Thunderbird peut interroger un annuaire LDAP pour trouver des contacts lorsque vous consultez le carnet d'adresses ou rédigez un courriel. L'expression « synchronisation LDAP » peut prêter à confusion : cette configuration connecte Thunderbird à un annuaire partagé pour les recherches ; elle ne crée pas de copie bidirectionnelle hors ligne des contacts. Si vous souhaitez que les modifications apportées aux contacts soient synchronisées entre vos appareils, demandez à votre administrateur si le service propose CardDAV ou une autre méthode de synchronisation compatible.
Avant de commencer, obtenez les informations de connexion auprès de l'administrateur de l'annuaire. N'essayez pas de deviner la base de recherche ni de désactiver le chiffrement pour établir la connexion. L'accès LDAP peut exposer les noms, adresses électroniques et autres données de l'organisation des employés ; utilisez donc uniquement un serveur et un compte approuvés.
Que demander à votre administrateur d'annuaire ?
| Paramètre | Ce que cela signifie | Exemple |
| Nom d'hôte | Le nom de domaine complet du serveur LDAP, accessible depuis votre ordinateur ou votre réseau. | ldap.exemple.org |
| Port et sécurité | Le port et le mode de chiffrement requis par le service. Suivez scrupuleusement les instructions de l'administrateur. | 636 pour LDAPS est une configuration courante |
| DN de base | Point de départ des recherches dans l'arborescence des répertoires. DN signifie nom distinctif. | ou=People,dc=example,dc=org |
| Bind DN ou nom d'utilisateur | L'identité utilisée par Thunderbird pour l'authentification. Certains annuaires autorisent les recherches anonymes et ne nécessitent pas d'identification. | uid=tb-search,ou=Service,dc=exemple,dc=org |
| Mot de passe | Le mot de passe de l'identité liée, si une authentification est requise. | Fourni par votre administrateur |
| Portée ou limites de la recherche | Toute restriction concernant les entrées pouvant être recherchées ou renvoyées. | Des personnes d'un même département |
Les exemples sont donnés à titre indicatif. Un DN de base valide pour une organisation peut ne donner aucun résultat pour une autre. L'administrateur doit également vérifier que votre compte est autorisé à effectuer des recherches dans l'annuaire et que le certificat du serveur est approuvé par votre appareil.
Ajouter l'annuaire LDAP
- Ouvrez le carnet d'adresses de Thunderbird. Selon votre système d'exploitation et sa configuration, utilisez le bouton Carnet d'adresses, le menu Outils ou le raccourci clavier indiqué dans Thunderbird.
- Dans la fenêtre Carnet d'adresses, choisissez la commande permettant d'ajouter un nouveau carnet d'adresses ou répertoire, puis sélectionnez l'option Répertoire LDAP. Dans certaines versions, cette commande se trouve sous Fichier > Nouveau > Répertoire LDAP . Les noms des menus peuvent varier selon la version de Thunderbird.
- Saisissez un nom facilement identifiable, tel que « Annuaire de l'entreprise », afin de pouvoir distinguer ce serveur des carnets d'adresses locaux.
- Saisissez le nom d'hôte et le DN de base du serveur LDAP exactement tels qu'ils ont été fournis par l'administrateur. Ne saisissez pas d'adresse e-mail dans le champ Nom d'hôte.
- Configurez le port et l'option de connexion sécurisée en fonction du serveur. La page d'aide de Mozilla indique que le port par défaut est le 389 et que le port 636 est utilisé lorsque l'option de connexion sécurisée SSL est activée. Votre organisation peut utiliser un port ou une configuration de sécurité différente ; dans ce cas, suivez ses instructions.
- Saisissez le DN Bind ou le nom d'utilisateur si nécessaire. Si la recherche anonyme est explicitement autorisée, laissez les champs d'authentification vides. Enregistrez les paramètres de l'annuaire.
Thunderbird peut vous demander un mot de passe lors de sa première recherche. Saisissez l'identifiant de connexion LDAP, et non automatiquement le mot de passe de votre compte de messagerie. Ne l'enregistrez que si votre appareil est protégé et que votre organisation autorise l'enregistrement des identifiants.
Choisissez le répertoire pour la recherche d'adresses
L'ajout d'un répertoire le rend disponible dans Thunderbird ; il se peut qu'il ne soit pas activé automatiquement pour tous les comptes de messagerie. Pour l'utiliser lors de la rédaction d'un message, ouvrez les Paramètres du compte , sélectionnez le compte, puis ouvrez Composition et adressage . Dans le paramètre de recherche d'adresse, choisissez les préférences LDAP globales ou sélectionnez le répertoire de ce compte. L'aide de Thunderbird pour votre compte actuel documente ce paramètre et le lien vers les Préférences d'adressage globales. Si votre version utilise une autre appellation, consultez le panneau Composition et adressage du compte et les préférences globales de Composition ou d'adressage.
Pour configurer les paramètres globaux, ouvrez les Paramètres ou Préférences de Thunderbird et accédez à la section Composition/Adressage. Activez la recherche d'adresses via un serveur d'annuaire si cette option est disponible, puis sélectionnez l'annuaire LDAP que vous avez ajouté. Si le compte propose son propre sélecteur d'annuaire, cochez chaque compte qui doit utiliser LDAP. Ceci est important si vous possédez plusieurs adresses e-mail : un compte peut utiliser l'annuaire de l'entreprise tandis qu'un autre utilise uniquement les carnets d'adresses locaux.
Testez la connexion avant de vous fier à la saisie semi-automatique.
- Ouvrez le carnet d'adresses et sélectionnez l'annuaire LDAP.
- Recherchez un collègue à l'aide d'un nom ou d'un fragment d'adresse électronique dont l'administrateur confirme la correspondance.
- Vérifiez que le résultat affiche bien la personne et l'adresse attendues. Un résultat vide ne signifie pas nécessairement que le serveur est hors service ; le problème peut provenir de la base de données, des permissions ou des règles de recherche du répertoire.
- Ouvrez un nouveau message et saisissez un nom ou une adresse connue dans le champ du destinataire. Patientez quelques instants pour obtenir des suggestions, puis sélectionnez l'entrée souhaitée.
- Veuillez vérifier l'adresse complète avant l'envoi. La saisie semi-automatique est une aide à la recherche, et non une garantie que les informations d'une entrée d'annuaire ancienne ou ambiguë sont toujours correctes.
Problèmes courants et points à vérifier
| Symptôme | Premiers contrôles |
| Aucun résultat dans le carnet d'adresses | Vérifiez le nom d'hôte, l'orthographe du DN de base, l'accès réseau ou VPN et les autorisations de recherche. Demandez si l'annuaire nécessite un filtre de recherche ou une base de recherche différente. |
| L'invite de mot de passe se répète ou l'authentification échoue. | Veuillez confirmer le format du DN de liaison et le mot de passe auprès de l'administrateur. Un nom d'utilisateur court, une authentification de type e-mail et un nom distinctif complet ne sont pas interchangeables sur tous les serveurs. |
| Délai de connexion dépassé | Vérifiez si le serveur est accessible depuis votre réseau actuel et si le port requis est autorisé par le pare-feu. Un VPN peut être nécessaire. |
| Échec de la connexion sécurisée | Vérifiez si le service requiert LDAP avec TLS, LDAPS ou une autre configuration. Demandez à l'administrateur de vérifier le certificat du serveur et la chaîne de certificats ; ne négligez pas les avertissements relatifs aux certificats. |
| La recherche dans les répertoires fonctionne, mais pas la saisie semi-automatique. | Vérifiez les paramètres de composition et d'adressage du compte ainsi que les préférences d'adressage globales. Assurez-vous que le répertoire approprié est activé pour le compte utilisé. |
| Seules quelques personnes apparaissent | Le répertoire peut limiter les entrées visibles, le champ de recherche, les attributs renvoyés ou le nombre de résultats. Renseignez-vous auprès de l'administrateur du répertoire concernant ces limitations avant de modifier les paramètres de Thunderbird. |
Sachez ce que fait cette connexion, et ce qu'elle ne fait pas.
LDAP est un protocole d'accès aux informations d'annuaire. La connexion au carnet d'adresses LDAP de Thunderbird est conçue pour la recherche d'entrées d'annuaire ; elle ne doit pas être utilisée comme un éditeur ou un client complet de synchronisation des contacts. Dans de nombreuses organisations, les utilisateurs peuvent rechercher des contacts, mais ne peuvent ni créer ni modifier les fiches d'annuaire. Toute modification de contact doit suivre la procédure de gestion d'annuaire approuvée par l'organisation.
Si vous souhaitez synchroniser votre carnet d'adresses personnel entre Thunderbird et un téléphone ou un autre ordinateur, vérifiez si votre fournisseur prend en charge CardDAV. CardDAV et LDAP sont deux services différents, même s'ils peuvent tous deux fournir des informations de contact. Privilégiez le protocole pris en charge par votre serveur plutôt que de saisir les informations CardDAV dans les paramètres LDAP.
Liste de vérification de configuration
- Vous disposez du nom d'hôte approuvé par l'administrateur, du DN de base, du port, du mode de sécurité et des informations d'authentification.
- Le répertoire LDAP apparaît dans le carnet d'adresses de Thunderbird.
- Une recherche test renvoie le contact attendu.
- Le compte de messagerie approprié est configuré pour utiliser l'annuaire afin de rechercher les adresses.
- Une suggestion de destinataire de test apparaît, et vous pouvez vérifier l'adresse sélectionnée avant l'envoi.
La documentation du carnet d'adresses LDAP de Mozilla décrit les champs de l'annuaire et fournit un exemple pour Active Directory. Elle précise toutefois que cette documentation est incomplète et que les libellés de ses menus peuvent correspondre à une interface obsolète. Pour connaître les options actuelles de recherche d'adresses au niveau du compte, consultez les options de configuration des comptes dans Thunderbird . Le protocole et le système d'authentification sont définis dans la spécification du protocole LDAP et la spécification d'authentification et de sécurité LDAP de l'IETF .