安全 LDAP 服務疑難排解

如果安全 LDAP 服務發生錯誤,請按照下列指示操作。

我的 LDAP 用戶端無法連線至安全 LDAP 服務

如要針對 LDAP 用戶端的安全 LDAP 服務連線能力進行疑難排解,請參閱安全 LDAP 連線能力測試。

ADMIN_LIMIT_EXCEEDED 錯誤

您的 LDAP 配額用盡後,即會發生 ADMIN_LIMIT_EXCEEDED 錯誤。

當您在不必要的情況下使用更廣泛的範圍時,LDAP 服務便需執行不必要的搜尋,而這會計入配額。如要避免發生這種情況,您需確認在透過 LDAP 查詢搜尋所需內容時,沒有使用過於廣泛的搜尋基準。

舉例來說,如果應用程式要求提供群組基準 DN,只要輸入 dc=example,dc=com,LDAP 查詢就能正常運作。不過,這會強制安全 LDAP 服務搜尋目錄中的所有物件 (包括使用者和群組)。

請改為輸入 ou=Groups,dc=example,dc=com,確保安全 LDAP 服務只搜尋群組。同樣地,輸入 ou=Sales,ou=Users,dc=example,dc=com 可搜尋銷售組織單位中的使用者,輸入 ou=Users,dc=example,dc=com 則只會搜尋使用者,不會搜尋群組。

如需這些步驟的相關協助,請與 Google 支援團隊聯絡。

使用 Splunk 進行過多的 LDAP 查詢

將 Splunk 連線至安全 LDAP 服務時,請務必使用 Splunk 8.1.4 以上版本。使用舊版 Splunk (例如 Splunk 8.1.3 版) 時,系統可能會傳送過多的 LDAP 查詢至 LDAP 伺服器,導致 LDAP 配額快速用盡。如要進一步瞭解 Splunk 8.1.3 版的問題,請參閱「Splunk 已知問題」。