能否在Google Apps Script（支持Sheets内运行）中实现LDAP搜索？

首先明确核心限制：Google Apps Script当前的运行环境完全不支持原生LDAP/LDAPS协议调用。脚本内置的网络请求工具UrlFetchApp仅能发起HTTP/HTTPS层的请求，没有开放原始TCP Socket的操作权限，因此根本没法直接和企业LDAP服务器的389（明文LDAP）/636（LDAPS加密）端口建立原生连接，试图在脚本内模拟命令行ldapsearch的直接协议交互，在当前GAS的运行规则下是完全走不通的。

两种可直接落地、适配Sheets场景的实现方案 #

方案1：轻量代理桥接LDAP与HTTPS接口 #

这是最贴近需求的实现方式，整体逻辑没有复杂的技术门槛：

• 找一个企业内网、或公网能稳定访问的位置，部署一个极轻量的代理服务，把LDAP搜索能力封装成标准的HTTPS REST接口。代理的职责非常简单：接收GAS发来的HTTPS查询请求（携带待查的邮箱参数），转换成对应过滤条件的LDAP搜索请求，再把返回的人员属性（部门、工号、职位、联系电话等）整理成JSON格式回传给GAS。
• 不用从零写代理代码，基于现成的开源封装就能快速搭建完成，服务甚至可以跑在最低配的轻量云主机上，部署和维护成本极低。
• GAS侧的代码可以完全嵌入Google Sheets：只需要给表格顶部加个自定义菜单按钮，用户点击后自动读取指定列存储的邮箱地址，逐行调用代理接口拿到查询结果，自动填充到表格的后续列，非技术用户全程不需要接触任何代码。
• 代理端一定要加固定API密钥做身份校验，避免内部人员数据被未授权拉取。

方案2：复用企业现有身份系统的开放接口 #

如果企业内部LDAP已经和Active Directory、统一身份认证平台、企业微信/飞书的组织架构系统打通，这类系统本身已经开放了标准的人员查询HTTPS接口，连额外的代理服务都不需要部署：

• 直接在GAS里调用这些现成的接口，传入邮箱作为查询过滤条件，就能拿到对应的人员详细信息。
• 这种场景下只要拿到接口的基础调用权限，几十行GAS代码就能跑通，长期维护成本比搭代理更低。

常见误区提醒：不要尝试在GAS内手动封装LDAPS协议数据包直接发送请求，这类操作本质上是TCP层的裸协议通信，GAS的网络能力仅覆盖HTTP/HTTPS层，没有给用户开放底层Socket操作权限，所有绕开代理、直接尝试连接LDAP服务器的操作都会被运行环境拦截。

整套嵌在Sheets里的工具做完后，可以把脚本绑定到用户自己的表格，权限范围只需要覆盖表格编辑、发起HTTPS请求即可，不需要申请过高的Google账号权限，普通非技术员工就能正常使用。

内容的提问来源于stack exchange，提问作者Ian Crew