Thunderbird poate interoga un director LDAP pentru a găsi persoane în timp ce răsfoiți Agenda sau trimiteți o adresă de e-mail. Expresia „sincronizare LDAP” poate fi înșelătoare: această configurare conectează Thunderbird la un director partajat pentru căutări; nu creează o copie offline, bidirecțională, a contactelor. Dacă aveți nevoie de modificări ale contactelor pentru sincronizarea pe dispozitive, întrebați administratorul dacă serviciul oferă CardDAV sau o altă metodă de sincronizare acceptată.
Înainte de a începe, obțineți detaliile conexiunii de la administratorul directorului. Nu ghiciți baza de căutare și nu dezactivați criptarea pentru a face o conexiune să funcționeze. Accesul LDAP poate expune numele angajaților, adresele de e-mail și alte date ale organizației, așadar utilizați doar un server și un cont aprobate.
Ce să obțineți de la administratorul directorului dvs.
| Setare | Ce înseamnă | Exemplu |
| Nume gazdă | Numele complet calificat al serverului LDAP, accesibil de pe computer sau rețea. | ldap.example.org |
| Port și securitate | Portul și modul de criptare necesare serviciului. Utilizați instrucțiunile exacte ale administratorului. | 636 pentru LDAPS este o configurație comună |
| DN de bază | Punctul de plecare în arborele de directoare pentru căutări. DN înseamnă nume distinctiv. | ou=Oameni,dc=exemplu,dc=org |
| Legați DN-ul sau numele de utilizator | Identitatea folosită de Thunderbird pentru autentificare. Unele directoare permit căutări anonime și nu necesită nicio identitate bind. | uid=tb-search,ou=Service,dc=exemplu,dc=org |
| Parolă | Parola pentru identitatea de legare, dacă este necesară autentificarea. | Furnizat de administratorul dvs. |
| Domeniul de aplicare sau limitele căutării | Orice restricții privind intrările care pot fi căutate sau returnate. | Oameni dintr-un departament |
Exemplele sunt substituenți. Un DN de bază valid pentru o organizație poate să nu returneze rezultate în alta. Administratorul trebuie, de asemenea, să confirme că aveți permisiunea de a căuta în director și că dispozitivul dumneavoastră are încredere în certificatul serverului.
Adăugați directorul LDAP
- Deschideți Agenda de adrese din Thunderbird. În funcție de sistemul de operare și de aspectul aplicației, utilizați butonul Agendă de adrese, meniul Instrumente sau comanda rapidă de la tastatură afișată în Thunderbird.
- În fereastra Agendă, alegeți comanda pentru a adăuga o nouă agendă sau un director nou, apoi selectați opțiunea Director LDAP. În unele versiuni, comanda se află sub Fișier > Nou > Director LDAP . Numele meniurilor pot varia în funcție de versiunea Thunderbird.
- Introduceți un nume ușor de recunoscut, cum ar fi „Directorul companiei”, pentru a putea distinge acest server de agendele locale.
- Introduceți numele de gazdă și DN-ul de bază al serverului LDAP exact așa cum au fost furnizate de administrator. Nu introduceți o adresă de e-mail în câmpul Nume gazdă.
- Setați portul și opțiunea de conexiune securizată pentru a se potrivi cu serverul. Pagina de ajutor Mozilla descrie portul 389 ca implicit și portul 636 atunci când este selectată opțiunea de conexiune securizată SSL. Organizația dvs. poate utiliza un port sau o altă configurație de securitate, astfel încât instrucțiunile acesteia au prioritate.
- Introduceți numele de utilizator sau numele de utilizator Bind, dacă este necesar. Dacă este permisă explicit căutarea anonimă, lăsați câmpurile de autentificare goale. Salvați setările directorului.
Este posibil ca Thunderbird să solicite o parolă la prima căutare. Introduceți datele de autentificare pentru identitatea de legare LDAP, nu automat parola pentru contul dvs. de e-mail. Stocați-o numai dacă dispozitivul dvs. este protejat și organizația dvs. permite salvarea datelor de autentificare.
Alegeți directorul pentru căutarea adreselor
Adăugarea unui director îl face disponibil pentru Thunderbird; este posibil să nu îl activeze automat pentru fiecare cont de e-mail. Pentru a-l utiliza în timp ce compuneți un mesaj, deschideți Setări cont , selectați contul și deschideți Compunere și adresare . Sub setarea de căutare a adreselor, alegeți preferințele LDAP globale sau selectați directorul pentru contul respectiv. Ajutorul curent pentru contul Thunderbird documentează această setare și linkul către Preferințe globale de adresare. Dacă versiunea dvs. utilizează o etichetă diferită, consultați panoul Compunere și adresare al contului și preferințele globale Compunere sau adresare.
Pentru setarea globală, deschideți Setări sau Preferințe din Thunderbird și găsiți controalele Compoziție/Adresare. Activați căutarea adreselor printr-un server de directoare dacă această opțiune este disponibilă, apoi selectați directorul LDAP pe care l-ați adăugat. Dacă contul oferă propriul selector de directoare, bifați fiecare cont care ar trebui să utilizeze LDAP. Acest lucru este important atunci când aveți mai multe identități de e-mail: un cont poate utiliza un director al companiei, în timp ce altul utilizează doar agende locale.
Testați conexiunea înainte de a vă baza pe completarea automată
- Deschideți Agenda și selectați directorul LDAP.
- Căutați un coleg folosind un nume sau un fragment de adresă de e-mail pe care administratorul îl confirmă.
- Verificați dacă rezultatul arată persoana și adresa așteptate. Nu presupuneți că un rezultat gol înseamnă că serverul nu funcționează; baza de căutare, permisiunile sau regulile de căutare ale directorului pot fi responsabile.
- Deschideți un mesaj nou și introduceți un nume sau o adresă cunoscută în câmpul destinatarului. Așteptați scurt sugestiile, apoi selectați intrarea dorită.
- Confirmați adresa completată înainte de a trimite. Completarea automată este un ajutor de căutare, nu o garanție că o intrare veche sau ambiguă în director este încă corectă.
Probleme frecvente și ce trebuie verificat
| Simptom | Primele verificări |
| Niciun rezultat în Agendă | Verificați numele de gazdă, ortografia numelui de utilizator de bază, accesul la rețea sau VPN și permisiunile de căutare. Întrebați dacă directorul necesită un filtru de căutare sau o altă bază de căutare. |
| Solicitarea parolei se repetă sau autentificarea eșuează | Confirmați formatul și parola pentru numele de utilizator Bind DN cu administratorul. Un nume de utilizator scurt, o autentificare de tip e-mail și un nume distinctiv complet nu sunt interschimbabile pe fiecare server. |
| Expirarea conexiunii | Verificați dacă serverul este accesibil din rețeaua dvs. actuală și dacă portul necesar este permis de firewall. Este posibil să fie necesar un VPN. |
| Conexiunea securizată eșuează | Confirmați dacă serviciul se așteaptă la LDAP cu TLS, LDAPS sau alt aranjament. Solicitați administratorului să verifice certificatul serverului și lanțul de certificate; nu ocoliți avertismentele privind certificatele. |
| Căutarea în director funcționează, dar completarea automată nu | Verificați setările de Compoziție și Adresare ale contului și preferințele globale de adresare. Asigurați-vă că directorul corect este activat pentru contul pe care îl utilizați. |
| Apar doar unii oameni | Directorul poate restricționa intrările vizibile, domeniul de căutare, atributele returnate sau numărul de rezultate. Întrebați administratorul directorului despre aceste limite înainte de a modifica setările Thunderbird. |
Știți ce face și ce nu face această conexiune
LDAP este un protocol pentru accesarea informațiilor din directoare. Conexiunea LDAP la agenda de adrese a Thunderbird este destinată căutării intrărilor din directoare; nu ar trebui tratată ca un editor sau un client complet de sincronizare a contactelor. În multe organizații, utilizatorii pot căuta contacte, dar nu pot crea sau modifica înregistrări din directoare. Modificările contactelor trebuie să treacă prin procesul de gestionare a directoarelor aprobat de organizație.
Dacă obiectivul tău este să menții o agendă personală sincronizată între Thunderbird și un telefon sau un alt computer, întreabă dacă furnizorul tău acceptă CardDAV. CardDAV și LDAP sunt servicii diferite, chiar dacă ambele pot furniza informații de contact. Alege protocolul pe care serverul îl acceptă de fapt, în loc să introduci detaliile CardDAV în setările LDAP.
Listă de verificare a configurării
- Aveți numele de gazdă aprobat de administrator, DN-ul de bază, portul, modul de securitate și detaliile de autentificare.
- Directorul LDAP apare în Agenda de adrese a Thunderbird.
- O căutare de test returnează contactul așteptat.
- Contul de e-mail corect este configurat să utilizeze directorul pentru căutarea adreselor.
- Apare o sugestie de destinatar de test și puteți verifica adresa selectată înainte de a trimite.
Documentația agendei de adrese LDAP de la Mozilla descrie câmpurile directorului și un exemplu Active Directory; se menționează că documentația este incompletă, iar etichetele meniului pot reflecta o interfață mai veche. Pentru opțiunile actuale de căutare a adreselor la nivel de cont, consultați Opțiunile de configurare Thunderbird pentru conturi . Protocolul și fundalul de autentificare sunt definite în specificația protocolului LDAP și în specificația de autentificare și securitate LDAP a IETF .