bind-verzoek geen inloggegevens bevat (niet-geverifieerd)

UNWILLING_TO_PERFORM (53)

  • Wordt geretourneerd als een SIMPLE Bind-verzoek geen inloggegevens bevat (niet-geverifieerd)

OTHER (80)

GEANNULEERD (118)

  • Wordt weergegeven wanneer een Abandon-verzoek een bestaande LDAP-uitvoering afbreekt.