Résoudre les problèmes liés au service LDAP sécurisé

Si vous rencontrez des erreurs avec le service LDAP sécurisé, suivez les instructions ci-dessous.

Mon client LDAP ne parvient pas à se connecter au service LDAP sécurisé

Pour résoudre les problèmes de connectivité entre votre client LDAP et le service LDAP sécurisé, consultez Tests de connectivité au service LDAP sécurisé.

Erreur ADMIN_LIMIT_EXCEEDED

L'erreur ADMIN_LIMITED_EXCEEDED apparaît lorsque votre quota LDAP est épuisé.

Lorsque le champ d'application utilisé est trop large pour vos besoins, le service LDAP doit effectuer des recherches inutiles qui sont comptabilisées dans votre quota. Pour éviter cette situation, assurez-vous de ne pas utiliser de requêtes LDAP avec une base de recherche trop large pour vos besoins.

Par exemple, si votre application demande un DN de base de groupe, les requêtes LDAP fonctionnent correctement si vous saisissez dc=example,dc=com. Toutefois, cela oblige le service LDAP sécurisé à rechercher tous les objets de votre annuaire (y compris les utilisateurs et les groupes).

Saisissez plutôt ou=Groups,dc=example,dc=com pour que le service LDAP sécurisé ne recherche que les groupes. De même, saisissez ou=Sales,ou=Users,dc=example,dc=com pour rechercher des utilisateurs dans l'unité organisationnelle "Ventes", OU saisissez ou=Users,dc=example,dc=com pour rechercher uniquement des utilisateurs et non des groupes.

Si vous avez besoin d'aide pour ces étapes, veuillez contacter l'assistance Google.

Requêtes LDAP excessives avec Splunk

Lorsque vous connectez Splunk au service LDAP sécurisé, veillez à utiliser Splunk version 8.1.4 ou ultérieure. Lorsque vous utilisez d'anciennes versions de Splunk, comme la version 8.1.3, un nombre excessif de requêtes LDAP peut être envoyé au serveur LDAP, ce qui peut entraîner l'épuisement rapide de votre quota LDAP. Pour en savoir plus sur les problèmes liés à la version 8.1.3 de Splunk, consultez Problèmes connus de Splunk.