Memecahkan masalah layanan LDAP Aman

Jika Anda mengalami error dengan layanan LDAP Aman, ikuti petunjuk di bawah.

Klien LDAP saya tidak dapat terhubung ke layanan LDAP Aman

Untuk memecahkan masalah konektivitas dari klien LDAP Anda ke layanan LDAP Aman, lihat Pengujian konektivitas LDAP Aman.

Error ADMIN_LIMIT_EXCEEDED

Pesan error ADMIN_LIMIT_EXCEEDED muncul jika kuota LDAP Anda habis.

Saat Anda menggunakan cakupan lebih luas dengan tidak semestinya, layanan LDAP akan melakukan penelusuran tidak perlu yang mengurangi kuota Anda. Anda dapat menghindarinya dengan memastikan Anda tidak menggunakan kueri LDAP dengan basis penelusuran yang terlalu luas untuk apa yang dibutuhkan.

Misalnya, jika aplikasi Anda meminta DN dasar grup, kueri LDAP akan berfungsi dengan baik jika Anda memasukkan dc=example,dc=com. Namun, tindakan tersebut memaksa layanan LDAP aman untuk menelusuri semua objek dalam direktori Anda (termasuk pengguna dan grup).

Sebagai gantinya, masukkan ou=Groups,dc=example,dc=com untuk memastikan layanan LDAP Aman hanya menelusuri grup. Demikian pula, masukkan ou=Sales,ou=Users,dc=example,dc=com untuk menelusuri pengguna di unit organisasi Penjualan, ATAU masukkan ou=Users,dc=example,dc=com untuk menelusuri pengguna saja dan bukan grup.

Jika Anda memerlukan bantuan pada langkah-langkah ini, hubungi Dukungan Google.

Kueri LDAP yang berlebih saat menggunakan Splunk

Saat menghubungkan Splunk ke layanan LDAP Aman, pastikan Anda menggunakan Splunk versi 8.1.4 atau yang lebih baru. Jika menggunakan Splunk versi lama seperti versi 8.1.3, server LDAP mungkin menerima kueri LDAP berlebih, yang dapat menyebabkan kuota LDAP Anda cepat habis. Untuk mengetahui informasi selengkapnya tentang masalah Splunk versi 8.1.3, lihat Masalah umum Splunk.