LDAP-Adressbuch in Thunderbird konfigurieren: Eine praktische Anleitung

Thunderbird kann beim Durchsuchen des Adressbuchs oder beim Bearbeiten einer E-Mail ein LDAP-Verzeichnis abfragen, um Personen zu finden. Die Bezeichnung „LDAP-Synchronisierung“ kann irreführend sein: Diese Einrichtung verbindet Thunderbird für Suchvorgänge mit einem freigegebenen Verzeichnis; sie erstellt keine bidirektionale Offline-Kopie der Kontakte. Wenn Sie Kontaktänderungen geräteübergreifend synchronisieren möchten, fragen Sie Ihren Administrator, ob der Dienst CardDAV oder eine andere unterstützte Synchronisierungsmethode anbietet.

Bevor Sie beginnen, besorgen Sie sich die Zugangsdaten vom Verzeichnisadministrator. Versuchen Sie nicht, die Suchbasis zu erraten oder die Verschlüsselung zu deaktivieren, um eine Verbindung herzustellen. Der LDAP-Zugriff kann Mitarbeiternamen, E-Mail-Adressen und andere Organisationsdaten offenlegen. Verwenden Sie daher ausschließlich einen autorisierten Server und ein autorisiertes Konto.

Was Sie von Ihrem Verzeichnisadministrator erhalten sollten

Die Beispiele dienen lediglich als Platzhalter. Ein für eine Organisation gültiger Basis-DN kann bei einer anderen Organisation zu keinen Ergebnissen führen. Der Administrator sollte außerdem bestätigen, dass Ihr Konto die Berechtigung hat, das Verzeichnis zu durchsuchen, und dass das Serverzertifikat von Ihrem Gerät als vertrauenswürdig eingestuft wird.

Fügen Sie das LDAP-Verzeichnis hinzu.

1. Öffnen Sie das Adressbuch von Thunderbird. Je nach Betriebssystem und Layout verwenden Sie dazu die Schaltfläche „Adressbuch“, das Menü „Extras“ oder die in Thunderbird angezeigte Tastenkombination.
2. Im Adressbuchfenster wählen Sie den Befehl zum Hinzufügen eines neuen Adressbuchs oder Verzeichnisses und anschließend die Option „LDAP-Verzeichnis“. In manchen Versionen finden Sie den Befehl unter „Datei“ > „Neu“ > „LDAP-Verzeichnis“ . Die Menübezeichnungen können je nach Thunderbird-Version variieren.
3. Geben Sie einen aussagekräftigen Namen ein, z. B. „Firmenverzeichnis“, damit Sie diesen Server von lokalen Adressbüchern unterscheiden können.
4. Geben Sie den Hostnamen und den Basis-DN des LDAP-Servers genau so ein, wie sie vom Administrator angegeben wurden. Tragen Sie im Feld „Hostname“ keine E-Mail-Adresse ein.
5. Stellen Sie Port und Sicherheitsoption entsprechend dem Server ein. Die Mozilla-Hilfeseite beschreibt Port 389 als Standardport und Port 636, wenn die SSL-Sicherheitsoption aktiviert ist. Ihre Organisation verwendet möglicherweise einen anderen Port oder eine andere Sicherheitskonfiguration; in diesem Fall haben deren Anweisungen Vorrang.
6. Geben Sie bei Bedarf den Bind-DN ​​oder Benutzernamen ein. Wenn die anonyme Suche explizit erlaubt ist, lassen Sie die Authentifizierungsfelder leer. Speichern Sie die Verzeichniseinstellungen.

Thunderbird fordert beim ersten Suchvorgang möglicherweise ein Passwort an. Geben Sie die Anmeldeinformationen für die LDAP-Bindung ein, nicht automatisch das Passwort Ihres E-Mail-Kontos. Speichern Sie die Anmeldeinformationen nur, wenn Ihr Gerät geschützt ist und Ihre Organisation das Speichern von Anmeldeinformationen zulässt.

Wählen Sie das Verzeichnis für die Adresssuche aus.

Durch das Hinzufügen eines Verzeichnisses wird dieses in Thunderbird verfügbar; es wird jedoch möglicherweise nicht automatisch für jedes E-Mail-Konto aktiviert. Um es beim Verfassen einer Nachricht zu verwenden, öffnen Sie die Kontoeinstellungen , wählen Sie das Konto aus und öffnen Sie „Verfassen & Adressieren“ . Wählen Sie unter „Adresssuche“ die globalen LDAP-Einstellungen oder das Verzeichnis für dieses Konto aus. Die Hilfe zu Ihrem aktuellen Thunderbird-Konto beschreibt diese Einstellung und den Link zu den globalen Adressierungseinstellungen. Falls Ihre Version eine andere Bezeichnung verwendet, suchen Sie im Bereich „Verfassen & Adressieren“ des Kontos und in den globalen Einstellungen für Verfassen oder Adressieren.

Um die globalen Einstellungen vorzunehmen, öffnen Sie die Thunderbird-Einstellungen oder -Präferenzen und suchen Sie die Optionen für das Verfassen von E-Mails/die Adressierung. Aktivieren Sie die Adressauflösung über einen Verzeichnisserver, falls diese Option verfügbar ist, und wählen Sie anschließend das hinzugefügte LDAP-Verzeichnis aus. Wenn das Konto über eine eigene Verzeichnisauswahl verfügt, aktivieren Sie alle Konten, die LDAP verwenden sollen. Dies ist wichtig, wenn Sie mehrere E-Mail-Identitäten haben: Ein Konto kann ein Firmenverzeichnis verwenden, während ein anderes nur lokale Adressbücher nutzt.

Testen Sie die Verbindung, bevor Sie sich auf die Autovervollständigung verlassen.

1. Öffnen Sie das Adressbuch und wählen Sie das LDAP-Verzeichnis aus.
2. Suchen Sie nach einem Kollegen anhand eines Namens oder eines E-Mail-Fragments, dessen Übereinstimmung der Administrator bestätigt.
3. Prüfen Sie, ob das Ergebnis die erwartete Person und Adresse anzeigt. Gehen Sie bei einem leeren Ergebnis nicht automatisch davon aus, dass der Server ausgefallen ist; die Suchbasis, die Berechtigungen oder die Suchregeln des Verzeichnisses könnten die Ursache sein.
4. Öffnen Sie eine neue Nachricht und geben Sie einen bekannten Namen oder eine Adresse in das Empfängerfeld ein. Warten Sie kurz auf die Vorschläge und wählen Sie dann den gewünschten Eintrag aus.
5. Bitte überprüfen Sie die Adresse vor dem Absenden. Die Autovervollständigung dient lediglich der Hilfestellung beim Nachschlagen und ist keine Garantie dafür, dass ein alter oder mehrdeutiger Verzeichniseintrag noch korrekt ist.

Häufige Probleme und worauf Sie achten sollten

Wissen Sie, was diese Verbindung bewirkt – und was nicht?

LDAP ist ein Protokoll für den Zugriff auf Verzeichnisinformationen. Die LDAP-Adressbuchverbindung von Thunderbird dient der Suche nach Verzeichniseinträgen und sollte nicht als Editor oder vollständiger Client zur Kontaktsynchronisierung verwendet werden. In vielen Organisationen können Benutzer zwar Kontakte suchen, aber keine Verzeichniseinträge erstellen oder ändern. Änderungen an Kontakten müssen über den von der Organisation genehmigten Verzeichnisverwaltungsprozess erfolgen.

Wenn Sie Ihr persönliches Adressbuch zwischen Thunderbird und einem Telefon oder einem anderen Computer synchronisieren möchten, fragen Sie Ihren Anbieter, ob er CardDAV unterstützt. CardDAV und LDAP sind unterschiedliche Dienste, obwohl beide Kontaktinformationen bereitstellen können. Wählen Sie das vom Server unterstützte Protokoll, anstatt CardDAV-Details in die LDAP-Einstellungen einzugeben.

Checkliste für die Einrichtung

• Sie verfügen über den vom Administrator genehmigten Hostnamen, den Basis-DN, den Port, den Sicherheitsmodus und die Authentifizierungsdetails.
• Das LDAP-Verzeichnis wird im Adressbuch von Thunderbird angezeigt.
• Eine Testsuche liefert den erwarteten Kontakt.
• Das richtige E-Mail-Konto ist so konfiguriert, dass es das Verzeichnis für die Adresssuche verwendet.
• Es erscheint ein Test-Empfängervorschlag, und Sie können die ausgewählte Adresse vor dem Absenden überprüfen.

Die LDAP-Adressbuchdokumentation von Mozilla beschreibt die Verzeichnisfelder und ein Beispiel mit Active Directory. Sie weist darauf hin, dass die Dokumentation unvollständig ist und die Menübezeichnungen möglicherweise eine ältere Benutzeroberfläche widerspiegeln. Aktuelle Optionen zur Adresssuche auf Kontoebene finden Sie in den Thunderbird-Konfigurationsoptionen für Konten . Die Protokoll- und Authentifizierungsgrundlagen sind in der LDAP-Protokollspezifikation und der LDAP-Authentifizierungs- und Sicherheitsspezifikation der IETF definiert .