Thunderbird может запрашивать информацию из LDAP-каталога для поиска людей во время просмотра адресной книги или отправки электронного письма. Фраза «синхронизация LDAP» может вводить в заблуждение: эта настройка подключает Thunderbird к общему каталогу для поиска; она не создает двустороннюю автономную копию контактов. Если вам необходимо синхронизировать изменения контактов между устройствами, спросите у администратора, поддерживает ли служба CardDAV или другой поддерживаемый метод синхронизации.
Прежде чем начать, получите данные для подключения от администратора каталога. Не пытайтесь угадать базу поиска или отключать шифрование для обеспечения работы подключения. Доступ по LDAP может привести к раскрытию имен сотрудников, адресов электронной почты и других данных организации, поэтому используйте только утвержденный сервер и учетную запись.
Что получить от администратора каталога?
| Параметр | Что это значит | Пример |
| Имя хоста | Полное имя LDAP-сервера, доступного с вашего компьютера или из вашей сети. | ldap.example.org |
| Порт и безопасность | Укажите порт и режим шифрования, необходимые для работы службы. Следуйте инструкциям администратора. | Конфигурация 636 для LDAPS является распространенной. |
| Базовый ДН | Начальная точка в древовидной структуре каталогов для поиска. DN означает отличительное имя. | ou=People,dc=example,dc=org |
| Привяжите DN или имя пользователя. | Идентификатор, используемый Thunderbird для аутентификации. Некоторые каталоги допускают анонимный поиск и не требуют привязки идентификатора. | uid=tb-search,ou=Service,dc=example,dc=org |
| Пароль | Пароль для идентификатора привязки, если требуется аутентификация. | Предоставлено вашим администратором |
| Область или ограничения поиска | Любые ограничения на то, какие записи могут быть найдены или отображены. | Люди в одном отделе |
Приведенные примеры являются лишь заполнителями. Базовый DN, действительный для одной организации, может не давать результатов в другой. Администратор также должен подтвердить, что вашей учетной записи разрешен поиск в каталоге и что сертификат сервера является доверенным для вашего устройства.
Добавьте каталог LDAP.
- Откройте адресную книгу Thunderbird. В зависимости от вашей операционной системы и настроек, используйте кнопку «Адресная книга», меню «Инструменты» или сочетание клавиш, отображаемое в Thunderbird.
- В окне «Адресная книга» выберите команду для добавления новой адресной книги или каталога, затем выберите параметр «Каталог LDAP». В некоторых версиях эта команда находится в меню «Файл» > «Создать» > «Каталог LDAP» . Названия пунктов меню могут различаться в зависимости от версии Thunderbird.
- Введите узнаваемое имя, например, «Справочник компании», чтобы отличать этот сервер от локальных адресных книг.
- Введите имя хоста и базовый DN LDAP-сервера точно так, как их предоставил администратор. Не вводите адрес электронной почты в поле «Имя хоста».
- Установите порт и параметр защищенного соединения в соответствии с сервером. На странице справки Mozilla указано, что по умолчанию используется порт 389, а при выборе параметра защищенного SSL-соединения — порт 636. Ваша организация может использовать другой порт или другую схему безопасности, поэтому инструкции Mozilla имеют приоритет.
- При необходимости введите DN-код привязки или имя пользователя. Если анонимный поиск явно разрешен, оставьте поля аутентификации пустыми. Сохраните настройки каталога.
Thunderbird может запросить пароль при первом поиске. Введите учетные данные для привязки к LDAP, а не автоматически пароль от вашей учетной записи электронной почты. Сохраняйте его только в том случае, если ваше устройство защищено и ваша организация разрешает сохранение учетных данных.
Выберите каталог для поиска адреса.
Добавление каталога делает его доступным для Thunderbird; возможно, он не будет автоматически включен для каждой учетной записи электронной почты. Чтобы использовать его при создании сообщения, откройте «Настройки учетной записи» , выберите учетную запись и откройте «Составление и адресация» . В параметре поиска адреса выберите глобальные настройки LDAP или выберите каталог для этой учетной записи. В справке по текущей учетной записи Thunderbird описан этот параметр и ссылка на глобальные настройки адресации. Если в вашей версии используется другое название, посмотрите в панели «Составление и адресация» учетной записи и в глобальных настройках составления или адресации.
Для глобальных настроек откройте «Настройки» или «Предпочтения» Thunderbird и найдите раздел «Управление составлением/адресацией». Включите поиск адресов через сервер каталогов, если такая опция доступна, затем выберите добавленный вами каталог LDAP. Если учетная запись предлагает собственный селектор каталогов, отметьте каждую учетную запись, которая должна использовать LDAP. Это важно, если у вас несколько учетных записей электронной почты: одна учетная запись может использовать корпоративный каталог, а другая — только локальные адресные книги.
Проверьте соединение, прежде чем полагаться на автозаполнение.
- Откройте адресную книгу и выберите каталог LDAP.
- Найдите коллегу, используя имя или фрагмент адреса электронной почты, которые, по подтверждению администратора, должны совпадать.
- Убедитесь, что в результате отображаются ожидаемые данные о человеке и адресе. Не следует предполагать, что пустой результат означает сбой сервера; причиной могут быть база данных поиска, права доступа или правила поиска в каталоге.
- Откройте новое сообщение и введите известное имя или адрес в поле получателя. Подождите немного, пока появятся подсказки, затем выберите нужную запись.
- Перед отправкой подтвердите правильность указанного адреса. Функция автозаполнения служит для поиска, а не гарантирует корректность старой или неоднозначной записи в справочнике.
Распространенные проблемы и что следует проверить
| Симптом | Первые проверки |
| В адресной книге нет результатов. | Проверьте имя хоста, правильность написания Base DN, доступ к сети или VPN, а также права доступа к поиску. Уточните, требуется ли для каталога фильтр поиска или другой базовый адрес поиска. |
| Повторный запрос пароля или сбой аутентификации | Подтвердите формат Bind DN и пароль у администратора. Короткое имя пользователя, вход через электронную почту и полное отличительное имя не являются взаимозаменяемыми на всех серверах. |
| Время ожидания соединения истекло. | Проверьте, доступен ли сервер из вашей текущей сети и разрешен ли необходимый порт брандмауэром. Возможно, потребуется VPN. |
| Защищенное соединение не устанавливается. | Уточните, ожидает ли служба использования LDAP с TLS, LDAPS или другой протокол. Попросите администратора проверить сертификат сервера и цепочку сертификатов; не игнорируйте предупреждения о сертификатах. |
| Поиск по каталогу работает, но автозаполнение — нет. | Проверьте настройки состава и адресации учетной записи, а также глобальные параметры адресации. Убедитесь, что для используемой вами учетной записи включен правильный каталог. |
| Появляются лишь некоторые люди. | В настройках каталога могут быть ограничения на количество видимых записей, область поиска, возвращаемые атрибуты или число результатов. Перед изменением настроек Thunderbird обратитесь к администратору каталога, чтобы уточнить эти ограничения. |
Понимайте, что это соединение делает, а что нет.
LDAP — это протокол для доступа к информации в каталоге. Подключение Thunderbird к адресной книге LDAP предназначено для поиска записей в каталоге; его не следует рассматривать как редактор или полноценный клиент синхронизации контактов. Во многих организациях пользователи могут искать контакты, но не могут создавать или изменять записи в каталоге. Редактирование контактов должно осуществляться в соответствии с утвержденной в организации процедурой управления каталогом.
Если ваша цель — синхронизировать личную адресную книгу между Thunderbird и телефоном или другим компьютером, уточните, поддерживает ли ваш провайдер CardDAV. CardDAV и LDAP — это разные сервисы, хотя оба могут предоставлять контактную информацию. Выбирайте протокол, который сервер действительно поддерживает, вместо того, чтобы вводить данные CardDAV в настройки LDAP.
Контрольный список настройки
- У вас есть утвержденное администратором имя хоста, базовый DN, порт, режим безопасности и данные для аутентификации.
- Каталог LDAP отображается в адресной книге Thunderbird.
- Тестовый поиск выдает ожидаемый контакт.
- Для поиска адресов в телефонном справочнике настроена правильная учетная запись электронной почты.
- Появится предложение по выбору тестового получателя, и вы сможете проверить выбранный адрес перед отправкой.
В документации Mozilla по адресной книге LDAP описаны поля каталога и приведен пример использования Active Directory; отмечается, что документация неполная, а названия пунктов меню могут отражать более старый интерфейс. Актуальные параметры поиска адресов на уровне учетных записей см. в разделе « Параметры конфигурации учетных записей» в Thunderbird . Протокол и основы аутентификации определены в спецификации протокола LDAP и спецификации аутентификации и безопасности LDAP IETF .