Thunderbird สามารถค้นหาข้อมูลจากไดเร็กทอรี LDAP เพื่อค้นหาบุคคลขณะที่คุณเรียกดูสมุดที่อยู่หรือส่งอีเมล วลี “การซิงค์ LDAP” อาจทำให้เข้าใจผิดได้: การตั้งค่านี้เชื่อมต่อ Thunderbird กับไดเร็กทอรีที่ใช้ร่วมกันสำหรับการค้นหาเท่านั้น ไม่ได้สร้างสำเนาข้อมูลรายชื่อติดต่อแบบออฟไลน์สองทาง หากคุณต้องการซิงค์การเปลี่ยนแปลงรายชื่อติดต่อระหว่างอุปกรณ์ต่างๆ โปรดสอบถามผู้ดูแลระบบว่าบริการนั้นรองรับ CardDAV หรือวิธีการซิงค์อื่นๆ หรือไม่
ก่อนเริ่มต้น โปรดขอรายละเอียดการเชื่อมต่อจากผู้ดูแลระบบไดเร็กทอรี อย่าเดาฐานข้อมูลการค้นหาหรือปิดการเข้ารหัสเพื่อให้การเชื่อมต่อใช้งานได้ การเข้าถึง LDAP อาจเปิดเผยชื่อพนักงาน ที่อยู่อีเมล และข้อมูลองค์กรอื่นๆ ดังนั้นโปรดใช้เฉพาะเซิร์ฟเวอร์และบัญชีที่ได้รับอนุมัติเท่านั้น
สิ่งที่ควรได้รับจากผู้ดูแลระบบไดเร็กทอรีของคุณ
| การตั้งค่า | มันหมายความว่าอย่างไร | ตัวอย่าง |
| ชื่อโฮสต์ | ชื่อเต็มของเซิร์ฟเวอร์ LDAP ที่สามารถเข้าถึงได้จากคอมพิวเตอร์หรือเครือข่ายของคุณ | ldap.example.org |
| ท่าเรือและความปลอดภัย | พอร์ตและโหมดการเข้ารหัสที่บริการนั้นต้องการ โปรดปฏิบัติตามคำแนะนำของผู้ดูแลระบบอย่างเคร่งครัด | การกำหนดค่า 636 สำหรับ LDAPS เป็นการกำหนดค่าทั่วไป |
| ฐาน DN | จุดเริ่มต้นในโครงสร้างไดเร็กทอรีสำหรับการค้นหา DN ย่อมาจาก distinguished name (ชื่อที่ระบุเฉพาะ) | ou=People,dc=example,dc=org |
| ผูก DN หรือชื่อผู้ใช้ | ข้อมูลประจำตัวที่ Thunderbird ใช้ในการตรวจสอบสิทธิ์ บางไดเร็กทอรีอนุญาตให้ค้นหาแบบไม่ระบุตัวตนและไม่จำเป็นต้องใช้ข้อมูลประจำตัวในการเชื่อมต่อ | uid=tb-search,ou=Service,dc=example,dc=org |
| รหัสผ่าน | รหัสผ่านสำหรับการเชื่อมต่อข้อมูลประจำตัว หากจำเป็นต้องมีการตรวจสอบสิทธิ์ | จัดทำโดยผู้ดูแลระบบของคุณ |
| ขอบเขตหรือข้อจำกัดในการค้นหา | มีข้อจำกัดใดบ้างในการค้นหาหรือแสดงผลข้อมูล | คนในแผนกหนึ่ง |
ตัวอย่างเหล่านี้เป็นเพียงตัวแทนเท่านั้น Base DN ที่ใช้ได้กับองค์กรหนึ่งอาจไม่พบผลลัพธ์ใดๆ ในอีกองค์กรหนึ่ง ผู้ดูแลระบบควรตรวจสอบด้วยว่าบัญชีของคุณได้รับอนุญาตให้ค้นหาในไดเร็กทอรี และใบรับรองเซิร์ฟเวอร์ได้รับการยอมรับจากอุปกรณ์ของคุณแล้ว
เพิ่มไดเร็กทอรี LDAP
- เปิดสมุดที่อยู่ของ Thunderbird ขึ้นอยู่กับระบบปฏิบัติการและรูปแบบการจัดวางของคุณ ให้ใช้ปุ่มสมุดที่อยู่ เมนูเครื่องมือ หรือแป้นพิมพ์ลัดที่แสดงใน Thunderbird
- ในหน้าต่างสมุดที่อยู่ ให้เลือกคำสั่งเพื่อเพิ่มสมุดที่อยู่หรือไดเร็กทอรีใหม่ จากนั้นเลือกตัวเลือกไดเร็กทอรี LDAP ในบางเวอร์ชัน คำสั่งนี้จะอยู่ภายใต้ไฟล์ > ใหม่ > ไดเร็กทอรี LDAPชื่อเมนูอาจแตกต่างกันไปตามเวอร์ชันของ Thunderbird
- ป้อนชื่อที่เข้าใจง่าย เช่น “สมุดรายชื่อบริษัท” เพื่อให้คุณสามารถแยกแยะเซิร์ฟเวอร์นี้ออกจากสมุดที่อยู่ในเครื่องได้
- ป้อนชื่อโฮสต์และ Base DN ของเซิร์ฟเวอร์ LDAP ให้ตรงตามที่ผู้ดูแลระบบกำหนดไว้ทุกประการ ห้ามป้อนที่อยู่อีเมลในช่องชื่อโฮสต์
- ตั้งค่าพอร์ตและตัวเลือกการเชื่อมต่อที่ปลอดภัยให้ตรงกับเซิร์ฟเวอร์ หน้าช่วยเหลือของ Mozilla ระบุว่าพอร์ต 389 เป็นค่าเริ่มต้น และพอร์ต 636 เมื่อเลือกตัวเลือกการเชื่อมต่อที่ปลอดภัย SSL องค์กรของคุณอาจใช้พอร์ตหรือการตั้งค่าความปลอดภัยที่แตกต่างกัน ดังนั้นคำแนะนำขององค์กรของคุณจึงมีความสำคัญกว่า
- ป้อน Bind DN หรือชื่อผู้ใช้หากจำเป็น หากอนุญาตการค้นหาแบบไม่ระบุตัวตนอย่างชัดเจน ให้เว้นช่องการตรวจสอบสิทธิ์ว่างไว้ บันทึกการตั้งค่าไดเร็กทอรี
Thunderbird อาจขอให้ป้อนรหัสผ่านเมื่อทำการค้นหาครั้งแรก ป้อนข้อมูลประจำตัวสำหรับการเชื่อมต่อ LDAP ไม่ใช่รหัสผ่านบัญชีอีเมลของคุณโดยอัตโนมัติ บันทึกข้อมูลประจำตัวนี้เฉพาะในกรณีที่อุปกรณ์ของคุณได้รับการปกป้องและองค์กรของคุณอนุญาตให้บันทึกข้อมูลประจำตัวได้
เลือกไดเร็กทอรีสำหรับการค้นหาที่อยู่
การเพิ่มไดเร็กทอรีจะทำให้สามารถใช้งานได้ใน Thunderbird แต่อาจไม่ได้เปิดใช้งานโดยอัตโนมัติสำหรับทุกบัญชีอีเมล หากต้องการใช้งานขณะเขียนข้อความ ให้เปิดการตั้งค่าบัญชีเลือกบัญชี แล้วเปิดการเขียนและการกำหนดที่อยู่ภายใต้การตั้งค่าการค้นหาที่อยู่ ให้เลือกการตั้งค่า LDAP ทั่วโลก หรือเลือกไดเร็กทอรีสำหรับบัญชีนั้น เอกสารช่วยเหลือบัญชีปัจจุบันของ Thunderbird จะอธิบายการตั้งค่านี้และลิงก์ไปยังการตั้งค่าการกำหนดที่อยู่ทั่วโลก หากเวอร์ชันของคุณใช้ชื่อที่แตกต่างกัน ให้ดูในแผงการเขียนและการกำหนดที่อยู่ของบัญชี และการตั้งค่าการเขียนหรือการกำหนดที่อยู่ทั่วโลก
สำหรับการตั้งค่าโดยรวม ให้เปิดการตั้งค่าหรือการกำหนดค่าของ Thunderbird แล้วค้นหาส่วนควบคุมการเขียนอีเมล/การกำหนดที่อยู่ เปิดใช้งานการค้นหาที่อยู่ผ่านเซิร์ฟเวอร์ไดเร็กทอรีหากมีตัวเลือกนั้น จากนั้นเลือกไดเร็กทอรี LDAP ที่คุณเพิ่มไว้ หากบัญชีมีตัวเลือกไดเร็กทอรีของตัวเอง ให้ทำเครื่องหมายที่แต่ละบัญชีที่ควรใช้ LDAP สิ่งนี้สำคัญเมื่อคุณมีอีเมลหลายบัญชี: บัญชีหนึ่งอาจใช้ไดเร็กทอรีของบริษัท ในขณะที่อีกบัญชีหนึ่งใช้เฉพาะสมุดที่อยู่ภายในเครื่องเท่านั้น
ทดสอบการเชื่อมต่อก่อนที่จะใช้งานฟังก์ชันเติมข้อความอัตโนมัติ
- เปิดสมุดที่อยู่ แล้วเลือกไดเร็กทอรี LDAP
- ค้นหาเพื่อนร่วมงานโดยใช้ชื่อหรือส่วนหนึ่งของอีเมลที่ผู้ดูแลระบบยืนยันว่าตรงกัน
- ตรวจสอบว่าผลลัพธ์แสดงชื่อบุคคลและที่อยู่ตามที่คาดไว้ อย่าคิดว่าผลลัพธ์ว่างเปล่าหมายความว่าเซิร์ฟเวอร์ล่ม ฐานข้อมูลการค้นหา สิทธิ์การเข้าถึง หรือกฎการค้นหาของไดเร็กทอรีอาจเป็นสาเหตุ
- เปิดข้อความใหม่และพิมพ์ชื่อหรือที่อยู่ที่คุณรู้จักลงในช่องผู้รับ รอสักครู่เพื่อให้ระบบแนะนำ จากนั้นเลือกรายการที่ต้องการ
- โปรดตรวจสอบที่อยู่ให้ครบถ้วนก่อนส่ง ระบบเติมข้อความอัตโนมัติเป็นเพียงเครื่องมือช่วยค้นหา ไม่ใช่การรับประกันว่าข้อมูลในสมุดรายชื่อเก่าหรือที่ไม่ชัดเจนยังคงถูกต้อง
ปัญหาที่พบได้บ่อยและสิ่งที่ควรตรวจสอบ
| อาการ | การตรวจสอบเบื้องต้น |
| ไม่พบผลลัพธ์ในสมุดที่อยู่ | ตรวจสอบชื่อโฮสต์ การสะกด Base DN การเข้าถึงเครือข่ายหรือ VPN และสิทธิ์ในการค้นหา สอบถามว่าไดเร็กทอรีนั้นต้องการตัวกรองการค้นหาหรือฐานการค้นหาที่แตกต่างกันหรือไม่ |
| ระบบขอให้ป้อนรหัสผ่านซ้ำ หรือการตรวจสอบสิทธิ์ล้มเหลว | โปรดตรวจสอบรูปแบบ Bind DN และรหัสผ่านกับผู้ดูแลระบบ ชื่อผู้ใช้แบบสั้น การเข้าสู่ระบบแบบอีเมล และชื่อที่ระบุอย่างครบถ้วนนั้นไม่สามารถใช้แทนกันได้ในทุกเซิร์ฟเวอร์ |
| การเชื่อมต่อหมดเวลา | ตรวจสอบว่าสามารถเข้าถึงเซิร์ฟเวอร์จากเครือข่ายปัจจุบันของคุณได้หรือไม่ และไฟร์วอลล์อนุญาตพอร์ตที่ต้องการหรือไม่ อาจจำเป็นต้องใช้ VPN |
| การเชื่อมต่อที่ปลอดภัยล้มเหลว | ตรวจสอบว่าบริการนั้นคาดหวังให้ใช้ LDAP กับ TLS, LDAPS หรือรูปแบบอื่นหรือไม่ ขอให้ผู้ดูแลระบบตรวจสอบใบรับรองเซิร์ฟเวอร์และห่วงโซ่ใบรับรอง อย่าละเลยคำเตือนเกี่ยวกับใบรับรอง |
| การค้นหาในไดเร็กทอรีใช้งานได้ แต่การเติมข้อความอัตโนมัติใช้งานไม่ได้ | ตรวจสอบการตั้งค่าองค์ประกอบและที่อยู่ของบัญชี และการตั้งค่าการกำหนดที่อยู่ทั่วโลก ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานไดเร็กทอรีที่ถูกต้องสำหรับบัญชีที่คุณกำลังใช้งานอยู่ |
| มีเพียงบางคนเท่านั้นที่ปรากฏตัว | ไดเร็กทอรีอาจจำกัดรายการที่แสดง ขอบเขตการค้นหา คุณลักษณะที่ส่งคืน หรือจำนวนผลลัพธ์ สอบถามผู้ดูแลระบบไดเร็กทอรีเกี่ยวกับข้อจำกัดเหล่านี้ก่อนเปลี่ยนแปลงการตั้งค่า Thunderbird |
รู้ว่าการเชื่อมต่อนี้ทำอะไรได้บ้าง และทำอะไรไม่ได้บ้าง
LDAP เป็นโปรโตคอลสำหรับการเข้าถึงข้อมูลในสมุดรายชื่อ การเชื่อมต่อสมุดที่อยู่ LDAP ของ Thunderbird มีไว้สำหรับการค้นหาข้อมูลในสมุดรายชื่อเท่านั้น ไม่ควรนำไปใช้เป็นโปรแกรมแก้ไขหรือโปรแกรมซิงโครไนซ์รายชื่อแบบเต็มรูปแบบ ในหลายองค์กร ผู้ใช้สามารถค้นหารายชื่อได้ แต่ไม่สามารถสร้างหรือแก้ไขข้อมูลในสมุดรายชื่อได้ การแก้ไขรายชื่อต้องผ่านกระบวนการจัดการสมุดรายชื่อที่องค์กรอนุมัติ
หากเป้าหมายของคุณคือการซิงโครไนซ์สมุดที่อยู่ส่วนตัวระหว่าง Thunderbird กับโทรศัพท์หรือคอมพิวเตอร์เครื่องอื่น ให้สอบถามผู้ให้บริการของคุณว่ารองรับ CardDAV หรือไม่ CardDAV และ LDAP เป็นบริการที่แตกต่างกัน แม้ว่าทั้งสองจะสามารถให้ข้อมูลรายชื่อติดต่อได้ก็ตาม เลือกโปรโตคอลที่เซิร์ฟเวอร์รองรับจริง ๆ แทนที่จะป้อนรายละเอียด CardDAV ลงในการตั้งค่า LDAP
รายการตรวจสอบการตั้งค่า
- คุณมีชื่อโฮสต์ที่ผู้ดูแลระบบอนุมัติแล้ว, Base DN, พอร์ต, โหมดความปลอดภัย และรายละเอียดการตรวจสอบสิทธิ์
- ไดเร็กทอรี LDAP จะปรากฏในสมุดที่อยู่ของ Thunderbird
- การทดสอบการค้นหาให้ผลลัพธ์เป็นรายชื่อผู้ติดต่อที่คาดหวังไว้
- บัญชีอีเมลที่ถูกต้องได้รับการตั้งค่าให้ใช้ไดเร็กทอรีสำหรับการค้นหาที่อยู่เรียบร้อยแล้ว
- จะมีคำแนะนำผู้รับทดสอบปรากฏขึ้น และคุณสามารถตรวจสอบที่อยู่ผู้รับที่เลือกก่อนส่งได้
เอกสารประกอบการใช้งานสมุดที่อยู่ LDAPของ Mozilla อธิบายถึงฟิลด์ในไดเร็กทอรีและตัวอย่าง Active Directory โดยระบุว่าเอกสารประกอบนี้ไม่สมบูรณ์ และป้ายกำกับเมนูอาจสะท้อนถึงอินเทอร์เฟซแบบเก่า สำหรับตัวเลือกการค้นหาที่อยู่ระดับบัญชีในปัจจุบัน โปรดดูที่ตัวเลือกการกำหนดค่าสำหรับบัญชีของ Thunderbirdพื้นฐานของโปรโตคอลและการตรวจสอบสิทธิ์นั้นกำหนดไว้ในข้อกำหนดโปรโตคอล LDAPและข้อกำหนดการตรวจสอบสิทธิ์และความปลอดภัยของ LDAPของ IETF