Säker LDAP-tjänst: Felkodbeskrivningar

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Tjänsten Säker LDAP returnerar felkoder när det finns ett problem med att uppfylla LDAP-begäranden. Dessa fel uppstår under processen för att ansluta en LDAP-klient och eventuella efterföljande LDAP-frågor efter anslutningen. Hur och om LDAP-klienterna visar felkoder för slutanvändarna beror på den specifika LDAP-klienten. Felkoderna som beskrivs i den här artikeln visas även i granskningsloggar.

PROTOCOL_ERROR (2)

  • Returneras när en begäran anger en LDAP-version som inte stöds. Tjänsten Säker LDAP har stöd för LDAP version 3.
  • Returneras när en begäran anger en åtgärd som inte stöds. Google har stöd för Abandon, Bind, Extended (för StartTLS), Search och Unbind. Åtgärder som inte stöds är: Add, Compare, Del, Modify och ModifyDn.
  • Returneras när en Extended-begäran anger ett Oid som inte stöds. Google har endast stöd för den utökade åtgärden för StartTLS (Oid 1.3.6.1.4.1.1466.20037) via en tidigare osäker anslutning.

AUTH_METHOD_NOT_SUPPORTED (7)

  • Returneras när en Bind-begäran anger en autentiseringsmetod som inte stöds. Google stöder SIMPLE, SASL PLAIN och SASL EXTERNAL.

ADMIN_LIMIT_EXCEEDED (11)

  • Tjänsten Säker LDAP har kvoter för både bindnings- och sökbegäranden. Om du överskrider någon av kvoterna visas det här felmeddelandet.
  • Bindningskvoten är fyra frågor per sekund (QPS) per kund, som delas över alla domäner som kunden äger.
  • Om du ser felet ADMIN_LIMIT_EXCEEDED ska du ta reda på vilken åtgärd (sökning eller bindning) som överskrider kvoten och sedan försöka minska frekvensen för den åtgärden. Wifi-autentisering med RADIUS kan till exempel generera ett stort antal bindningsåtgärder som överskrider kvoten.

CONFIDENTIALITY_REQUIRED (13)

  • Returneras när en SASL Bind-begäran utfärdas via en osäker anslutning
  • Returneras när en sökbegäran frågar efter något annat än serverattribut och utfärdas via en osäker anslutning

NO_SUCH_OBJECT (32)

  • Returneras när du söker efter något som inte finns (till exempel en okänd användare, grupp eller organisationsenhet)
  • Returneras när du söker efter ett användar-id som inte finns i katalogen

INVALID_DN_SYNTAX (34)

INAPPROPRIATE_AUTHENTICATION (48)

  • Returneras när en Bind-begäran anger ett felaktigt utformat, utgånget eller på annat sätt felaktigt klientcertifikat
  • Returneras när en SASL PLAIN Bind-begäran anger felaktiga användaruppgifter eller inte anger några användaruppgifter.

INSUFFICIENT_ACCESS_RIGHTS (50)

  • Returneras när Secure LDAP-tjänsten är AV för LDAP-klienten
  • Returneras när kunden inte är licensierad att använda Secure LDAP-tjänsten
  • Returneras när Bind-begäran anger en användare som inte har licens för att använda Säker LDAP
  • Returneras när Bind-begäran anger en användare som är inaktiverad
  • Returneras när en efterföljande Bind-begäran (ombindning) anger en användare som inte tillhör en organisationsenhet som har aktiverats för autentisering i konfigurationen för Säker LDAP.
  • Returneras när en SIMPLE Bind-begäran inte anger några användaruppgifter (inte autentiserad)

UNWILLING_TO_PERFORM (53)

  • Returneras när en SIMPLE Bind-begäran inte anger några användaruppgifter (inte autentiserad)

ANNAT (80)

AVBRUTEN (118)

  • Returneras när en Abandon-begäran avbryter en befintlig LDAP-åtgärd