ThunderbirdでLDAPアドレス帳を設定する：実践的な設定ガイド

Thunderbird は、アドレス帳の閲覧中やメールの送信中に、LDAP ディレクトリに問い合わせて連絡先を検索できます。「LDAP 同期」という表現は誤解を招く可能性があります。この設定は、Thunderbird を共有ディレクトリに接続して検索を行うものであり、連絡先の双方向オフラインコピーを作成するものではありません。連絡先の変更を複数のデバイス間で同期する必要がある場合は、サービスが CardDAV またはその他のサポートされている同期方法を提供しているかどうかを管理者に確認してください。

開始する前に、ディレクトリ管理者から接続情報を入手してください。検索ベースを推測したり、接続を機能させるために暗号化を無効にしたりしないでください。LDAPアクセスは従業員名、メールアドレス、その他の組織データを漏洩させる可能性があるため、承認されたサーバーとアカウントのみを使用してください。

ディレクトリ管理者から何を入手すべきか

例はプレースホルダーです。ある組織で有効なベースDNでも、別の組織では検索結果が表示されない場合があります。管理者は、アカウントがディレクトリを検索する権限を持っていること、およびサーバー証明書がデバイスによって信頼されていることを確認する必要があります。

LDAPディレクトリを追加する

1. Thunderbirdのアドレス帳を開きます。お使いのオペレーティングシステムとレイアウトに応じて、アドレス帳ボタン、ツールメニュー、またはThunderbirdに表示されるキーボードショートカットを使用してください。
2. アドレス帳ウィンドウで、新しいアドレス帳またはディレクトリを追加するコマンドを選択し、次にLDAPディレクトリオプションを選択します。バージョンによっては、このコマンドは「ファイル」>「新規」>「LDAPディレクトリ」にあります。メニュー名はThunderbirdのバージョンによって異なる場合があります。
3. 「会社名簿」など、分かりやすい名前を入力してください。そうすることで、このサーバーをローカルのアドレス帳と区別できます。
4. LDAPサーバーのホスト名とベースDNを、管理者から提供されたとおりに正確に入力してください。ホスト名欄にはメールアドレスを入力しないでください。
5. ポートとセキュア接続オプションをサーバーに合わせて設定してください。Mozillaのヘルプページでは、デフォルトポートは389、SSLセキュア接続オプションを選択した場合は636と説明されています。組織によっては異なるポートやセキュリティ設定を使用している場合があるため、組織の指示が優先されます。
6. 必要に応じて、バインドDNまたはユーザー名を入力してください。匿名検索が明示的に許可されている場合は、認証フィールドを空欄のままにしてください。ディレクトリ設定を保存します。

Thunderbirdは初回検索時にパスワードの入力を求める場合があります。メールアカウントのパスワードではなく、LDAPバインドIDの認証情報を入力してください。認証情報は、デバイスが保護されており、組織が認証情報の保存を許可している場合にのみ保存してください。

住所検索を行うディレクトリを選択してください

ディレクトリを追加すると、Thunderbird で利用できるようになりますが、すべてのメール アカウントで自動的に有効になるとは限りません。メッセージ作成時に使用するには、[アカウント設定]を開き、アカウントを選択して、[作成とアドレス指定]を開きます。[アドレス検索] 設定で、グローバル LDAP 設定を選択するか、そのアカウントのディレクトリを選択します。Thunderbird の現在のアカウント ヘルプには、この設定とグローバルアドレス指定設定へのリンクが記載されています。バージョンによってラベルが異なる場合は、アカウントの [作成とアドレス指定] パネルとグローバルな [作成] または [アドレス指定] 設定を確認してください。

全体設定を行うには、Thunderbird の「設定」または「環境設定」を開き、「作成/アドレス指定」コントロールを探します。ディレクトリサーバー経由でのアドレス検索オプションが利用可能な場合は、それを有効にし、追加した LDAP ディレクトリを選択します。アカウントに独自のディレクトリセレクタがある場合は、LDAP を使用するアカウントごとにチェックを入れます。これは、複数のメール ID を使用している場合に重要です。たとえば、1 つのアカウントは会社のディレクトリを使用し、別のアカウントはローカルのアドレス帳のみを使用するといった場合です。

オートコンプリートに頼る前に接続をテストしてください

1. アドレス帳を開き、LDAPディレクトリを選択します。
2. 管理者が一致すると確認した名前またはメールアドレスの一部を使用して、同僚を検索します。
3. 検索結果に期待どおりの人物と住所が表示されていることを確認してください。結果が空白だからといってサーバーがダウンしていると決めつけないでください。検索ベース、アクセス権限、またはディレクトリの検索ルールに問題がある可能性があります。
4. 新規メッセージを開き、宛先欄に既知の名前または住所を入力します。候補が表示されるので、しばらく待ってから目的の宛先を選択してください。
5. 送信前に、入力済みの住所を確認してください。オートコンプリート機能は検索補助であり、古い情報や曖昧な情報が現在も正しいことを保証するものではありません。

よくある問題とその確認事項

この接続が何をするのか、そして何をしないのかを知っておきましょう。

LDAPはディレクトリ情報にアクセスするためのプロトコルです。ThunderbirdのLDAPアドレス帳接続は、ディレクトリエントリの検索を目的としており、エディタや完全な連絡先同期クライアントとして使用すべきではありません。多くの組織では、ユーザーは連絡先を検索できますが、ディレクトリレコードを作成または変更することはできません。連絡先の編集は、組織が承認したディレクトリ管理プロセスを経る必要があります。

Thunderbirdとスマートフォンまたは別のコンピューター間で個人アドレス帳を同期させたい場合は、プロバイダがCardDAVをサポートしているかどうかを確認してください。CardDAVとLDAPはどちらも連絡先情報を提供できますが、異なるサービスです。LDAP設定にCardDAVの詳細を入力するのではなく、サーバーが実際にサポートしているプロトコルを選択してください。

セットアップチェックリスト

• 管理者によって承認されたホスト名、ベースDN、ポート番号、セキュリティモード、および認証情報をお持ちです。
• LDAPディレクトリはThunderbirdのアドレス帳に表示されます。
• テスト検索を実行すると、期待どおりの連絡先が返されます。
• 正しいメールアカウントが、アドレス検索にディレクトリを使用するように設定されています。
• テスト用の宛先候補が表示され、送信前に選択したアドレスを確認できます。

MozillaのLDAPアドレス帳に関するドキュメントでは、ディレクトリフィールドとActive Directoryの例について説明していますが、ドキュメントが不完全であり、メニューラベルが古いインターフェースを反映している可能性があると注意書きがあります。現在のアカウントレベルのアドレス検索オプションについては、Thunderbirdの「アカウントの設定オプション」を参照してください。プロトコルと認証に関する背景情報は、IETFのLDAPプロトコル仕様およびLDAP認証とセキュリティ仕様で定義されています。