Jeśli napotkasz błędy w usłudze Bezpieczny LDAP, postępuj zgodnie z instrukcjami poniżej.
Mój klient LDAP nie może połączyć się z usługą Bezpieczny LDAP
Aby rozwiązać problemy z połączeniem klienta LDAP z usługą Bezpieczny LDAP, przeczytaj artykuł dotyczący testowania połączeń z usługą Bezpieczny LDAP.
Błąd ADMIN_LIMIT_EXCEEDED
Komunikat o błędzie ADMIN_LIMIT_EXCEEDED pojawia się, gdy zostanie wyczerpany limit LDAP.
Jeśli bez potrzeby korzystasz z większego zakresu, usługa LDAP musi wykonywać niepotrzebne wyszukiwania, które wliczają się do Twojego limitu. Możesz uniknąć tej sytuacji, upewniając się, że nie używasz zapytań LDAP z bazą wyszukiwania, która jest zbyt obszerna w stosunku do potrzeb.
Jeśli na przykład aplikacja prosi o podstawową nazwę wyróżniającą grupy, zapytania LDAP będą działać prawidłowo, jeśli wpiszesz dc=example,dc=com. Wymusza to jednak na usłudze bezpieczny LDAP wyszukiwanie wszystkich obiektów w katalogu (w tym użytkowników i grup).
Zamiast tego wpisz ou=Groups,dc=example,dc=com, aby usługa Bezpieczny LDAP wyszukiwała tylko grupy. Podobnie wpisz ou=Sales,ou=Users,dc=example,dc=com, aby wyszukać użytkowników w jednostce organizacyjnej Sprzedaż, LUB wpisz ou=Users,dc=example,dc=com, aby wyszukać tylko użytkowników, a nie grupy.
Jeśli potrzebujesz pomocy w wykonaniu tych czynności, skontaktuj się z zespołem pomocy Google.
Nadmierna liczba zapytań LDAP w Splunku
Podczas łączenia Splunk z usługą Bezpieczny LDAP używaj Splunk w wersji 8.1.4 lub nowszej. W przypadku starszych wersji Splunka, np. Splunka w wersji 8.1.3, do serwera LDAP mogą być wysyłane nadmierne zapytania LDAP, co może spowodować szybkie wyczerpanie limitu LDAP. Więcej informacji o problemach z wersją 8.1.3 Splunk znajdziesz w sekcji Znane problemy ze Splunk.