Stáhnout

Využití LDAP adresářů nejen v Thunderbirdu
Zde najdete informace, jak nejlépe využít LDAP adresáře, které jsou Vám k dispozici v novém profilu s
novou verzí Thunderbirdu, a další informace obecně o LDAP a o širším využití LDAP včetně plánů do
budoucna.
LDAP adresáře v Thunderbirdu Vám poskytují aktuální seznamy adres osob (zaměstnanců) a skupin
(odborů MěÚ, organizací, organizačních jednotek) na základě velmi rychlého vyhledávání
prostřednictvím LDAP serveru: ldap.turnov.cz.
LDAP adresáře získávají adresy prostřednictvím LDAP serveru, který je propojen na adresářové služby
Novell eDirectory, kde jsou uloženy informace o uživatelích sítě, skupinách a dalších objektech. Obecně
to mohou být jakékoliv adresářové služby, z těch nejrozšířenějších např. Novell eDirectory, Linux nebo
Microsoft Active Directory, Lotus Domino. Cokoli, co se dá propojit s LDAP, je propojitelné s
adresářovými službami. LDAP adresáře poskytují rychlé vyhledávání adres přímo na LDAP serveru,
který má nejaktuálnější informace. Kromě e-mailových adres jsou k dispozici i další informace jako např.
telefonní číslo, adresa pracoviště, oddělení apod.
Obecně LDAP poskytuje velmi rychlý přístup k adresářovým službám a LDAP adresáře dnes umí
využívat většina e-mailových programů.
LDAP adresáře v Thunderbirdu zobrazují adresy na základě velmi rychlého vyhledávání.
Pokud si přejete zobrazit adresy z LDAP adresáře, je třeba do vyhledávacího řádku zadat nějaký
vyhledávací znak. Buď hvězdičku: * (zobrazí všechno) nebo část jména (zobrazí vše, co obsahuje
zadaný řetězec; v řádku adresy během automatického dokončování adres vše, co začíná zadaným
řetězcem).
LDAP adresáře poznáte v Thunderbirdu podle symbolu zeměkoule nalevo od názvu adresáře.
Lokální adresáře (např. Váš osobní adresář, sebrané kontakty atd.) jsou označeny symbolem
pootevřené knížky.
1. Jak vyhledávat v LDAP adresářích
Je to velmi snadné a rychlé.
Začněte psát do vyhledávacího řádku znaky, které obsahuje Vámi hledaná adresa (příjmení, jméno, název
skupiny, odboru, organizace). Vypíší se Vám všechny adresy, které obsahují napsaný řetězec znaků.
Např. když napíšu jan, vypíše mi to všechny osoby a skupiny, které obsahují slovo jan, a to nejen všechny
Jany (ženy i muže), ale i všechny osoby a skupiny, kde je jan jen částí názvu, např. paní Jandová. Příklad
je uveden na obrázku 1.
Obrázek 1 - zobrazení všech osob a skupin, které obsahují řetězec jan
Když si přejete zobrazit všechny adresy v dotyčném LDAP adresáři, stačí zapsat do vyhledávacího řádku
hvězdičku: *
Pokud označíte myší nějakou osobu nebo skupinu, vypíšou se Vám v dolním okně detaily:
Obrázek 2 - ve spodním okně jsou vidět detaily osoby Novák Jan
Stejně pracuje vyhledávání, když máte zobrazen LDAP adresář v boční liště při vytváření nové zprávy:
Obrázek 3 - zobrazení všech osob a skupin v LDAP adresáři TURNOV.CZ zadáním hvězdičky: * v boční
liště při vytváření nové zprávy
V tomto případě při přepínání mezi různými LDAP adresáři zůstává vyhledávací znak ve vyhledávacím
řádku zapsán. Pozor tedy při přepnutí na lokální adresáře, tam naopak znak * neznamená zástupný znak,
tj. že to najde všechno, ale hledá to opravdu znak * v názvech adres, což pravděpodobně nebude
odpovídat žádnému záznamu, takže se nezobrazí nic. Aby se v lokálních adresářích zobrazilo všechno,
musí být vyhledávací řádek prázdný. Vyhledávání podle zadaného řetězce (části jména apod.) funguje v
lokálních adresářích stejně jako v LDAP adresářích.
2. V novém profilu Thunderbirdu jsou vytvořeny tyto LDAP adresáře
Odbory MěÚ
- obsahují skupinové adresy všech odborů MěÚ. Pošlete-li zprávu na některou z těchto adres, bude
rozeslána všem členům toho odboru.
Organizace
- obsahují skupinové adresy organizací, které využívají služby počítačové sítě MěÚ. Pošlete-li právu na
některou z těchto adres, bude rozeslána všem zaměstnancům dotyčné organizace. Např. je možné poslat
zprávu všem zaměstnancům MěÚ Turnov zasláním na adresu [email protected]. Všimněte si,
prosím, že adresy všech organizací začínají znaky o- . Pokud při vytváření nové zprávy začnete psát opřímo do řádku adresy, nabídnou se Vám skupinové adresy organizací. Právě skupiny organizací jsou
takto cíleně pojmenovány, aby bylo možné je snadno vyhledávat podle tohoto počátečního řetězce o- .
Skupiny TURNOV.CZ
- obsahují adresy skupin v doméně turnov.cz, tzn. obecně skupin (např. [email protected],
[email protected]), odborů MěÚ, organizací, organizačních jednotek. Pošlete-li zprávu na některou z
těchto adres, bude zaslána všem členům dotyčné skupiny.
TURNOV.CZ
- obsahují adresy všech osob a skupin (tzn. obecně skupin (např. fakturace), odborů MěÚ, organizací,
organizačních jednotek) v doméně turnov.cz. Tento LDAP adresář je univerzální a prohledává všechny
objekty typu uživatel a skupina. Pokud budete vyhledávat adresy zde, tak zde najdete všechny osoby a
skupiny, které existují v doméně turnov.cz. Tento LDAP adresář je proto použit na automatické
dokončování adres, tzn. nabízejí se z něj adresy zadávané do řádku adresy při vytváření nové zprávy.
Všechny výše uvedené LDAP adresáře Vám kvůli přehlednosti vypíšou jen osoby a skupiny, které mají
vyplněnou e-mailovou adresu. U adresářů v e-mailu se přesně to očekává. Lze ovšem nastavit libovolné
vyhledávací podmínky, takže LDAP adresáře mají velmi široké a mnohem obecnější využití, než je jen email.
LDAP je tak rozšířený standard, že se používá i v tiskárnách a multifunkčních zařízeních na získání emailových adres, např. při odesílání naskenovaných obrázků ze sdíleného scanneru.
Všechny výše uvedené LDAP adresáře získávají data ze stejného zdroje (ldap.turnov.cz), pouze mají
přednastaveny různé vyhledávací podmínky (některé hledají osoby i skupiny, např. TURNOV.CZ, jiné
jen skupiny , další jen skupiny odpovídající odborům nebo jen skupiny odpovídající organizacím).
Pokud kliknete na libovolný LDAP adresář pravým tlačítkem myši a vyberete Vlastnosti, můžete se
podívat na nastavení. Pokud si takto nastavíte LDAP adresáře kdekoliv na světě, kde máte dostupný
Internet, můžete používat stejné adresáře jako zde v zaměstnání a budete mít kdekoliv na světě vždy
aktuální kontakty. Adresáře v Thunderbirdu nebo i v jiných poštovních programech, které umí používat
LDAP (dnes jsou to prakticky všechny e-mailové programy) umí načíst také adresy z LDAP tak, že se
Vám nakopírují do lokálního LDAP adresáře a ten je pak dostupný i v době, kdy nemáte na dotyčný
LDAP server spojení.
3. Automatické dokončování adres
Při psaní nové zprávy stačí začít psát do adresy počáteční písmena adresy a z adresáře se Vám nabídnou
odpovídající alternativy. Nyní se nabízejí jak z lokálních adresářů (to bylo zapnuto i dříve) tak i z LDAP
adresáře TURNOV.CZ (tj. všechny osoby a skupiny).
Tipy a triky
• Nejrychlejší způsob, jak odeslat zprávu 1 osobě nebo malému počtu osob. Posíláte-li zprávu
na konkrétní osobu, začněte psát do řádku adresy počáteční písmena příjmení (stačí 2, 3 počáteční
písmena) (česky s háčky a čárkami) a nabídne se Vám ihned odpovídající adresa (nebo více
adres). Pokud to nabízí hodně alternativ, stačí většinou psát dál a výběr se výrazně zúží.
Obrázek 4 - zadáním ch do řádku adresy se vypíše vše, co začíná řetězcem ch
•
Nejrychlejší způsob, jak odeslat zprávu celému MěÚ. Napište do řádku adresy o-mu a stiskněte
ENTER. V adrese budete mít skupinovou adresu MěÚ: [email protected]. Zpráva odeslaná na
tuto adresu bude rozeslána všem zaměstnancům MěÚ Turnov, kteří mají e-mailovou adresu.
Obrázek 5 - zadáním o-mu do řádku adresy se nabídne adresa skupiny MěÚ Turnov. Odesláním na
ni se zpráva rozešle všem zaměstnancům MěÚ Turnov.
•
Nejrychlejší způsob, jak odeslat zprávu některé z organizací, které využívají služby
počítačové sítě MěÚ. Začněte psát do adresy o- . vypíše se Vám seznam adres organizací.
Chcete-li poslat zprávu např. na celý MěÚ Turnov, začněte psát do řádku adresy o-mu, stiskněte
klávesu ENTER a máte zadanou skupinovou adresu MěÚ: [email protected]. Zpráva odeslaná
na tuto adresu bude rozeslána všem zaměstnancům MěÚ Turnov, kteří mají e-mailovou adresu.
Obrázek 6 - zadáním řetězce o- do řádku s adresou se nabídnou všechny adresy začínající řetězcem
o-.
•
Nejrychlejší způsob, jak odeslat zprávu 1 odboru nebo malému počtu odborů. Posíláte-li zprávu
na konkrétní odbor, začněte psát do řádku adresy slovo odbor a nabídne se Vám ihned seznam
odborů. Pozor, např. stavební úřad nebo živnostenský úřad se Vám při zadání slova odbor
nenabídne, protože neobsahuje slovo odbor. Ale pomoc je snadná, napište stav nebo su nebo živn
nebo ozu. Pro všechny odbory platí, že stačí zadat zkratku odboru (bez háčků a čárek), např. fo,
osks atd. a nabídne se rovnou adresa příslušného odboru.
Obrázek 7 - napsáním osks se nabídla skupinová adresa [email protected] (Odbor školství,
kultury a sportu)
•
Nejrychlejší způsob, jak odeslat zprávu 1 skupině nebo malému počtu skupin. Posíláte-li zprávu
na konkrétní skupinu, začněte psát do řádku adresy počáteční písmena skupiny (stačí 2, 3
počáteční písmena) (česky s háčky a čárkami) a nabídne se Vám ihned odpovídající adresa (nebo
více adres). Pokud to nabízí hodně alternativ, stačí většinou psát dál a výběr se výrazně zúží.
Obrázek 8 - zadáním řetězce ok do řádku s adresou se nabídne několik skupin, které začínají
řetězcem ok (první z nich je odbor kontroly)
•
Nejrychlejší způsob, jak odeslat zprávu všem uživatelům s e-mailovou schránkou (i
přesměrovanou), tj. osobám, které používají služby počítačové sítě MěÚ Turnov a mají zřízenu emailovou schránku (i přesměrovanou). Adresa skupiny všech uživatelů je [email protected] .
Do řádku adresy začněte psát eve a nabídne se Vám ihned odpovídající adresa
[email protected] . Zpráva odeslaná na adresu [email protected] bude rozeslána všem
uživatelům s e-mailovou schránkou (i přesměrovanou), tzn. nejen všem zaměstnancům MěÚ
Turnov, ale i dalších organizací, které se Vám nabízejí v LDAP adresáři po zadání vyhledávacího
řetězce o- .
Obrázek 9 - zadáním řetězce eve se nabídne adresa [email protected] . Po odeslání bude
zpráva rozeslána všem uživatelům sítě, kteří mají e-mailovou adresu (i přesměrovanou)
Pozn.
Obecně platí pro adresy skupin ale i osob, že adresa za @ odpovídá organizační jednotce, resp.
organizaci, v níž se daná skupina či osoba nachází.
V některých případech může mít osoba i více adres, pokud je např. zaměstnancem některé organizace a
zároveň vykonává funkci zastupitele města. Pak má adresu např. [email protected] a také
[email protected]. Ale obě adresy směřují do stejné schránky. Při odeslání zprávy od dotyčné osoby
se pak objeví v adrese odesílatele ta adresa, kterou má dotyčná osoba nastavenou ve svém e-mailovém
programu. Pokud odesílatel používá e-mail přes webové rozhraní (mail.turnov.cz), použije se jako adresa
odesílatele ta, která je nastavena v eDirectory jako první. V LDAP adresářích v Thunderbirdu se také
vypíše ta adresa, která je u dotyčné osoby nastavena jako první. Samozřejmě, že si můžete přes LDAP
vypsat obě (všechny) e-mailové adresy osoby nebo skupiny, ale Thunderbird zobrazuje tu první.
Tzn. že pokud měl někdo nejprve adresu [email protected] a potom [email protected], tak
adresa v LDAP adresáři v Thunderbirdu se vypíše [email protected]. Adresa odesílatele při
odesílání přes webové rozhraní bude také [email protected].
Webové rozhraní (mail.turnov.cz) používá stejný zdroj adres jako Thunderbird, tedy Novell eDirectory
MěÚ Turnov.
V případě Vašeho přání mohou být snadno zprovozněny další LDAP adresáře s adresami dalších
osob a subjektů, které nepoužívají služby počítačové sítě MěÚ turnov, a tudíž nemají zřízen účet v
Novell eDirectory MěÚ Turnov, např. adresy obcí, dalších organizací atd., a můžete je mít k dispozici na
celém světě stejně jako výše uvedené LDAP adresáře. Tyto další osoby budou založeny jako neaktivní
uživatelé, a nebudou tedy nečerpat žádnou licenci. Podle licenčních podmínek neaktivní uživatelské
objekty licence nečerpají a skupiny se nelicencují, licence se vztahují jen na aktivní uživatele, tj. na ty,
kteří se přihlašují do sítě.
Takže počet dalších adres může být klidně i několik desítek tisíc. V Novell eDirectory se v pohodě dají na
jediném serveru spravovat desítky tisíc uživatelů.
Adresářové služby Novell eDirectory (tj. zdroj pro LDAP adresáře) máme replikovány na 4 serverech.
Takže např. v případě, že odejde HW serveru, jsou stejné adresáře ještě na dalších 3 serverech.
Co zvládne Novell eDirectory, je vidět třeba v oficiálních informacích o produktu Novell GroupWise 7
(poštovní server + klient), který eDirectory využívá (zde je samozřejmě vidět i to, co zvládne
GroupWise):
- Jediný administrátor GroupWise může snadno spravovat více než 10 000 uživatelů. Někteří
administrátoři GroupWise dokonce v současné době zvládají správu 20 000 uživatelů.
- GroupWise zvládne až 200krát vyšší zatížení než Exchange, což vám ušetří výdaje na pořízení a správu
hardwaru.
- Licenční model GroupWise je flexibilnější a finančně dostupnější než model Microsoft Exchange.
- Nový migrační nástroj umožňuje snadno přejít z Microsoft Exchange 5.5 s klientem Outlook* 2000
nebo novějším na GroupWise.
U Microsoft Exchange se doporučuje maximálně 40 uživatelů na 1 server.
Třešnička na dortu z praxe: na univerzitě v Cambridge spravuje jediný administrátor 40 000
uživatelských účtů v Novell GroupWise (využívá tedy eDirectory).
--Jedna z mnoha referencí praxe:
„Pravidelně se zajímáme o řešení Microsoftu, ale Active Directory* se nevyrovná možnostem eDirectory
pro správu uživatelů a objektů.
V systémy Novellu máme velkou důvěru. Dvakrát ročně provádíme průnikové testy a byli jsme svědky
toho, jak najatí hackeři pronikli do prostředí Microsoftu. Do prostředí Novellu se jim však nikdy
nepodařilo nabourat.“
—Annetta Smith,
viceprezidentka
informačních systémů,
Harbor Federal
Bank
--Do budoucna předpokládáme napojení dalších aplikací na LDAP a sjednocení oficiálního seznamu adres
tak, aby existoval právě tento jediný oficiální zdroj adres v Novell eDirectory.
Prostřednictvím LDAP využívá informací v eDirectory také služba Novell eGuide, která přes webové
rozhraní poskytuje pomocí LDAP informace o zaměstnancích, skupinách a organizační struktuře.
Aplikace eGuide je dostupná přes webový prohlížeč buď po přihlášení do Novell Virtual Office na adrese
portal.turnov.cz pod tímto tlačítkem v horní nabídce:
Obrázek 10 - tlačítko služby Novell eGuide v Novell Virtual Office
Nebo přímo na adrese portal.turnov.cz/eGuide, kam je umožněn přístup bez přihlášení. V horní části pak
máte možnost se přihlásit svým jménem a heslem kliknutím na na "Přihlásit". Po přihlášení máte
dostupné větší množství informací, např. mobilní telefon atd.
Pozor, v adrese portal.turnov.cz/eGuide musí být dodržena velikost písmen eGuide.
Vyzkoušejte Novell eGuide, získáte komfortní nástroj na vyhledávání kontaktů na své kolegy.
Obrázek 11 - ukázka zobrazení informací v Novell eGuide
---
Obrázek 12 - ukázka zobrazení organizační struktury v Novell eGuide