Le nombre de groupes d’utilisateurs dépasse le seuil
58249
Created On 03/06/20 00:40 AM - Last Modified 03/06/24 17:23 PM
Symptom
- Les journaux système montrant le nombre de groupes d’utilisateurs de « xxxx » dépasse le seuil de 1000
Environment
- PAN-OS 8.x et au-dessus
- Palo Alto (Palo Alto) Firewall
Cause
- Firewall impose une limite au nombre de groupes qu’elle interroge à partir de PAN OS 8,x
- Firewall tire des informations de tous les groupes du serveur d’annuaire s’il n’y a pas de groupe spécifié sous
Resolution
- Dans le cadre de la cartographie de groupe, sélectionnez Liste d’inclut le groupe en allant à : >'authentification de l'>groupe paramètres de carte
- Sélectionnez les groupes disponibles que vous souhaitez apparaître dans policy les règles et ajoutez-les aux groupes inclus
- Effectuer l’opération Commit.
- Utilisez "afficher les statistiques de cartographie de groupe d’utilisateurs" cli commande afficher le nombre actuel de groupes. Lorsque cette valeur est faible, le message d’erreur dans le journal du système n’est plus vu.