Servizio LDAP sicuro: descrizioni dei codici di errore

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Business Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Il servizio LDAP sicuro restituisce codici di errore quando si verifica un problema nell'evasione delle richieste LDAP. Questi errori si verificano durante il processo di connessione di un client LDAP e di eventuali query LDAP successive alla connessione. Il modo in cui i client LDAP espongono i codici di errore agli utenti finali dipende dal client LDAP specifico. I codici di errore descritti in questo articolo vengono visualizzati anche nei log di controllo.

PROTOCOL_ERROR (2) (Errore di protocollo, 2)

  • Errore restituito quando una richiesta specifica una versione LDAP non supportata. Il servizio LDAP sicuro supporta LDAP versione 3.
  • Errore restituito quando una richiesta specifica un'azione non supportata. Google supporta Abandon, Bind, Extended (per StartTLS), Search e Unbind. Le azioni non supportate sono: Add, Compare, Del, Modify e ModifyDn.
  • Errore restituito quando una richiesta Extended (Estesa) specifica un OID non supportato. Google supporta solo l'azione estesa per StartTLS (Oid 1.3.6.1.4.1.1466.20037) su una connessione precedentemente non protetta.

AUTH_METHOD_NOT_SUPPORTED (7)

  • Viene restituito quando una richiesta Bind specifica un metodo di autenticazione non supportato. Google supporta i metodi SIMPLE, SASL PLAIN e SASL EXTERNAL.

ADMIN_LIMIT_EXCEEDED (11) (Limite amministrativo superato, 11)

  • Il servizio LDAP sicuro prevede quote sia per le richieste di associazione che per quelle di ricerca. Il superamento di una delle due quote attiverà questo messaggio di errore.
  • La quota di associazione è di 4 query al secondo (QPS) per cliente, condivisa tra tutti i domini di proprietà del cliente.
  • Se viene visualizzato l'errore ADMIN_LIMIT_EXCEEDED, indica quale operazione (ricerca o associazione) sta superando la quota, quindi prova a ridurre la frequenza dell'operazione. Ad esempio, l'autenticazione Wi-Fi tramite RADIUS può generare un numero elevato di operazioni di binding, superando la quota.

CONFIDENTIALITY_REQUIRED (13) (Riservatezza obbligatoria, 13)

  • Errore restituito quando una richiesta SASL Bind viene eseguita su una connessione non sicura.
  • Viene restituito quando una richiesta di ricerca esegue una query per elementi diversi dagli attributi del server e viene inviata tramite una connessione non protetta

NO_SUCH_OBJECT (32) (Oggetto non trovato, 32)

  • Viene restituito quando si cerca qualcosa che non esiste (ad esempio un utente, un gruppo o un'unità organizzativa sconosciuti)
  • Viene restituito quando si cerca un ID utente che non è presente nella directory

INVALID_DN_SYNTAX (34) (Sintassi DN non valida [34])

  • Viene restituito quando un nome distinto non è corretto e non può essere analizzato da JNDI. Consulta javax.naming.ldap.LdapName
  • Viene restituito quando un nome distinto include un attributo con un valore che non è una stringa. Sono supportati solo i valori String. Consulta javax.naming.directory.Attribute

INAPPROPRIATE_AUTHENTICATION (48) (Autenticazione inadeguata, 48)

  • Viene restituito quando una richiesta Bind specifica un certificato client non valido, scaduto o non corretto
  • Viene restituito quando una richiesta di associazione SASL PLAIN specifica credenziali non valide o non specifica credenziali

INSUFFICIENT_ACCESS_RIGHTS (50)

  • Errore restituito quando il servizio LDAP sicuro è disattivato per il client LDAP.
  • Errore restituito quando il cliente non dispone della licenza per utilizzare il servizio LDAP sicuro.
  • Viene restituito quando la richiesta di associazione specifica un utente che non dispone della licenza per utilizzare Secure LDAP
  • Errore restituito quando una richiesta Bind specifica un utente disattivato.
  • Viene restituito quando una richiesta di associazione successiva (riassociazione) specifica un utente che non appartiene a un'unità organizzativa abilitata per l'autenticazione nella configurazione di LDAP sicuro
  • Viene restituito quando una richiesta di associazione SIMPLE non specifica credenziali (non autenticata)

UNWILLING_TO_PERFORM (53) (Non eseguibile, 53)

  • Viene restituito quando una richiesta di associazione SIMPLE non specifica credenziali (non autenticata)

ALTRO (80)

ANNULLATO (118)

  • Errore restituito quando una richiesta Abandon interrompe un'operazione LDAP esistente.