Felsökning av tjänsten Säker LDAP

Följ anvisningarna nedan om du stöter på fel med tjänsten Säker LDAP.

LDAP-klienten kan inte ansluta till tjänsten Säker LDAP

Läs Anslutningstestning för Säker LDAP om du vill felsöka anslutningsproblem från LDAP-klienten till tjänsten Säker LDAP.

Felet ADMIN_LIMIT_EXCEEDED

Felet ADMIN_LIMIT_EXCEEDED visas om LDAP-kvoten har överskridits.

När du använder en bredare omfattning än vad som krävs måste LDAP-tjänsten göra onödiga sökningar som räknas in i din kvot. Du kan undvika denna situation genom att inte använda LDAP-sökningar med en sökbas som är för bred för de aktuella behoven.

Om din app till exempel frågar efter bas-DN för gruppen fungerar LDAP-frågorna bra om du anger dc=example,dc=com. Detta tvingar dock tjänsten Säker LDAP att söka efter alla objekt i katalogen (inklusive användare och grupper).

Ange i stället ou=Groups,dc=example,dc=com för att säkerställa att tjänsten Säker LDAP endast söker efter grupper. På samma sätt kan du ange ou=Sales,ou=Users,dc=example,dc=com för att söka efter användare i organisationsenheten Försäljning ELLER ange ou=Users,dc=example,dc=com för att söka efter enbart användare och inte grupper.

Kontakta Googles support om du behöver hjälp med dessa steg.

För många LDAP-frågor med Splunk

När du ansluter Splunk till Secure LDAP-tjänsten ska du se till att använda Splunk version 8.1.4 eller senare. När du använder äldre Splunk-versioner, till exempel Splunk-version 8.1.3, kan för många LDAP-frågor skickas till LDAP-servern, vilket kan leda till att LDAP-kvoten snabbt tar slut. Mer information om problem med Splunk version 8.1.3 finns i Splunk kända problem.