Configurare una rubrica LDAP in Thunderbird: una guida pratica

Thunderbird può interrogare una directory LDAP per trovare contatti mentre si consulta la rubrica o si risponde a un'e-mail. L'espressione "sincronizzazione LDAP" può essere fuorviante: questa configurazione collega Thunderbird a una directory condivisa per le ricerche, ma non crea una copia offline bidirezionale dei contatti. Se è necessario sincronizzare le modifiche ai contatti tra i dispositivi, chiedere all'amministratore se il servizio offre CardDAV o un altro metodo di sincronizzazione supportato.

Prima di iniziare, richiedete i dettagli di connessione all'amministratore della directory. Non cercate di indovinare la base di ricerca né disattivate la crittografia per far funzionare la connessione. L'accesso LDAP potrebbe esporre nomi dei dipendenti, indirizzi e-mail e altri dati aziendali, quindi utilizzate solo un server e un account approvati.

Cosa ottenere dall'amministratore di directory

Gli esempi sono solo dei segnaposto. Un Base DN valido per un'organizzazione potrebbe non restituire alcun risultato in un'altra. L'amministratore dovrebbe inoltre verificare che al tuo account siano consentite le ricerche nella directory e che il certificato del server sia considerato attendibile dal tuo dispositivo.

Aggiungere la directory LDAP

1. Apri la Rubrica di Thunderbird. A seconda del sistema operativo e del layout, utilizza il pulsante Rubrica, il menu Strumenti o la scorciatoia da tastiera mostrata in Thunderbird.
2. Nella finestra Rubrica, scegli il comando per aggiungere una nuova rubrica o directory, quindi seleziona l'opzione Directory LDAP. In alcune versioni, il comando si trova in File > Nuovo > Directory LDAP . I nomi dei menu possono variare a seconda della versione di Thunderbird.
3. Inserisci un nome riconoscibile, ad esempio "Rubrica aziendale", in modo da poter distinguere questo server dalle rubriche locali.
4. Inserisci il nome host e il DN di base del server LDAP esattamente come forniti dall'amministratore. Non inserire un indirizzo email nel campo Nome host.
5. Imposta la porta e l'opzione di connessione sicura in modo che corrispondano al server. La pagina di aiuto di Mozilla indica la porta 389 come predefinita e la porta 636 quando è selezionata l'opzione di connessione sicura SSL. La tua organizzazione potrebbe utilizzare una porta o una configurazione di sicurezza diversa, pertanto le sue istruzioni hanno la precedenza.
6. Inserisci il Bind DN o il nome utente, se richiesto. Se la ricerca anonima è esplicitamente consentita, lascia vuoti i campi di autenticazione. Salva le impostazioni della directory.

Thunderbird potrebbe richiedere una password al primo accesso. Inserisci le credenziali per l'identità di bind LDAP, non la password del tuo account di posta elettronica. Salvala solo se il tuo dispositivo è protetto e la tua organizzazione consente il salvataggio delle credenziali.

Seleziona la directory per la ricerca degli indirizzi

L'aggiunta di una directory la rende disponibile a Thunderbird; tuttavia, potrebbe non essere abilitata automaticamente per tutti gli account di posta elettronica. Per utilizzarla durante la composizione di un messaggio, apri le Impostazioni account , seleziona l'account e apri Composizione e indirizzamento . Nella sezione relativa alla ricerca degli indirizzi, scegli le preferenze LDAP globali oppure seleziona la directory per quell'account. La guida di Thunderbird per l'account corrente documenta questa impostazione e il collegamento alle Preferenze di indirizzamento globali. Se la tua versione utilizza un'etichetta diversa, cerca nel pannello Composizione e indirizzamento dell'account e nelle preferenze globali di Composizione o Indirizzamento.

Per le impostazioni globali, apri le Impostazioni o le Preferenze di Thunderbird e individua i controlli di Composizione/Indirizzamento. Abilita la ricerca degli indirizzi tramite un server di directory, se disponibile, quindi seleziona la directory LDAP che hai aggiunto. Se l'account offre un proprio selettore di directory, seleziona ogni account che deve utilizzare LDAP. Questo è importante quando si hanno più identità di posta elettronica: un account può utilizzare una directory aziendale mentre un altro utilizza solo rubriche locali.

Verifica la connessione prima di affidarti al completamento automatico.

1. Apri la Rubrica e seleziona la directory LDAP.
2. Cerca un collega utilizzando un nome o un frammento di indirizzo email che l'amministratore ha confermato essere corrispondente.
3. Verifica che il risultato mostri la persona e l'indirizzo previsti. Non dare per scontato che un risultato vuoto indichi un malfunzionamento del server; la causa potrebbe risiedere nella base di ricerca, nelle autorizzazioni o nelle regole di ricerca della directory.
4. Apri un nuovo messaggio e digita un nome o un indirizzo conosciuto nel campo del destinatario. Attendi qualche istante per i suggerimenti, quindi seleziona l'opzione desiderata.
5. Conferma l'indirizzo completo prima di inviarlo. La funzione di completamento automatico è un aiuto nella ricerca, non una garanzia che una voce vecchia o ambigua nell'elenco sia ancora corretta.

Problemi comuni e cosa controllare

Scopri cosa fa e cosa non fa questa connessione.

LDAP è un protocollo per l'accesso alle informazioni di rubrica. La connessione alla rubrica LDAP di Thunderbird è pensata per la ricerca di voci di rubrica; non deve essere considerata un editor o un client completo per la sincronizzazione dei contatti. In molte organizzazioni, gli utenti possono cercare i contatti ma non possono creare o modificare record di rubrica. Le modifiche ai contatti devono seguire la procedura di gestione della rubrica approvata dall'organizzazione.

Se il tuo obiettivo è mantenere sincronizzata la rubrica personale tra Thunderbird e un telefono o un altro computer, verifica se il tuo provider supporta CardDAV. CardDAV e LDAP sono servizi diversi, sebbene entrambi possano fornire informazioni di contatto. Scegli il protocollo effettivamente supportato dal server anziché inserire i dettagli di CardDAV nelle impostazioni LDAP.

Lista di controllo per la configurazione

• Hai a disposizione il nome host approvato dall'amministratore, il Base DN, la porta, la modalità di sicurezza e i dettagli di autenticazione.
• La directory LDAP compare nella rubrica di Thunderbird.
• Una ricerca di prova restituisce il contatto previsto.
• L'account di posta elettronica corretto è configurato per utilizzare la rubrica per la ricerca degli indirizzi.
• Viene visualizzato un suggerimento per un destinatario di prova, che consente di verificare l'indirizzo selezionato prima dell'invio.

La documentazione di Mozilla relativa alla rubrica LDAP descrive i campi della directory e fornisce un esempio di Active Directory; precisa inoltre che la documentazione è incompleta e che le etichette dei menu potrebbero riflettere un'interfaccia precedente. Per le opzioni di ricerca degli indirizzi a livello di account attualmente disponibili, consultare la sezione " Opzioni di configurazione per gli account" di Thunderbird . Il protocollo e l'autenticazione sono definiti nelle specifiche del protocollo LDAP e di autenticazione e sicurezza LDAP dell'IETF .