Se riscontri errori con il servizio LDAP sicuro, segui le istruzioni di seguito.
Il mio client LDAP non riesce a connettersi al servizio LDAP sicuro
Per risolvere i problemi di connettività tra il tuo client LDAP e il servizio LDAP sicuro, vedi Test di connettività di LDAP sicuro.
Errore ADMIN_LIMIT_EXCEEDED
L'errore ADMIN_LIMITED_EXCEEDED viene visualizzato se la quota di LDAP è esaurita.
Quando utilizzi un ambito più ampio del necessario, il servizio LDAP deve eseguire ricerche inutilmente, il che incide sulla tua quota. Per evitare questa situazione, accertati di non utilizzare le query LDAP impostando una base di ricerca più ampia del necessario.
Ad esempio, se la tua applicazione richiede il DN di base del gruppo, le query LDAP funzionano correttamente se inserisci dc=example,dc=com. Tuttavia, questo costringe il servizio Secure LDAP a cercare tutti gli oggetti all'interno della directory (inclusi utenti e gruppi).
Inserisci invece ou=Groups,dc=example,dc=com per assicurarti che il servizio LDAP sicuro cerchi solo i gruppi. Allo stesso modo, inserisci ou=Sales,ou=Users,dc=example,dc=com per cercare gli utenti nell'unità organizzativa Vendite OPPURE inserisci ou=Users,dc=example,dc=com per cercare solo gli utenti e non i gruppi.
Se hai bisogno di aiuto per questi passaggi, contatta l'Assistenza Google.
Query LDAP eccessive con Splunk
Quando connetti Splunk al servizio LDAP sicuro, assicurati di utilizzare Splunk versione 8.1.4 o successive. Quando utilizzi versioni precedenti di Splunk, ad esempio la versione 8.1.3, potrebbero essere inviate query LDAP eccessive al server LDAP, il che potrebbe comportare l'esaurimento rapido della quota LDAP. Per ulteriori informazioni sui problemi relativi a Splunk versione 8.1.3, vedi Problemi noti di Splunk.