تحديد مشاكل خدمة "LDAP الآمن" وحلّها

لتحديد المشاكل وحلّها في إمكانية الاتصال من برنامج LDAP بخدمة "LDAP الآمن"، يُرجى الاطّلاع على اختبار إمكانية اتصال خدمة LDAP الآمنة.

يظهر الخطأ ADMIN_LIMIT_EXCEEDED في حال استنفاد حصة LDAP.

عند استخدام نطاق أوسع بدون داعٍ، تحتاج خدمة LDAP إلى إجراء عمليات بحث غير ضرورية يتم احتسابها ضمن حصتك. يمكنك تجنب هذا الموقف عن طريق التأكد من عدم استخدام طلبات بحث LDAP مع قاعدة بحث واسعة جدًا بالنسبة لما هو مطلوب.

على سبيل المثال، إذا كان تطبيقك يطلب الاسم المميز الأساسي للمجموعة، ستعمل طلبات بحث LDAP بشكل جيد إذا أدخلت dc=example,dc=com. ومع ذلك، يؤدي ذلك إلى إجبار خدمة "LDAP الآمن" على البحث عن جميع العناصر في دليلك (بما في ذلك المستخدمون والمجموعات).

بدلاً من ذلك، أدخِل ou=Groups,dc=example,dc=com لضمان أن تبحث خدمة "LDAP الآمن" في المجموعات فقط. وبالمثل، أدخِل ou=Sales,ou=Users,dc=example,dc=com للبحث عن المستخدمين في الوحدة التنظيمية "المبيعات"، أو أدخِل ou=Users,dc=example,dc=com للبحث عن المستخدمين فقط وليس المجموعات.

إذا كنت بحاجة إلى المساعدة في هذه الخطوات، يُرجى التواصل مع فريق الدعم في Google.

طلبات بحث LDAP الزائدة باستخدام Splunk

عند ربط Splunk بخدمة "LDAP الآمن"، تأكَّد من استخدام الإصدار 8.1.4 من Splunk أو إصدار أحدث. عند استخدام الإصدارات القديمة من Splunk مثل الإصدار 8.1.3، قد يتم إرسال طلبات LDAP الزائدة إلى خادم LDAP، مما قد يؤدي إلى استنفاد حصة LDAP بسرعة. لمزيد من المعلومات عن مشاكل الإصدار 8.1.3 من Splunk، يُرجى الاطّلاع على مشاكل Splunk المعروفة.