Jeśli w trakcie korzystania z usługi Bezpieczny LDAP wystąpią błędy, postępuj według podanych niżej instrukcji.
Mój klient LDAP nie może połączyć się z usługą Bezpieczny LDAPAby rozwiązać problemy z połączeniem klienta LDAP z usługą Bezpieczny LDAP, przeczytaj artykuł dotyczący testowania połączeń z usługą Bezpieczny LDAP.
Komunikat o błędzie ADMIN_LIMIT_EXCEEDED pojawia się, gdy zostanie wyczerpany limit LDAP.
Jeśli bez potrzeby korzystasz z większego zakresu, usługa LDAP musi wykonywać niepotrzebne wyszukiwania, które wliczają się do Twojego limitu. Możesz uniknąć tej sytuacji, upewniając się, że nie używasz zapytań LDAP z bazą wyszukiwania, która jest zbyt obszerna w stosunku do potrzeb.
Na przykład, jeśli aplikacja wysyła zapytanie o group base DN (podstawowa nazwa wyróżniająca grupy), zapytania LDAP będą działać, gdy wpiszesz dc=example,dc=com (dla domeny example.com). Wymusi to jednak wyszukiwanie przez usługę Bezpieczny LDAP obiektów w całym katalogu (w tym wśród użytkowników i w grupach).
Zamiast tego wpisz ou=Groups,dc=example,dc=com, aby mieć pewność, że usługa Bezpieczny LDAP będzie wyszukiwać tylko w grupach. Możesz też wpisać ou=Sales,ou=Users,dc=example,dc=com, aby wyszukać użytkowników w jednostce organizacyjnej Sales (Dział sprzedaży) LUB ou=Users,dc=example,dc=com, aby wyszukać tylko użytkowników (Users), a nie grupy.
Jeśli potrzebujesz pomocy z tymi czynnościami, skontaktuj się z zespołem pomocy Google.
Obszerne zapytania LDAP wysyłane przy użyciu Splunk
Podczas podłączania usługi Splunk do usługi Bezpieczny LDAP upewnij się, że używasz Splunk w wersji 8.1.4 lub nowszej. Jeśli używasz starszych wersji Splunk (np. 8.1.3), obszerne zapytania LDAP mogą być wysyłane do serwera LDAP, co może skutkować szybkim wyczerpaniem Twojego limitu LDAP. Więcej informacji na temat problemów ze Splunk w wersji 8.1.3 znajdziesz w artykule opisującym znane problemy z usługą Splunk.