El recuento de grupos de usuarios supera el umbral

El recuento de grupos de usuarios supera el umbral

58273
Created On 03/06/20 00:40 AM - Last Modified 03/06/24 17:23 PM


Symptom


  • Los registros del sistema que muestran el recuento de grupos de usuarios de 'xxxx' superan el umbral de 1000

       Imagen de usuario añadido



Environment


  • PAN-OS 8.x y superior
  • Palo Alto Firewall


Cause


 

  • Firewall aplica un límite en el número de grupos que consulta a partir de PAN OS 8.x
  • Firewall extrae información de todos los grupos del servidor de directorios cuando no hay ningún grupo especificado en

 



    Resolution


    1. En Asignación de grupos, seleccione Lista de incluir grupo yendo a: Autenticación de usuario > dispositivo >Group Map Settings
    2. Seleccione los grupos disponibles que desea que aparezcan en policy las reglas y agréguelos a los grupos incluidos
    3. Realice la operación de confirmación.
    4. Utilice el comandoshow user group-mapping statistics" cli de mostrar el número actual de grupos. Cuando este valor es bajo, el mensaje de error en el registro del sistema ya no se ve.


     



    Actions
    • Print
    • Copy Link

      https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POxUCAW&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

    Choose Language