【SSL】LDAP导入用户时提示导入失败，显示未知错误

更新时间：2023-01-05

所属模块认证设置 | LDAP认证

适用版本通用

LDAP导入用户时提示导入失败，显示未知错误

1、查看LDAP的导入日志，提示：error = Insufficient access error code = 50。

2、抓包查看是LDAP服务器返回了： Insufficient Access Rights，访问权限不足。

3、和LDAP工程师确认是由于没有ds-privilege-name:unindexed-search权限，服务器处理未索引的搜索会很昂贵，用户只有在拥有未索引搜索权限的情况下才能执行未索引的搜索。

4、LDAP工程师给LDAP服务器配置的管理员账号授权后，可以正常导入

LDAP域针对用户查询存在限制，需要放通对应权限。

LDAP域给域账号授权ds-privilege-name:unindexed-search权限。

修改是在LDAP域上进行操作，不影响在线用户，不重启SSL VPN服务。

{{contentObj.name||'--'}}