セキュア LDAP サービスでエラーが発生した場合は、次の手順に沿って対応してください。
LDAP クライアントがセキュア LDAP サービスに接続できない
LDAP クライアントからセキュア LDAP サービスへの接続に関するトラブルシューティングを実施するには、セキュア LDAP の接続テストをご覧ください。
ADMIN_LIMIT_EXCEEDED エラー
LDAP の割り当てが消費された場合は、ADMIN_LIMIT_EXCEEDED エラーが表示されます。
必要以上に広いスコープを使用すると、LDAP サービスで不要な検索が行われ、それによって割り当てが消費されてしまいます。このような状況を回避するには、必要以上に対象の広い検索ベースで LDAP クエリを使用しないようにします。
たとえば、アプリケーションがグループ ベース DN を要求する場合、dc=example,dc=com を入力すると LDAP クエリは正常に機能します。ただし、この場合、Secure LDAP サービスはディレクトリ内のすべてのオブジェクト（ユーザーやグループなど）を検索する必要があります。
代わりに、ou=Groups,dc=example,dc=com と入力して、セキュア LDAP サービスがグループのみを検索するようにします。同様に、ou=Sales,ou=Users,dc=example,dc=com と入力すると営業組織部門のユーザーを検索できます。また、ou=Users,dc=example,dc=com と入力すると、グループではなくユーザーのみを検索できます。
これらの手順についてサポートが必要な場合は、Google サポートにお問い合わせください。
Splunk を使用した過剰な LDAP クエリ
Splunk をセキュア LDAP サービスに接続する場合は、必ず Splunk バージョン 8.1.4 以降を使用してください。Splunk バージョン 8.1.3 などの古い Splunk バージョンを使用している場合、LDAP サーバーに過剰な LDAP クエリが送信され、LDAP 割り当てがすぐに使い果たされる可能性があります。Splunk バージョン 8.1.3 の問題の詳細については、Splunk の既知の問題をご覧ください。