Risoluzione dei problemi del servizio LDAP sicuro

Se riscontri dei problemi con il servizio LDAP sicuro, segui queste istruzioni.

Il client LDAP non riesce a connettersi al servizio LDAP sicuro

Per risolvere i problemi di connettività tra il tuo client LDAP e il servizio LDAP sicuro, vedi Test di connettività di LDAP sicuro.

Errore ADMIN_LIMIT_EXCEEDED

L'errore ADMIN_LIMITED_EXCEEDED viene visualizzato se la quota di LDAP è esaurita.

Quando utilizzi un ambito più ampio del necessario, il servizio LDAP deve eseguire ricerche inutilmente, il che incide sulla tua quota. Per evitare questa situazione, accertati di non utilizzare le query LDAP impostando una base di ricerca più ampia del necessario.

Ad esempio, se l'applicazione richiede il DN base del gruppo, le query LDAP funzionano correttamente se digiti dc=example,dc=com. Tuttavia, questo costringe il servizio LDAP sicuro a cercare tutti gli oggetti all'interno della tua directory (inclusi utenti e gruppi).

Invece, digita ou=Gruppi,dc=example,dc=com per assicurarti che il servizio LDAP sicuro cerchi soltanto nei gruppi. Analogamente, inserisci ou=Vendite,ou=Utenti,dc=example,dc=com per cercare tra gli utenti dell'unità organizzativa Vendite OPPURE inserisci ou=Utenti,dc=example,dc=com per cercare solo tra gli utenti e non nei gruppi.

Se hai bisogno di aiuto per questi passaggi, contatta l'Assistenza Google.

Numero eccessivo di query LDAP con Splunk

Quando colleghi Splunk al servizio LDAP sicuro, assicurati di utilizzare la versione 8.1.4 o successive di Splunk. Se utilizzi versioni di Splunk più datate, ad esempio la versione 8.1.3, è possibile che al server LDAP venga inviato un numero eccessivo di query, il che potrebbe portare rapidamente all'esaurimento della tua quota LDAP. Per saperne di più sui problemi con la versione 8.1.3 di Splunk, vedi i problemi noti di Splunk.

È stato utile?

Come possiamo migliorare l'articolo?
Ricerca
Cancella ricerca
Chiudi ricerca
Menu principale
9507217662012150614
true
Cerca nel Centro assistenza
true
true
true
true
true
73010
false
false