Güvenli LDAP hizmeti: Hata kodu açıklamaları

Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus; Business Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.

Güvenli LDAP hizmeti, LDAP isteklerini yerine getirme konusunda bir sorun olduğunda hata kodları döndürür. Bu hatalar, bir LDAP istemcisinin bağlanması ve bağlantıdan sonraki LDAP sorguları sırasında ortaya çıkar. LDAP istemcilerinin hata kodlarını son kullanıcılara nasıl ve ne şekilde göstereceği, ilgili LDAP istemcisine bağlıdır. Bu makalede açıklanan hata kodları, denetleme günlüklerinde de gösterilir.

PROTOCOL_ERROR (2)

  • Bir istek, desteklenmeyen bir LDAP sürümü belirttiğinde döndürülür. Güvenli LDAP hizmeti, LDAP sürüm 3'ü destekler.
  • Bir istek, desteklenmeyen bir işlem belirttiğinde döndürülür. Google; Abandon, Bind, Extended (StartTLS için), Search ve Unbind işlemlerini destekler. Desteklenmeyen işlemler şunlardır: Add, Compare, Del, Modify ve ModifyDn.
  • Genişletilmiş bir istek, desteklenmeyen bir Oid belirttiğinde döndürülür. Google, yalnızca daha önce güvenli olmayan bir bağlantı üzerinden StartTLS (Oid 1.3.6.1.4.1.1466.20037) için genişletilmiş işlemi destekler.

AUTH_METHOD_NOT_SUPPORTED (7)

  • Bir Bind isteği desteklenmeyen bir kimlik doğrulama yöntemi belirttiğinde döndürülür. Google SIMPLE, SASL PLAIN ve SASL EXTERNAL'ı destekler.

ADMIN_LIMIT_EXCEEDED (11)

  • Güvenli LDAP hizmetinde hem bağlama hem de arama istekleri için kotalar geçerlidir. Kotalardan herhangi birinin aşılması bu hata mesajını tetikler.
  • Bağlama kotası, müşteri başına saniyedeki sorgu sayısı (QPS) olarak saniyede 4 olup müşterinin sahip olduğu tüm alan adları arasında paylaşılır.
  • ADMIN_LIMIT_EXCEEDED hatasıyla karşılaşırsanız kotayı hangi işlemin (arama veya bağlama) aştığını belirleyin ve bu işlemin sıklığını azaltmayı deneyin. Örneğin, RADIUS kullanan kablosuz ağ kimlik doğrulaması, çok sayıda bağlama işlemi oluşturarak kotanın aşılmasına neden olabilir.

CONFIDENTIALITY_REQUIRED (13)

  • Güvenli olmayan bir bağlantı üzerinden bir SASL Bind isteği gönderildiğinde döndürülür
  • Bir arama isteği, sunucu özellikleri dışında bir şey için sorgu gönderdiğinde ve güvenli olmayan bir bağlantı üzerinden gönderildiğinde döndürülür.

NO_SUCH_OBJECT (32)

  • Mevcut olmayan bir öğe (ör. bilinmeyen bir kullanıcı, grup veya kuruluş birimi) arandığında döndürülür.
  • Dizinde bulunmayan bir kullanıcı kimliği arandığında döndürülür.

INVALID_DN_SYNTAX (34)

  • Ayırt Edici Ad hatalı biçimlendirilmişse ve JNDI tarafından ayrıştırılamıyorsa döndürülür. javax.naming.ldap.LdapName sayfasına bakın.
  • Ayırt Edici Ad, dize olmayan bir değere sahip özellik içerdiğinde döndürülür. Yalnızca Dize değerleri desteklenir. javax.naming.directory.Attribute sayfasına bakın.

INAPPROPRIATE_AUTHENTICATION (48)

  • Bir Bind isteği hatalı, süresi dolmuş veya başka bir şekilde bozuk istemci sertifikası belirttiğinde döndürülür.
  • SASL PLAIN Bind isteği hatalı biçimlendirilmiş kimlik bilgileri belirttiğinde veya kimlik bilgileri belirtmediğinde döndürülür.

INSUFFICIENT_ACCESS_RIGHTS (50)

  • Güvenli LDAP hizmeti, LDAP istemcisi için KAPALI olduğunda döndürülür
  • Müşteri, Güvenli LDAP hizmetini kullanmak için gerekli lisansa sahip değilse döndürülür
  • Bağlama isteği, Güvenli LDAP'yi kullanma lisansı olmayan bir kullanıcıyı belirttiğinde döndürülür.
  • Bind isteği devre dışı bırakılan bir kullanıcıyı belirttiğinde döndürülür
  • Sonraki bir Bind isteği (yeniden bağlama), Güvenli LDAP yapılandırmasında kimlik doğrulama için etkinleştirilmiş bir kuruluş birimine ait olmayan bir kullanıcıyı belirttiğinde döndürülür.
  • SIMPLE Bind isteği kimlik bilgisi belirtmediğinde döndürülür (kimliği doğrulanmamış)

UNWILLING_TO_PERFORM (53)

  • SIMPLE Bind isteği kimlik bilgisi belirtmediğinde döndürülür (kimliği doğrulanmamış)

DİĞER (80)

İPTAL EDİLDİ (118)

  • Bir Abandon isteği, mevcut bir LDAP işlemini iptal ettiğinde döndürülür