El recuento de grupos de usuarios supera el umbral
58273
Created On 03/06/20 00:40 AM - Last Modified 03/06/24 17:23 PM
Symptom
- Los registros del sistema que muestran el recuento de grupos de usuarios de 'xxxx' superan el umbral de 1000
Environment
- PAN-OS 8.x y superior
- Palo Alto Firewall
Cause
- Firewall aplica un límite en el número de grupos que consulta a partir de PAN OS 8.x
- Firewall extrae información de todos los grupos del servidor de directorios cuando no hay ningún grupo especificado en
Resolution
- En Asignación de grupos, seleccione Lista de incluir grupo yendo a: Autenticación de usuario > dispositivo >Group Map Settings
- Seleccione los grupos disponibles que desea que aparezcan en policy las reglas y agréguelos a los grupos incluidos
- Realice la operación de confirmación.
- Utilice el comandoshow user group-mapping statistics" cli de mostrar el número actual de grupos. Cuando este valor es bajo, el mensaje de error en el registro del sistema ya no se ve.