LDAP 49 invalidCredentials: что означает и как исправить

Что означает ошибка

LDAP bind отклонён, потому что представленные учётные данные недействительны.

Возможные причины

• пароль или bind secret неверен.
• bind DN/username не соответствует ожидаемой форме identity.
• учётная запись заблокирована или credential больше не действителен.

Что проверить

• точный bind identity без раскрытия секрета.
• состояние аккаунта и срок действия credentials.
• не используется ли старый secret в одном экземпляре приложения.

Безопасные шаги

1. обновите корректный credential в защищённом secret store.
2. исправьте bind DN/username format.
3. после ротации удалите старый secret из всех replicas и jobs.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• При invalidCredentials не отправляйте пароль в тикет; передайте bind identity, timestamp и server audit event IAM-команде.

Похожие ошибки

• /errors/ldap-result-operations-error/
• /errors/ldap-result-protocol-error/
• /errors/ldap-result-time-limit-exceeded/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 4511 LDAP resultCode — 49 invalidCredentials