Sicherer LDAP-Dienst: Fehlercodebeschreibungen – Google Workspace Admin-Hilfe [gg-a-en]

Sicherer LDAP-Dienst: Fehlercodebeschreibungen

Unterstützte Editionen für diese Funktion: Frontline Standard ; Business Plus; Unternehmen ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus ; Enterprise Essentials Plus. Vergleichen Sie Ihre Edition

Der Secure LDAP-Dienst gibt Fehlercodes zurück, wenn bei der Erfüllung der LDAP-Anfragen ein Problem auftritt. Diese Fehler treten beim Herstellen einer Verbindung mit einem LDAP-Client und bei allen nachfolgenden LDAP-Abfragen nach der Verbindung auf. Wie und ob die LDAP-Clients Fehlercodes an Endbenutzer weitergeben, hängt vom jeweiligen LDAP-Client ab. Die in diesem Artikel beschriebenen Fehlercodes werden auch in Audit-Protokollen angezeigt.

PROTOCOL_ERROR (2)

• Wird zurückgegeben, wenn eine Anfrage eine nicht unterstützte LDAP-Version angibt. Der Secure LDAP-Dienst unterstützt LDAP Version 3.
• Wird zurückgegeben, wenn eine Anfrage eine nicht unterstützte Aktion angibt. Google unterstützt Abandon , Bind , Extended (für StartTLS), Search und Unbind . Nicht unterstützte Aktionen sind: Add , Compare , Del , Modify und ModifyDn .
• Wird zurückgegeben, wenn eine erweiterte Anfrage eine nicht unterstützte Oid angibt. Google unterstützt die erweiterte Aktion für StartTLS (Oid 1.3.6.1.4.1.1466.20037) nur über eine zuvor ungesicherte Verbindung.

​AUTH_METHOD_NOT_SUPPORTED (7)

• Wird zurückgegeben, wenn eine Bind- Anfrage eine nicht unterstützte Authentifizierungsmethode angibt. Google unterstützt SIMPLE, SASL PLAIN und SASL EXTERNAL.

ADMIN_LIMIT_EXCEEDED (11)

• Wird zurückgegeben, wenn das LDAP-Kontingent überschritten wird

VERTRAULICHKEIT_ERFORDERLICH (13)

• Wird zurückgegeben, wenn eine SASL-Bindungsanforderung über eine ungesicherte Verbindung ausgegeben wird
• Wird zurückgegeben, wenn eine Suchanfrage nach etwas anderem als Serverattributen fragt und über eine ungesicherte Verbindung ausgegeben wird

NO_SUCH_OBJECT (32)

• Wird zurückgegeben, wenn nach etwas gesucht wird, das nicht existiert (z. B. ein unbekannter Benutzer, eine unbekannte Gruppe oder eine unbekannte Organisationseinheit).
• Wird zurückgegeben, wenn nach einer Benutzer-ID gesucht wird, die nicht im Verzeichnis vorhanden ist

INVALID_DN_SYNTAX (34)

• Wird zurückgegeben, wenn ein Distinguished Name fehlerhaft ist und nicht von JNDI analysiert werden kann. Siehe javax.naming.ldap.LdapName
• Wird zurückgegeben, wenn ein Distinguished Name ein Attribut mit einem Wert enthält, der kein String ist. Es werden nur String-Werte unterstützt. Siehe javax.naming.directory.Attribute

INAPPROPRIATE_AUTHENTICATION (48)

• Wird zurückgegeben, wenn eine Bind-Anfrage ein fehlerhaftes, abgelaufenes oder anderweitig fehlerhaftes Client-Zertifikat angibt
• Wird zurückgegeben, wenn eine SASL PLAIN Bind-Anfrage fehlerhafte Anmeldeinformationen angibt oder keine Anmeldeinformationen angibt

​INSUFFICIENT_ACCESS_RIGHTS (50)

• Wird zurückgegeben, wenn der Secure LDAP-Dienst für den LDAP-Client ausgeschaltet ist
• Wird zurückgegeben, wenn der Kunde nicht über eine Lizenz zur Nutzung des Secure LDAP-Dienstes verfügt
• Wird zurückgegeben, wenn die Bindungsanforderung einen Benutzer angibt, der nicht für die Verwendung von Secure LDAP lizenziert ist
• Wird zurückgegeben, wenn die Bind-Anfrage einen Benutzer angibt, der deaktiviert ist
• Wird zurückgegeben, wenn eine nachfolgende Bind-Anfrage (Rebind) einen Benutzer angibt, der nicht zu einer Organisationseinheit gehört, die in der Secure LDAP-Konfiguration für die Authentifizierung aktiviert ist
• Wird zurückgegeben, wenn eine SIMPLE Bind-Anfrage keine Anmeldeinformationen angibt (nicht authentifiziert).

UNWILLING_TO_PERFORM (53)

• Wird zurückgegeben, wenn eine SIMPLE Bind-Anfrage keine Anmeldeinformationen angibt (nicht authentifiziert).

​SONSTIGES (80)

• Dieser Fehler wird aufgrund eines unerwarteten Ergebnisses aufgrund eines Fehlers im Code zurückgegeben. Wenn Sie diesen Fehler erhalten, wenden Sie sich an den Google Workspace-Support oder den Cloud Identity Premium-Support .

ABGESAGT (118)

• Wird zurückgegeben, wenn eine Abbruchanforderung einen vorhandenen LDAP-Vorgang abbricht