安全 LDAP 服務：錯誤代碼說明

支援這項功能的版本：Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較

如果無法完成 LDAP 要求，安全 LDAP 服務會傳回錯誤代碼。這些錯誤會在連結 LDAP 用戶端，以及連結後執行任何後續 LDAP 查詢時發生。LDAP 用戶端是否向使用者顯示錯誤代碼，以及顯示的方式，取決於特定的 LDAP 用戶端。本文所述的錯誤代碼也會顯示在稽核記錄中。

PROTOCOL_ERROR (2)

  • 要求指定不支援的 LDAP 版本時，系統會傳回這個錯誤代碼。安全 LDAP 服務支援 LDAP 第 3 版。
  • 要求指定不支援的動作時，系統會傳回這個錯誤代碼。Google 支援 Abandon、Bind、Extended (適用於 StartTLS)、Search 和 Unbind。不支援的動作包括：Add、Compare、Del、Modify 和 ModifyDn。
  • 透過 Extended 要求指定不支援的「Oid」時，系統會傳回這個錯誤代碼。Google 僅支援透過先前未加密的連線，對 StartTLS (Oid 1.3.6.1.4.1.1466.20037) 執行擴充動作。

AUTH_METHOD_NOT_SUPPORTED (7)

  • 透過「Bind」要求指定不支援的驗證方法時，系統會傳回這個錯誤代碼。Google 支援 SIMPLE、SASL PLAIN 和 SASL EXTERNAL。

ADMIN_LIMIT_EXCEEDED (11)

  • 安全 LDAP 服務設有繫結和搜尋要求的配額。如果任一要求超出配額，就會觸發這則錯誤訊息。
  • 繫結配額為每位客戶每秒查詢次數 4 次 (QPS)，由客戶擁有的所有網域共用。
  • 如果您看到 ADMIN_LIMIT_EXCEEDED 錯誤，請判斷哪個作業 (搜尋或繫結) 超出配額，然後嘗試減少該作業的頻率。舉例來說，使用 RADIUS 的 Wi-Fi 驗證可能會產生大量繫結作業，導致超過配額。

CONFIDENTIALITY_REQUIRED (13)

  • 透過不安全連線發出 SASL Bind 要求時，系統會傳回這個錯誤代碼
  • 透過不安全的連線發出「Search」要求，查詢伺服器屬性以外的任何內容時，系統會傳回這個錯誤代碼

NO_SUCH_OBJECT (32)

  • 搜尋不存在的項目 (例如不明使用者、群組或組織單位) 時傳回
  • 搜尋目錄中沒有的使用者 ID 時，會傳回這個錯誤

INVALID_DN_SYNTAX (34)

INAPPROPRIATE_AUTHENTICATION (48)

  • Bind 要求指定的用戶端憑證格式錯誤、過期或無效時，系統會傳回這個錯誤代碼
  • SASL PLAIN 繫結要求指定格式錯誤的憑證，或未指定憑證時，系統會傳回這個錯誤代碼

INSUFFICIENT_ACCESS_RIGHTS (50)

  • 關閉 LDAP 用戶端的安全 LDAP 服務時，系統會傳回這個錯誤代碼
  • 客戶未獲得安全 LDAP 服務的使用授權時，系統會傳回這個錯誤代碼
  • 如果繫結要求指定的使用者未獲授權使用安全 LDAP，系統就會傳回這個錯誤
  • 透過 Bind 要求指定的使用者遭到停用時，系統會傳回這個錯誤代碼
  • 後續的 Bind 要求 (重新繫結) 指定的使用者不屬於安全 LDAP 設定中啟用驗證的組織單位時，系統會傳回這個錯誤代碼
  • SIMPLE Bind 要求未指定憑證 (未經驗證) 時，系統會傳回這個錯誤代碼

UNWILLING_TO_PERFORM (53)

  • SIMPLE Bind 要求未指定憑證 (未經驗證) 時，系統會傳回這個錯誤代碼

其他 (80)

已取消 (118)

  • 透過 Abandon 要求取消目前的 LDAP 操作時，系統會傳回這個錯誤代碼