Google Workspace Admin

• Automatización del ciclo de vida del usuario — incorporación de nuevos empleados (crear cuenta, asignar unidad organizativa, establecer contraseña temporal) o baja de empleados que se marchan (suspender o eliminar cuentas) sin acceder a la consola de administración de Google.
• Gestión de grupos y membresías — creación programática de grupos de distribución, sincronización de la membresía del equipo desde un sistema de RR. HH. o promoción de miembros a roles de Gestor/Propietario.
• Cambios en la estructura organizativa — cambiar el nombre, crear o reestructurar unidades organizativas a medida que su empresa crece o se reorganiza.
• Auditoría e informes — listado de todos los usuarios, sus últimas horas de inicio de sesión, estado de administrador y ubicación en la unidad organizativa con fines de cumplimiento normativo o inventario de TI.

• Necesitas administrar una aplicación SaaS de terceros que no sea de Google — utiliza el api-gateway skill en su lugar.
• Necesitas funciones de Google Workspace para usuarios finales (Gmail, Drive, Calendar) en lugar de operaciones de directorio a nivel de administrador — esta skill está orientada únicamente al Admin SDK.

Todas las solicitudes se envían a través de gateway.maton.ai, que inyecta automáticamente un token OAuth de Google válido. Te autenticas con una única MATON_API_KEY; la configuración de la conexión OAuth y su renovación son gestionadas por la plataforma Maton en ctrl.maton.ai.

Crea, lee, actualiza, parchea y elimina usuarios. Las acciones adicionales incluyen suspender cuentas, promover usuarios a superadministrador y forzar un cambio de contraseña en el próximo inicio de sesión.

Crea y actualiza grupos, agrega o elimina miembros, y cambia roles de miembros (MEMBER, MANAGER, OWNER) — todo mediante llamadas REST sencillas.

Lista, crea, actualiza y elimina unidades organizativas. Mueve usuarios entre UOs actualizando su orgUnitPath durante una actualización de usuario.

Lista los roles de administrador disponibles, visualiza y crea asignaciones de roles con alcance para todo el cliente o unidades organizativas específicas, e inspecciona los registros de dominio asociados a tu cuenta de Google Workspace Admin.

Si administras varios dominios de Google Workspace Admin, puedes mantener conexiones OAuth separadas y apuntar a una específica por solicitud utilizando el encabezado Maton-Connection.

Cuando aparece un registro de nuevo empleado en tu sistema de RRHH, un agente de IA llama a esta habilidad para crear una cuenta de Google Workspace Admin, asignar al usuario a la unidad organizativa correcta (por ejemplo, /Engineering) y agregarlo al grupo de equipo correspondiente, todo sin intervención humana en la consola de administración.

Un agente consulta todos los usuarios con maxResults=500 y paginación, filtra por hora del último inicio de sesión o unidad organizativa, y genera un informe CSV de cuentas inactivas marcadas para revisión o suspensión.

Un agente compara la membresía actual de un Google Group con una fuente de verdad (por ejemplo, una herramienta de gestión de proyectos) y realiza llamadas para agregar o eliminar miembros y mantener ambos sincronizados.

En el último día de trabajo de un empleado, un agente suspende la cuenta de usuario, lo elimina de todos los grupos y transfiere la propiedad de los recursos compartidos, lo que reduce la carga de trabajo del equipo de TI y garantiza un proceso de baja uniforme y consistente.