썬더버드에서 LDAP 주소록 구성하기: 실용적인 설정 가이드

Thunderbird는 주소록을 탐색하거나 이메일을 작성하는 동안 LDAP 디렉터리를 조회하여 연락처를 찾을 수 있습니다. "LDAP 동기화"라는 용어는 오해의 소지가 있습니다. 이 설정은 검색을 위해 Thunderbird를 공유 디렉터리에 연결하는 것이지, 연락처의 양방향 오프라인 복사본을 생성하는 것은 아닙니다. 기기 간에 연락처 변경 사항을 동기화해야 하는 경우, 관리자에게 CardDAV 또는 기타 지원되는 동기화 방법을 제공하는지 문의하십시오.

시작하기 전에 디렉터리 관리자로부터 연결 정보를 받으십시오. 연결을 위해 검색 기준을 추측하거나 암호화를 해제하지 마십시오. LDAP 액세스는 직원 이름, 이메일 주소 및 기타 조직 데이터를 노출할 수 있으므로 승인된 서버와 계정만 사용하십시오.

디렉터리 관리자에게서 받아야 할 사항

예시는 임시 예시입니다. 한 조직에서 유효한 기본 DN이 다른 조직에서는 검색 결과를 반환하지 않을 수 있습니다. 관리자는 또한 사용자의 계정이 디렉터리를 검색할 수 있도록 허용되었는지, 그리고 서버 인증서가 사용자의 장치에서 신뢰할 수 있는 인증서로 등록되었는지 확인해야 합니다.

LDAP 디렉터리를 추가합니다.

1. 썬더버드의 주소록을 엽니다. 운영 체제 및 레이아웃에 따라 주소록 버튼, 도구 메뉴 또는 썬더버드에 표시된 키보드 단축키를 사용할 수 있습니다.
2. 주소록 창에서 새 주소록 또는 디렉터리를 추가하는 명령을 선택한 다음 LDAP 디렉터리 옵션을 선택합니다. 일부 버전에서는 이 명령이 파일 > 새로 만들기 > LDAP 디렉터리 에 있습니다 . 메뉴 이름은 Thunderbird 버전에 따라 다를 수 있습니다.
3. "회사 디렉토리"와 같이 알아보기 쉬운 이름을 입력하여 이 서버를 로컬 주소록과 구분할 수 있도록 하십시오.
4. 관리자가 제공한 LDAP 서버의 호스트 이름과 기본 DN을 정확히 입력하십시오. 호스트 이름 필드에 이메일 주소를 입력하지 마십시오.
5. 서버에서 사용하는 포트와 보안 연결 옵션을 설정하십시오. Mozilla 도움말 페이지에서는 기본 포트가 389이고 SSL 보안 연결 옵션을 선택한 경우 포트가 636이라고 설명합니다. 조직에서 사용하는 포트나 보안 설정이 다를 수 있으므로 조직의 지침을 따르십시오.
6. 필요한 경우 바인드 DN 또는 사용자 이름을 입력하십시오. 익명 검색이 명시적으로 허용된 경우 인증 필드를 비워 두십시오. 디렉터리 설정을 저장하십시오.

Thunderbird는 처음 검색할 때 암호를 입력하라는 메시지를 표시할 수 있습니다. 이메일 계정 암호가 아닌 LDAP 바인딩 ID에 대한 자격 증명을 입력하십시오. 기기가 보호되어 있고 조직에서 자격 증명 저장을 허용하는 경우에만 자격 증명을 저장하십시오.

주소 조회를 위한 디렉토리를 선택하세요.

디렉터리를 추가하면 Thunderbird에서 해당 디렉터리를 사용할 수 있게 되지만, 모든 이메일 계정에 자동으로 활성화되는 것은 아닙니다. 메시지를 작성할 때 이 기능을 사용하려면 계정 설정 에서 해당 계정을 선택하고 작성 및 주소 지정을 엽니다 . 주소 조회 설정에서 전역 LDAP 기본 설정을 선택하거나 해당 계정의 디렉터리를 선택합니다. Thunderbird의 최신 계정 도움말에서 이 설정과 전역 주소 지정 기본 설정 링크를 확인할 수 있습니다. 사용하는 버전에 따라 다른 명칭을 사용하는 경우, 계정의 작성 및 주소 지정 패널과 전역 작성 또는 주소 지정 기본 설정을 참조하십시오.

전역 설정을 변경하려면 Thunderbird의 설정 또는 환경설정을 열고 작성/주소 지정 컨트롤을 찾으세요. 디렉터리 서버를 통한 주소 조회 옵션이 있으면 활성화한 다음 추가한 LDAP 디렉터리를 선택합니다. 계정에 자체 디렉터리 선택기가 있는 경우 LDAP를 사용해야 하는 각 계정을 모두 확인하세요. 여러 이메일 계정을 사용하는 경우 이 설정이 중요합니다. 한 계정은 회사 디렉터리를 사용하고 다른 계정은 로컬 주소록만 사용할 수 있기 때문입니다.

자동 완성 기능을 사용하기 전에 연결 상태를 테스트하세요.

1. 주소록을 열고 LDAP 디렉터리를 선택하세요.
2. 관리자가 일치한다고 확인한 이름이나 이메일 주소 일부를 사용하여 동료를 검색하세요.
3. 검색 결과에 예상되는 사람과 주소가 표시되는지 확인하십시오. 검색 결과가 없다고 해서 서버가 다운되었다고 단정짓지 마십시오. 검색 기준, 권한 또는 디렉터리의 검색 규칙에 문제가 있을 수 있습니다.
4. 새 메시지를 열고 받는 사람 필드에 아는 이름이나 주소를 입력하세요. 잠시 후 추천 항목이 나타나면 원하는 항목을 선택하세요.
5. 전송하기 전에 입력된 주소를 다시 한번 확인하십시오. 자동 완성 기능은 주소 검색을 도와주는 도구일 뿐이며, 오래되었거나 모호한 주소록 항목이 여전히 정확하다는 것을 보장하지는 않습니다.

흔히 발생하는 문제 및 점검 사항

이 연결이 어떤 역할을 하는지, 그리고 어떤 역할을 하지 않는지 알아두세요.

LDAP는 디렉터리 정보에 접근하기 위한 프로토콜입니다. Thunderbird의 LDAP 주소록 연결은 디렉터리 항목을 조회하기 위한 것이며, 편집기나 완벽한 연락처 동기화 클라이언트로 사용해서는 안 됩니다. 많은 조직에서 사용자는 연락처를 검색할 수는 있지만 디렉터리 레코드를 생성하거나 변경할 수는 없습니다. 연락처 수정은 조직에서 승인한 디렉터리 관리 절차를 거쳐야 합니다.

썬더버드와 휴대폰 또는 다른 컴퓨터 간에 개인 주소록을 동기화하려면 서비스 제공업체에 CardDAV 지원 여부를 문의하십시오. CardDAV와 LDAP는 연락처 정보를 제공한다는 공통점이 있지만 서로 다른 서비스입니다. LDAP 설정에 CardDAV 정보를 입력하는 대신 서버에서 실제로 지원하는 프로토콜을 선택하십시오.

설정 체크리스트

• 관리자가 승인한 호스트 이름, 기본 DN, 포트, 보안 모드 및 인증 정보를 가지고 있습니다.
• LDAP 디렉터리가 썬더버드의 주소록에 나타납니다.
• 테스트 검색 결과 예상했던 연락처가 반환됩니다.
• 올바른 이메일 계정이 주소 조회를 위해 디렉터리를 사용하도록 구성되어 있습니다.
• 테스트 수신자 추천 메시지가 표시되며, 전송하기 전에 선택한 주소를 확인할 수 있습니다.

Mozilla의 LDAP 주소록 설명서에는 디렉터리 필드와 Active Directory 예제가 나와 있습니다. 다만, 해당 설명서가 완전하지 않고 메뉴 레이블이 이전 인터페이스를 반영할 수 있다는 점에 유의해야 합니다. 현재 계정 수준 주소 조회 옵션에 대해서는 Thunderbird의 계정 구성 옵션을 참조하십시오. 프로토콜 및 인증 배경은 IETF의 LDAP 프로토콜 사양 및 LDAP 인증 및 보안 사양 에 정의되어 있습니다 .