บริการ LDAP ที่ปลอดภัย: คำอธิบายรหัสข้อผิดพลาด

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

บริการ LDAP ที่ปลอดภัยจะแสดงรหัสข้อผิดพลาดเมื่อมีปัญหาในการดำเนินการตามคำขอ LDAP ข้อผิดพลาดเหล่านี้เกิดขึ้นระหว่างกระบวนการเชื่อมต่อไคลเอ็นต์ LDAP และการค้นหา LDAP ที่ตามมาหลังจากการเชื่อมต่อ วิธีและลักษณะที่ไคลเอ็นต์ LDAP แสดงรหัสข้อผิดพลาดต่อผู้ใช้ปลายทางจะขึ้นอยู่กับไคลเอ็นต์ LDAP นั้นๆ รหัสข้อผิดพลาดที่อธิบายไว้ในบทความนี้จะแสดงในบันทึกการตรวจสอบด้วย

PROTOCOL_ERROR (2)

  • แสดงผลเมื่อมีคำขอระบุเวอร์ชัน LDAP ที่ไม่รองรับ บริการ LDAP ที่ปลอดภัยรองรับ LDAP เวอร์ชัน 3
  • แสดงผลเมื่อมีคำขอระบุการดำเนินการที่ไม่รองรับ Google รองรับ Abandon, Bind, Extended (สำหรับ StartTLS), Search และ Unbind การดำเนินการที่ไม่รองรับ ได้แก่ Add, Compare, Del, Modify และ ModifyDn
  • แสดงผลเมื่อมีคำขอ "ส่วนที่ขยาย" ระบุ Oid ที่ไม่รองรับ Google รองรับเฉพาะการดำเนินการแบบขยายสำหรับ StartTLS (Oid 1.3.6.1.4.1.1466.20037) ผ่านการเชื่อมต่อที่ไม่ปลอดภัยก่อนหน้านี้

AUTH_METHOD_NOT_SUPPORTED (7)

  • แสดงผลเมื่อมีคำขอการเชื่อมโยงระบุวิธีการตรวจสอบสิทธิ์ที่ไม่รองรับ Google รองรับ SIMPLE, SASL PLAIN และ SASL EXTERNAL

ADMIN_LIMIT_EXCEEDED (11)

  • บริการ LDAP ที่ปลอดภัยมีโควต้าสำหรับทั้งคำขอเชื่อมโยงและคำขอค้นหา การใช้งานเกินโควต้าอย่างใดอย่างหนึ่งจะทำให้ข้อความแสดงข้อผิดพลาดนี้ปรากฏขึ้น
  • โควต้าการเชื่อมโยงคือจำนวนคำค้นหาต่อวินาที (QPS) 4 รายการต่อลูกค้า 1 ราย โดยแชร์ในโดเมนทั้งหมดที่ลูกค้าเป็นเจ้าของ
  • ถ้าคุณพบข้อผิดพลาด ADMIN_LIMIT_EXCEEDED ให้ตรวจสอบว่าการดำเนินการใด (การค้นหาหรือการเชื่อมโยง) ที่เกินโควต้า จากนั้นจึงลองลดความถี่ของการดำเนินการดังกล่าว เช่น การตรวจสอบสิทธิ์ Wi-Fi โดยใช้ RADIUS อาจสร้างการดำเนินการเชื่อมโยงจำนวนมากเกินโควต้า

CONFIDENTIALITY_REQUIRED (13)

  • แสดงผลเมื่อมีคำขอ "การเชื่อมโยง SASL" ถูกส่งผ่านการเชื่อมต่อที่ไม่ปลอดภัย
  • แสดงผลเมื่อคำขอค้นหาค้นหาสิ่งอื่นนอกเหนือจากแอตทริบิวต์เซิร์ฟเวอร์ และส่งผ่านการเชื่อมต่อที่ไม่ปลอดภัย

NO_SUCH_OBJECT (32)

  • แสดงเมื่อค้นหาสิ่งที่ไม่มีอยู่ (เช่น ผู้ใช้ กลุ่ม หรือหน่วยขององค์กรที่ไม่รู้จัก)
  • แสดงผลเมื่อค้นหารหัสผู้ใช้ที่ไม่ได้อยู่ในไดเรกทอรี

INVALID_DN_SYNTAX (34)

  • แสดงเมื่อชื่อที่จำแนก (Distinguished Name) มีรูปแบบไม่ถูกต้องและ JNDI แยกวิเคราะห์ไม่ได้ ดู javax.naming.ldap.LdapName
  • แสดงผลเมื่อชื่อที่จำแนกได้มีแอตทริบิวต์ที่มีค่าที่ไม่ใช่สตริง ระบบจะรองรับค่าสตริงเท่านั้น ดู javax.naming.directory.Attribute

INAPPROPRIATE_AUTHENTICATION (48)

  • แสดงผลเมื่อคำขอการเชื่อมโยงระบุใบรับรองไคลเอ็นต์ที่ผิดรูปแบบ หมดอายุ หรือไม่ถูกต้อง
  • แสดงผลเมื่อคำขอการเชื่อมโยง SASL PLAIN ระบุข้อมูลเข้าสู่ระบบที่ผิดรูปแบบหรือไม่ระบุข้อมูลเข้าสู่ระบบ

INSUFFICIENT_ACCESS_RIGHTS (50)

  • แสดงผลเมื่อปิดบริการ LDAP ที่ปลอดภัยสำหรับไคลเอ็นต์ LDAP
  • แสดงผลเมื่อลูกค้าไม่ได้รับอนุญาตให้ใช้บริการ LDAP ที่ปลอดภัย
  • แสดงผลเมื่อคำขอการเชื่อมโยงระบุผู้ใช้ที่ไม่ได้รับอนุญาตให้ใช้ LDAP ที่ปลอดภัย
  • แสดงผลเมื่อคำขอการเชื่อมโยงระบุผู้ใช้ที่ปิดใช้อยู่
  • แสดงผลเมื่อคำขอการเชื่อมโยงที่ตามมา (การเชื่อมโยงซ้ำ) ระบุผู้ใช้ที่ไม่ได้อยู่ในหน่วยขององค์กรที่เปิดใช้การตรวจสอบสิทธิ์ในการกำหนดค่า LDAP ที่ปลอดภัย
  • แสดงผลเมื่อคำขอการเชื่อมโยงแบบ SIMPLE ไม่ได้ระบุข้อมูลเข้าสู่ระบบ (ไม่ได้รับการตรวจสอบสิทธิ์)

UNWILLING_TO_PERFORM (53)

  • แสดงผลเมื่อคำขอการเชื่อมโยงแบบ SIMPLE ไม่ได้ระบุข้อมูลเข้าสู่ระบบ (ไม่ได้รับการตรวจสอบสิทธิ์)

อื่นๆ (80)

ยกเลิกแล้ว (118)

  • แสดงผลเมื่อคำขอ "การยกเลิก" ยกเลิกการดำเนินการ LDAP ที่มีอยู่