Secure LDAP: Beschreibung der Fehlercodes

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Der Secure LDAP-Dienst gibt Fehlercodes zurück, wenn bei der Erfüllung der LDAP-Anfragen ein Problem auftritt. Diese Fehler treten beim Verbinden eines LDAP-Clients und bei nachfolgenden LDAP-Abfragen nach der Verbindung auf. Wie und ob die LDAP-Clients Fehlercodes für Endnutzer anzeigen, hängt vom jeweiligen LDAP-Client ab. Die in diesem Artikel beschriebenen Fehlercodes werden auch in Audit-Logs angezeigt.

PROTOCOL_ERROR (2)

  • Wird zurückgegeben, wenn in einer Anforderung eine nicht unterstützte LDAP-Version angegeben ist. Der Secure LDAP-Dienst unterstützt LDAP-Version 3.
  • Wird zurückgegeben, wenn in einer Anforderung eine nicht unterstützte Aktion angegeben ist. Google unterstützt Abandon, Bind, Extended (für StartTLS), Search und Unbind. Nicht unterstützte Aktionen sind: Add, Compare, Del, Modify und ModifyDn.
  • Wird zurückgegeben, wenn bei einer Anforderung des Typs "Extended" eine nicht unterstützte Oid angegeben ist. Google unterstützt nur die erweiterte Aktion für StartTLS (Oid 1.3.6.1.4.1.1466.20037) über eine zuvor ungesicherte Verbindung.

AUTH_METHOD_NOT_SUPPORTED (7)

  • Wird zurückgegeben, wenn in einer Bind-Anfrage eine nicht unterstützte Authentifizierungsmethode angegeben ist. Es werden die Mechanismen SIMPLE, SASL PLAIN und SASL EXTERNAL unterstützt.

ADMIN_LIMIT_EXCEEDED (11)

  • Für den Secure LDAP-Dienst gelten Kontingente sowohl für Bindungs- als auch für Suchanfragen. Wenn eines der beiden Kontingente überschritten wird, wird diese Fehlermeldung angezeigt.
  • Das Bindungskontingent beträgt 4 Abfragen pro Sekunde (QPS) pro Kunde, die auf alle Domains des Kunden aufgeteilt werden.
  • Wenn der Fehler „ADMIN_LIMIT_EXCEEDED“ angezeigt wird, ermitteln Sie, welcher Vorgang (Suche oder Bindung) das Kontingent überschreitet, und versuchen Sie, die Häufigkeit dieses Vorgangs zu reduzieren. Beispielsweise kann die WLAN-Authentifizierung mit RADIUS eine große Anzahl von Bindungsvorgängen generieren, die das Kontingent überschreiten.

CONFIDENTIALITY_REQUIRED (13)

  • Wird zurückgegeben, wenn eine Anforderung des Typs "SASL Bind" über eine ungesicherte Verbindung gesendet wird.
  • Wird zurückgegeben, wenn eine Suchanfrage etwas anderes als Serverattribute abfragt und über eine ungesicherte Verbindung gesendet wird

NO_SUCH_OBJECT (32)

  • Wird zurückgegeben, wenn nach etwas gesucht wird, das nicht existiert (z. B. ein unbekannter Nutzer, eine unbekannte Gruppe oder eine unbekannte Organisationseinheit)
  • Wird zurückgegeben, wenn nach einer Nutzer-ID gesucht wird, die sich nicht im Verzeichnis befindet.

INVALID_DN_SYNTAX (34)

  • Wird zurückgegeben, wenn ein Distinguished Name fehlerhaft ist und von JNDI nicht geparst werden kann. Siehe javax.naming.ldap.LdapName.
  • Wird zurückgegeben, wenn ein Distinguished Name ein Attribut mit einem Wert enthält, der kein String ist. Es werden nur Werte des Typs "String" unterstützt. Siehe javax.naming.directory.Attribute.

INAPPROPRIATE_AUTHENTICATION (48)

  • Wird zurückgegeben, wenn in einer Bind-Anfrage ein fehlerhaftes, abgelaufenes oder anderweitig ungültiges Clientzertifikat angegeben ist.
  • Wird zurückgegeben, wenn eine SASL PLAIN-Bindungsanfrage fehlerhafte oder keine Anmeldedaten enthält.

INSUFFICIENT_ACCESS_RIGHTS (50)

  • Wird zurückgegeben, wenn Secure LDAP für den LDAP-Client DEAKTIVIERT ist.
  • Wird zurückgegeben, wenn der Kunde keine Lizenz für Secure LDAP hat.
  • Wird zurückgegeben, wenn in der Bind-Anfrage ein Nutzer angegeben ist, der nicht für die Verwendung von Secure LDAP lizenziert ist.
  • Wird zurückgegeben, wenn in einer Anforderung des Typs "Bind" ein deaktivierter Nutzer angegeben ist
  • Wird zurückgegeben, wenn in einer nachfolgenden Bind-Anfrage (Rebind) ein Nutzer angegeben wird, der nicht zu einer Organisationseinheit gehört, die in der Secure LDAP-Konfiguration für die Authentifizierung aktiviert ist.
  • Wird zurückgegeben, wenn in einer SIMPLE-Bind-Anfrage keine Anmeldedaten angegeben sind (nicht authentifiziert)

UNWILLING_TO_PERFORM (53)

  • Wird zurückgegeben, wenn in einer SIMPLE-Bind-Anfrage keine Anmeldedaten angegeben sind (nicht authentifiziert)

SONSTIGE (80)

ABGEBROCHEN (118)

  • Wird zurückgegeben, wenn ein LDAP-Vorgang mithilfe einer Anforderung des Typs "Abandon" abgebrochen wird.