如何在PowerApps/PowerAutomate中调用Python脚本获取LDAP信息并更新SharePoint列表

这个方案对新手友好，流程清晰且无本地环境依赖，是实现需求的最优路径：

1. PowerApps提交按钮触发PowerAutomate流，传入必要参数（如用户ID）
2. PowerAutomate调用Azure Function中的Python脚本获取LDAP数据
3. PowerAutomate将获取到的LDAP数据同步更新到SharePoint列表

操作步骤详解 #

一、编写并部署Python脚本到Azure Function #

1. 创建Azure Function（HTTP触发器）
   • 登录Azure门户，新建Function App，选择Python堆栈（推荐3.10及以上版本）
   • 在Function App内创建新的HTTP Trigger函数，暂时设置为匿名访问（后续可添加密钥增强安全性）
2. 编写LDAP查询Python代码
   • 先在requirements.txt中添加依赖：python-ldap
   • 示例代码（替换为你的LDAP实际配置）：

     import ldap
     import json
     from azure.functions import HttpRequest, HttpResponse
     
     def main(req: HttpRequest) -> HttpResponse:
         try:
             # 接收PowerAutomate传入的用户ID参数
             req_body = req.get_json()
             user_id = req_body.get('user_id')
     
             # LDAP服务器配置
             ldap_server = "ldap://你的LDAP服务器地址:389"
             bind_dn = "cn=管理员账号,dc=你的域名,dc=com"
             bind_password = "管理员密码"
             search_base = "dc=你的域名,dc=com"
             search_filter = f"(sAMAccountName={user_id})"
             # 指定需要获取的LDAP属性字段
             attributes = ["displayName", "mail", "department", "employeeID"]
     
             # 连接并绑定LDAP服务器
             conn = ldap.initialize(ldap_server)
             conn.simple_bind_s(bind_dn, bind_password)
     
             # 查询用户LDAP信息
             result = conn.search_s(search_base, ldap.SCOPE_SUBTREE, search_filter, attributes)
             if result:
                 user_data = result[0][1]
                 # 转换字节类型数据为字符串，适配JSON输出
                 formatted_data = {
                     key: value[0].decode('utf-8') if isinstance(value[0], bytes) else value[0]
                     for key, value in user_data.items()
                 }
                 return HttpResponse(json.dumps(formatted_data), mimetype="application/json")
             else:
                 return HttpResponse(json.dumps({"error": "未找到用户"}), status_code=404)
         except Exception as e:
             return HttpResponse(json.dumps({"error": str(e)}), status_code=500)
         finally:
             if 'conn' in locals():
                 conn.unbind()
     

   • 部署代码：直接在Azure门户的代码编辑器粘贴内容，或使用VS Code完成部署
3. 测试Azure Function
   • 获取函数的URL，用Postman发送POST请求，传入{"user_id": "测试用户ID"}，确认能返回正确的LDAP数据

二、创建PowerAutomate流 #

1. 新建即时云流，触发方式选择「PowerApps」
2. 添加输入参数：在触发步骤中添加文本类型的UserID，用于接收PowerApps传入的用户标识
3. 添加「HTTP」动作：
   • 方法选择POST
   • URI填写Azure Function的URL
   • 正文选择「Raw」，格式选JSON，内容为：{"user_id": "@triggerBody()['UserID']"}
4. 添加「解析JSON」动作：
   • 内容选择HTTP动作的输出
   • 生成JSON schema：用Azure Function返回的示例数据自动生成，确保字段匹配
5. 更新SharePoint列表：
   • 添加「创建项目」或「更新项目」动作，选择目标SharePoint站点和列表
   • 将解析后的LDAP字段映射到列表的对应列
6. 保存流，记录流的名称（后续PowerApps调用需用到）

三、配置PowerApps提交按钮 #

1. 打开Canvas应用，找到提交按钮
2. 设置按钮的OnSelect属性（替换为你的流名称）：

   // 示例：传入当前登录用户的邮箱作为查询ID
   你的流名称.Run(User().Email)
   

   • 若需传入表单中的用户ID，替换为对应控件值，比如TextInput1.Text
3. 测试：点击提交按钮，检查PowerAutomate流运行状态，确认SharePoint列表已更新LDAP数据

备选方案：PowerAutomate直接运行Python脚本（需本地网关） #

若不想使用Azure Function，可通过PowerAutomate的「运行Python脚本」动作实现，但需配置本地网关：

1. 在本地机器安装并配置本地数据网关
2. 在PowerAutomate中添加「运行Python脚本」动作，选择已配置的网关
3. 编写LDAP查询脚本（与Azure Function中的代码逻辑一致），确保网关所在机器已安装python-ldap库
4. 后续步骤与上述方案一致：解析脚本输出、更新SharePoint列表、PowerApps调用流

新手注意事项 #

• LDAP访问权限：确保Azure Function或网关所在机器能访问LDAP服务器（开放389/636端口）
• 敏感信息处理：不要将LDAP绑定密码硬编码，使用Azure Function应用设置或PowerAutomate变量存储
• 分步测试：每完成一个环节单独验证（比如先测Azure Function返回数据，再测流解析逻辑，最后测PowerApps调用）

内容的提问来源于stack exchange，提问作者Mallika Kumar