Thunderbird może przeszukiwać katalog LDAP, aby znaleźć osoby, podczas gdy Ty przeglądasz Książkę Adresową lub adresujesz wiadomość e-mail. Określenie „synchronizacja LDAP” może być mylące: ta konfiguracja łączy Thunderbirda ze współdzielonym katalogiem w celu przeprowadzania wyszukiwań; nie tworzy dwukierunkowej, offline kopii kontaktów. Jeśli chcesz zsynchronizować zmiany kontaktów między urządzeniami, zapytaj administratora, czy usługa oferuje CardDAV lub inną obsługiwaną metodę synchronizacji.
Zanim zaczniesz, uzyskaj dane połączenia od administratora katalogu. Nie zgaduj bazy wyszukiwania ani nie wyłączaj szyfrowania, aby połączenie działało. Dostęp LDAP może ujawnić nazwiska pracowników, adresy e-mail i inne dane organizacji, dlatego korzystaj wyłącznie z zatwierdzonego serwera i konta.
Czego możesz oczekiwać od administratora katalogu
| Ustawienie | Co to znaczy | Przykład |
| Nazwa hosta | W pełni kwalifikowana nazwa serwera LDAP, dostępna z Twojego komputera lub sieci. | ldap.example.org |
| Port i bezpieczeństwo | Port i tryb szyfrowania wymagany przez usługę. Postępuj zgodnie z dokładnymi instrukcjami administratora. | 636 dla LDAPS to typowa konfiguracja |
| Podstawowa nazwa DN | Punkt początkowy wyszukiwania w drzewie katalogowym. DN oznacza nazwę wyróżniającą. | ou=Ludzie,dc=przykład,dc=org |
| Powiąż DN lub nazwę użytkownika | Tożsamość używana przez Thunderbirda do uwierzytelniania. Niektóre katalogi umożliwiają anonimowe wyszukiwanie i nie wymagają powiązania tożsamości. | uid=tb-search,ou=Usługa,dc=przykład,dc=org |
| Hasło | Hasło dla tożsamości powiązania, jeśli wymagane jest uwierzytelnienie. | Dostarczone przez administratora |
| Zakres lub ograniczenia wyszukiwania | Jakiekolwiek ograniczenia dotyczące wpisów, które można przeszukiwać lub zwracać. | Ludzie w jednym dziale |
Przykłady są symbolami zastępczymi. Nazwa bazowa DN, która jest prawidłowa dla jednej organizacji, może nie zwracać wyników w innej. Administrator powinien również potwierdzić, czy Twoje konto ma uprawnienia do przeszukiwania katalogu i czy certyfikat serwera jest zaufany dla Twojego urządzenia.
Dodaj katalog LDAP
- Otwórz Książkę adresową Thunderbirda. W zależności od systemu operacyjnego i układu, użyj przycisku Książka adresowa, menu Narzędzia lub skrótu klawiaturowego widocznego w Thunderbirdzie.
- W oknie Książka adresowa wybierz polecenie dodania nowej książki adresowej lub katalogu, a następnie wybierz opcję Katalog LDAP. W niektórych wersjach polecenie znajduje się w menu Plik > Nowy > Katalog LDAP . Nazwy menu mogą się różnić w zależności od wersji Thunderbirda.
- Wprowadź rozpoznawalną nazwę, np. „Katalog firmowy”, dzięki czemu będziesz mógł odróżnić ten serwer od lokalnych książek adresowych.
- Wprowadź nazwę hosta serwera LDAP i nazwę bazową DN dokładnie tak, jak podał administrator. Nie wpisuj adresu e-mail w polu „Nazwa hosta”.
- Ustaw port i opcję bezpiecznego połączenia zgodnie z serwerem. Strona pomocy Mozilli opisuje port 389 jako domyślny i port 636, gdy wybrana jest opcja bezpiecznego połączenia SSL. Twoja organizacja może używać innego portu lub konfiguracji zabezpieczeń, dlatego jej instrukcje mają pierwszeństwo.
- Wprowadź nazwę wyróżniającą powiązania (Bin DN) lub nazwę użytkownika, jeśli jest wymagana. Jeśli wyszukiwanie anonimowe jest wyraźnie dozwolone, pozostaw pola uwierzytelniania puste. Zapisz ustawienia katalogu.
Thunderbird może poprosić o podanie hasła podczas pierwszego wyszukiwania. Wprowadź dane uwierzytelniające dla tożsamości LDAP, a nie automatycznie hasło do konta e-mail. Przechowuj je tylko wtedy, gdy Twoje urządzenie jest chronione, a Twoja organizacja zezwala na zapisywanie danych uwierzytelniających.
Wybierz katalog do wyszukiwania adresów
Dodanie katalogu udostępnia go Thunderbirdowi; może on nie być automatycznie włączony dla każdego konta e-mail. Aby użyć go podczas tworzenia wiadomości, otwórz Ustawienia konta , wybierz konto, a następnie otwórz Tworzenie i adresowanie . W ustawieniach wyszukiwania adresów wybierz globalne preferencje LDAP lub wybierz katalog dla tego konta. Aktualna pomoc dotycząca konta Thunderbirda zawiera dokumentację tego ustawienia oraz link do globalnych preferencji adresowania. Jeśli Twoja wersja używa innej etykiety, sprawdź panel Tworzenie i adresowanie konta oraz globalne preferencje tworzenia lub adresowania.
W przypadku ustawień globalnych otwórz Ustawienia lub Preferencje Thunderbirda i znajdź sekcje Kompozycja/Adresowanie. Włącz wyszukiwanie adresów przez serwer katalogowy, jeśli ta opcja jest dostępna, a następnie wybierz dodany katalog LDAP. Jeśli konto oferuje własny selektor katalogów, zaznacz każde konto, które powinno korzystać z LDAP. Ma to znaczenie, gdy masz wiele tożsamości e-mail: jedno konto może korzystać z firmowej książki adresowej, a inne tylko z lokalnych książek adresowych.
Przetestuj połączenie przed skorzystaniem z funkcji autouzupełniania
- Otwórz Książkę adresową i wybierz katalog LDAP.
- Wyszukaj współpracownika, korzystając z imienia lub fragmentu adresu e-mail, który według administratora powinien pasować.
- Sprawdź, czy wynik wskazuje oczekiwaną osobę i adres. Nie zakładaj, że pusty wynik oznacza awarię serwera; przyczyną mogą być baza wyszukiwania, uprawnienia lub reguły wyszukiwania w katalogu.
- Otwórz nową wiadomość i wpisz znaną nazwę lub adres w polu odbiorcy. Poczekaj chwilę na sugestie, a następnie wybierz żądany wpis.
- Przed wysłaniem sprawdź poprawność adresu. Autouzupełnianie jest pomocą w wyszukiwaniu, a nie gwarancją, że stary lub niejednoznaczny wpis w katalogu jest nadal poprawny.
Typowe problemy i co sprawdzić
| Objaw | Pierwsze kontrole |
| Brak wyników w Książce adresowej | Sprawdź nazwę hosta, pisownię nazwy bazowej, dostęp do sieci lub VPN oraz uprawnienia wyszukiwania. Zapytaj, czy katalog wymaga filtra wyszukiwania lub innej bazy wyszukiwania. |
| Powtarza się monit o hasło lub uwierzytelnianie nie powiodło się | Potwierdź format i hasło Bind DN z administratorem. Krótka nazwa użytkownika, logowanie w stylu e-mail i pełna nazwa wyróżniająca nie są zamienne na każdym serwerze. |
| Przekroczono limit czasu połączenia | Sprawdź, czy serwer jest dostępny z Twojej obecnej sieci i czy wymagany port jest dozwolony przez zaporę sieciową. Może być wymagana sieć VPN. |
| Bezpieczne połączenie nie powiodło się | Sprawdź, czy usługa oczekuje protokołu LDAP z protokołem TLS, LDAPS lub innym. Poproś administratora o sprawdzenie certyfikatu serwera i łańcucha certyfikatów; nie pomijaj ostrzeżeń dotyczących certyfikatów. |
| Wyszukiwanie w katalogu działa, ale funkcja autouzupełniania nie | Sprawdź ustawienia kompozycji i adresowania konta oraz globalne preferencje adresowania. Upewnij się, że dla używanego konta włączony jest właściwy katalog. |
| Pojawiają się tylko niektórzy ludzie | Katalog może ograniczać widoczne wpisy, zakres wyszukiwania, zwracane atrybuty lub liczbę wyników. Przed zmianą ustawień Thunderbirda należy skonsultować się z administratorem katalogu w sprawie tych ograniczeń. |
Dowiedz się, co to połączenie robi, a czego nie robi
LDAP to protokół dostępu do informacji katalogowych. Połączenie książki adresowej LDAP w Thunderbirdzie służy do wyszukiwania wpisów w katalogu; nie należy go traktować jako edytora ani klienta pełnej synchronizacji kontaktów. W wielu organizacjach użytkownicy mogą wyszukiwać kontakty, ale nie mogą tworzyć ani modyfikować rekordów katalogowych. Edycja kontaktów musi przejść przez zatwierdzony proces zarządzania katalogiem w organizacji.
Jeśli Twoim celem jest synchronizacja osobistej książki adresowej między Thunderbirdem a telefonem lub innym komputerem, zapytaj, czy Twój dostawca obsługuje CardDAV. CardDAV i LDAP to różne usługi, mimo że obie mogą udostępniać dane kontaktowe. Wybierz protokół, który serwer faktycznie obsługuje, zamiast wpisywać dane CardDAV w ustawieniach LDAP.
Lista kontrolna konfiguracji
- Masz zatwierdzoną przez administratora nazwę hosta, podstawową nazwę wyróżniającą, port, tryb zabezpieczeń i szczegóły uwierzytelniania.
- Katalog LDAP pojawia się w Książce adresowej Thunderbirda.
- Wyszukiwanie testowe zwraca oczekiwany kontakt.
- Aby wyszukiwać adresy w katalogu, skonfigurowano odpowiednie konto e-mail.
- Wyświetli się propozycja odbiorcy testowego, a przed wysłaniem będziesz mógł zweryfikować wybrany adres.
Dokumentacja książki adresowej LDAP Mozilli opisuje pola katalogu i przykład Active Directory; zaznaczono, że dokumentacja jest niekompletna, a etykiety menu mogą odzwierciedlać starszy interfejs. Aktualne opcje wyszukiwania adresów na poziomie konta można znaleźć w sekcji Opcje konfiguracji kont Thunderbirda . Protokół i tło uwierzytelniania są zdefiniowane w specyfikacji protokołu LDAP oraz specyfikacji uwierzytelniania i zabezpieczeń LDAP opracowanej przez IETF .