Een LDAP-adresboek configureren in Thunderbird: een praktische installatiehandleiding

Thunderbird kan een LDAP-directory raadplegen om personen te vinden terwijl u door het adresboek bladert of een e-mail beantwoordt. De term 'LDAP-synchronisatie' kan misleidend zijn: deze configuratie verbindt Thunderbird met een gedeelde directory voor zoekopdrachten; er wordt geen tweewegs, offline kopie van contactpersonen gemaakt. Als u wilt dat wijzigingen in contactpersonen op verschillende apparaten worden gesynchroniseerd, vraag dan uw beheerder of de service CardDAV of een andere ondersteunde synchronisatiemethode biedt.

Voordat u begint, dient u de verbindingsgegevens op te vragen bij de directorybeheerder. Probeer de zoekbasis niet te raden en schakel de encryptie niet uit om een ​​verbinding tot stand te brengen. Toegang tot LDAP kan namen van medewerkers, e-mailadressen en andere bedrijfsgegevens openbaar maken, dus gebruik alleen een goedgekeurde server en account.

Wat u van uw directorybeheerder kunt verwachten

De voorbeelden zijn slechts plaatsaanduidingen. Een Base DN die geldig is voor de ene organisatie, levert mogelijk geen resultaten op voor een andere. De beheerder moet er ook voor zorgen dat uw account de directory mag doorzoeken en dat het servercertificaat door uw apparaat wordt vertrouwd.

Voeg de LDAP-directory toe.

1. Open het adresboek van Thunderbird. Afhankelijk van uw besturingssysteem en lay-out kunt u hiervoor de knop 'Adresboek', het menu 'Extra' of de in Thunderbird weergegeven sneltoets gebruiken.
2. In het venster Adresboek kiest u de opdracht om een ​​nieuw adresboek of een nieuwe directory toe te voegen en selecteert u vervolgens de optie LDAP-directory. In sommige versies vindt u deze opdracht onder Bestand > Nieuw > LDAP-directory . De menunamen kunnen per Thunderbird-versie verschillen.
3. Voer een herkenbare naam in, zoals 'Bedrijvengids', zodat u deze server kunt onderscheiden van lokale adresboeken.
4. Voer de hostnaam en Base DN van de LDAP-server exact in zoals deze door de beheerder zijn opgegeven. Voer geen e-mailadres in het veld Hostnaam in.
5. Stel de poort en de optie voor een beveiligde verbinding in zodat deze overeenkomen met de server. De help-pagina van Mozilla beschrijft poort 389 als de standaardpoort en poort 636 wanneer de optie voor een beveiligde SSL-verbinding is geselecteerd. Uw organisatie gebruikt mogelijk een andere poort of beveiligingsconfiguratie, dus de instructies van uw organisatie hebben voorrang.
6. Voer de Bind DN of gebruikersnaam in indien nodig. Als anoniem zoeken expliciet is toegestaan, laat u de authenticatievelden leeg. Sla de directory-instellingen op.

Thunderbird kan om een ​​wachtwoord vragen wanneer het voor het eerst zoekt. Voer de inloggegevens voor de LDAP-bind-identiteit in, niet automatisch het wachtwoord van uw e-mailaccount. Sla deze gegevens alleen op als uw apparaat beveiligd is en uw organisatie het opslaan van inloggegevens toestaat.

Kies de map voor het opzoeken van adressen.

Door een directory toe te voegen, wordt deze beschikbaar voor Thunderbird; het is mogelijk dat deze niet automatisch voor elk e-mailaccount wordt ingeschakeld. Om de directory te gebruiken tijdens het opstellen van een bericht, opent u Accountinstellingen , selecteert u het account en vervolgens Opstellen en adresseren . Kies onder de instelling voor adresopzoeking de algemene LDAP-voorkeuren of selecteer de directory voor dat account. In de huidige helpdocumentatie van Thunderbird wordt deze instelling en de link naar Algemene adresvoorkeuren beschreven. Als uw versie een andere benaming gebruikt, raadpleeg dan het paneel Opstellen en adresseren van het account en de algemene voorkeuren voor Opstellen of Adresseren.

Voor de algemene instelling opent u de Instellingen of Voorkeuren van Thunderbird en zoekt u de instellingen voor Opstellen/Adresbeheer. Schakel adresopzoeking via een directoryserver in als die optie beschikbaar is en selecteer vervolgens de LDAP-directory die u hebt toegevoegd. Als het account een eigen directorykiezer heeft, vinkt u elk account aan dat LDAP moet gebruiken. Dit is belangrijk wanneer u meerdere e-mailaccounts hebt: het ene account kan een bedrijfsdirectory gebruiken, terwijl een ander alleen lokale adresboeken gebruikt.

Test de verbinding voordat je op de automatische aanvulling vertrouwt.

1. Open het adresboek en selecteer de LDAP-directory.
2. Zoek naar een collega met behulp van een naam of een fragment van een e-mailadres waarvan de beheerder heeft bevestigd dat het overeenkomt.
3. Controleer of het resultaat de verwachte persoon en het verwachte adres weergeeft. Ga er niet van uit dat een leeg resultaat betekent dat de server niet beschikbaar is; de zoekbasis, machtigingen of zoekregels van de directory kunnen de oorzaak zijn.
4. Open een nieuw bericht en typ een bekende naam of adres in het veld voor de ontvanger. Wacht even op suggesties en selecteer vervolgens de gewenste optie.
5. Controleer het ingevulde adres voordat u het verzendt. De automatische aanvulling is een hulpmiddel bij het opzoeken van informatie, geen garantie dat een oude of onduidelijke adresvermelding nog steeds correct is.

Veelvoorkomende problemen en wat u moet controleren

Weet wat deze verbinding wel en niet doet.

LDAP is een protocol voor toegang tot adresboekinformatie. De LDAP-adresboekverbinding van Thunderbird is bedoeld voor het opzoeken van adresboekvermeldingen; deze moet niet worden beschouwd als een editor of een volwaardige client voor contactsynchronisatie. In veel organisaties kunnen gebruikers wel contactpersonen zoeken, maar geen adresboekvermeldingen aanmaken of wijzigen. Wijzigingen in contactpersonen moeten via de goedgekeurde adresboekbeheerprocedure van de organisatie verlopen.

Als u uw persoonlijke adresboek wilt synchroniseren tussen Thunderbird en een telefoon of andere computer, vraag dan bij uw provider na of CardDAV wordt ondersteund. CardDAV en LDAP zijn verschillende services, hoewel beide contactgegevens kunnen leveren. Kies het protocol dat de server daadwerkelijk ondersteunt in plaats van CardDAV-gegevens in te voeren in de LDAP-instellingen.

Installatiechecklist

• Je hebt de door de beheerder goedgekeurde hostnaam, Base DN, poort, beveiligingsmodus en authenticatiegegevens.
• De LDAP-directory verschijnt in het adresboek van Thunderbird.
• Een testzoekopdracht levert het verwachte contact op.
• Het juiste e-mailaccount is geconfigureerd om de adreslijst te gebruiken voor het opzoeken van e-mailadressen.
• Er verschijnt een suggestie voor een testontvanger, waarmee u het geselecteerde adres kunt controleren voordat u het pakket verzendt.

De documentatie van Mozilla over het LDAP-adresboek beschrijft de directoryvelden en een Active Directory-voorbeeld; er wordt opgemerkt dat de documentatie onvolledig is en dat de menulabels mogelijk een oudere interface weergeven. Voor actuele opties voor het opzoeken van adressen op accountniveau, zie de configuratieopties voor accounts in Thunderbird . Het protocol en de authenticatieachtergrond worden gedefinieerd in de IETF -specificatie voor het LDAP-protocol en de specificatie voor LDAP-authenticatie en -beveiliging .