보안 LDAP 서비스에 오류가 발생하면 아래 안내를 따르세요.
LDAP 클라이언트가 보안 LDAP 서비스에 연결할 수 없음
LDAP 클라이언트에서 보안 LDAP 서비스에 연결 시 발생하는 문제를 해결하려면 보안 LDAP 연결 테스트하기를 참고하세요.
ADMIN_LIMIT_EXCEEDED 오류
LDAP 할당량이 소진된 경우 ADMIN_LIMIT_EXCEEDED 오류가 표시됩니다.
더 넓은 범위를 불필요하게 사용하는 경우 LDAP 서비스에서 불필요한 검색을 수행해야 하고, 이는 LDAP 할당량에 반영됩니다. 필요 이상으로 광범위한 검색 기반의 LDAP 쿼리를 사용하지 않도록 하여 이러한 상황을 방지할 수 있습니다.
예를 들어 애플리케이션에서 그룹 기본 DN을 요청하는 경우 dc=example,dc=com을 입력하면 LDAP 쿼리가 제대로 작동합니다. 하지만 이렇게 하면 보안 LDAP 서비스가 디렉터리 내의 모든 객체 (사용자 및 그룹 포함)를 검색해야 합니다.
대신 ou=Groups,dc=example,dc=com를 입력하여 보안 LDAP 서비스가 그룹만 검색하도록 합니다. 마찬가지로 ou=Sales,ou=Users,dc=example,dc=com를 입력하여 영업 조직 단위의 사용자를 검색하거나 ou=Users,dc=example,dc=com를 입력하여 그룹이 아닌 사용자만 검색합니다.
이 단계에 도움이 필요한 경우 Google 지원팀에 문의하세요.
Splunk를 사용한 과도한 LDAP 쿼리
Splunk를 보안 LDAP 서비스에 연결할 때는 Splunk 버전 8.1.4 이상을 사용해야 합니다. Splunk 버전 8.1.3과 같은 이전 Splunk 버전을 사용하는 경우 LDAP 서버에 과도한 LDAP 쿼리가 전송되어 LDAP 할당량이 빠르게 소진될 수 있습니다. Splunk 버전 8.1.3 문제에 대한 자세한 내용은 Splunk 알려진 문제를 참고하세요.