보안 LDAP 서비스에 오류가 발생하면 아래 안내를 따르세요.
내 LDAP 클라이언트에서 보안 LDAP 서비스에 연결할 수 없음LDAP 클라이언트에서 보안 LDAP 서비스에 연결 시 발생하는 문제를 해결하려면 보안 LDAP 연결 테스트하기를 참고하세요.
LDAP 할당량이 소진된 경우 ADMIN_LIMIT_EXCEEDED 오류가 표시됩니다.
더 넓은 범위를 불필요하게 사용하는 경우 LDAP 서비스에서 불필요한 검색을 수행해야 하고, 이는 LDAP 할당량에 반영됩니다. 필요 이상으로 광범위한 검색 기반의 LDAP 쿼리를 사용하지 않도록 하여 이러한 상황을 방지할 수 있습니다.
예를 들면 애플리케이션에서 그룹 기반 DN을 묻는 경우 dc=example,dc=com을 입력하면 LDAP 쿼리는 정상적으로 작동하지만 이로 인해 보안 LDAP 서비스에서 사용자 및 그룹을 비롯한 디렉터리 내의 모든 객체를 검색하게 됩니다.
이 경우 ou=Groups,dc=example,dc=com을 입력하여 보안 LDAP 서비스에서 그룹만 검색하도록 합니다. 마찬가지로 ou=Sales,ou=Users,dc=example,dc=com을 입력하여 영업 부서의 사용자를 검색하거나 ou=Users,dc=example,dc=com을 입력하여 그룹은 검색하지 않고 사용자만 검색합니다.
이 단계와 관련해 도움이 필요하면 Google 지원팀에 문의하세요.
Splunk 사용 시 과도한 LDAP 쿼리 발생
Splunk를 보안 LDAP 서비스에 연결할 때는 Splunk 버전 8.1.4 이상을 사용해야 합니다. Splunk 버전 8.1.3과 같은 이전 Splunk 버전을 사용하는 경우 LDAP 서버에 과도한 LDAP 쿼리가 전송되어 LDAP 할당량이 빠르게 소진될 수 있습니다. Splunk 버전 8.1.3 문제에 대한 자세한 내용은 Splunk 관련 알려진 문제를 참고하세요.
