Soluciona problemas del servicio de LDAP seguro

Si tienes problemas con el servicio de LDAP seguro, sigue las instrucciones que se indican a continuación.

Mi cliente LDAP no se puede conectar al servicio de LDAP seguro

Para solucionar problemas de conectividad desde tu cliente LDAP al servicio LDAP seguro, consulta Pruebas de conectividad de LDAP seguro.

Error de ADMIN_LIMIT_EXCEEDED

Aparece el error ADMIN_LIMIT_EXCEEDED si se agotó tu cuota de LDAP.

Cuando usas un alcance más amplio de lo necesario, el servicio de LDAP debe realizar búsquedas innecesarias que se tienen en cuenta para tu cuota. Para evitar esta situación, asegúrate de no usar consultas LDAP con una base de búsqueda demasiado amplia para lo que se necesita.

Por ejemplo, si tu aplicación solicita la DN base del grupo, las consultas LDAP funcionarán correctamente si ingresas dc=example,dc=com. Sin embargo, esto obliga al servicio de LDAP seguro a buscar todos los objetos dentro de tu directorio (incluidos los usuarios y los grupos).

En su lugar, ingresa ou=Groups,dc=example,dc=com para garantizar que el servicio de LDAP seguro busque solo grupos. De manera similar, ingresa ou=Sales,ou=Users,dc=example,dc=com para buscar usuarios en la unidad organizativa de Ventas O BIEN ingresa ou=Users,dc=example,dc=com para buscar solo usuarios y no grupos.

Si necesitas ayuda con estos pasos, comunícate con el equipo de Atención al Cliente de Google.

Consultas LDAP excesivas con Splunk

Cuando conectes Splunk al servicio de LDAP seguro, asegúrate de usar la versión 8.1.4 o posterior de Splunk. Cuando se usan versiones anteriores de Splunk, como la versión 8.1.3, es posible que se envíen demasiadas búsquedas de LDAP al servidor de LDAP, lo que podría provocar que se agote rápidamente tu cuota de LDAP. Para obtener más información sobre los problemas de la versión 8.1.3 de Splunk, consulta los problemas conocidos de Splunk.