Google Workspace Admin

• Automatisation du cycle de vie des utilisateurs — intégration des nouveaux employés (création de compte, attribution d'une unité organisationnelle, définition d'un mot de passe temporaire) ou départ des employés sortants (suspension ou suppression de comptes) sans toucher à la console d'administration Google.
• Gestion des groupes et des membres — création programmatique de groupes de distribution, synchronisation des membres d'une équipe depuis un système RH, ou promotion de membres aux rôles de Responsable/Propriétaire.
• Modifications de la structure organisationnelle — renommer, créer ou restructurer des unités organisationnelles à mesure que votre entreprise se développe ou se réorganise.
• Audit et reporting — liste de tous les utilisateurs, de leurs dernières heures de connexion, de leur statut d'administrateur et de leur appartenance à une unité organisationnelle à des fins de conformité ou d'inventaire informatique.

• Vous devez administrer une application SaaS tierce non-Google — utilisez plutôt le skill api-gateway.
• Vous avez besoin des fonctionnalités Google Workspace pour les utilisateurs finaux (Gmail, Drive, Calendar) plutôt que des opérations d'annuaire au niveau administrateur — ce skill cible uniquement l'Admin SDK.

Toutes les requêtes sont acheminées via gateway.maton.ai, qui injecte automatiquement un jeton Google OAuth valide. Vous vous authentifiez avec une seule MATON_API_KEY ; la configuration de la connexion OAuth et son renouvellement sont gérés par la plateforme Maton sur ctrl.maton.ai.

Créez, lisez, mettez à jour, modifiez et supprimez des utilisateurs. Les actions supplémentaires incluent la suspension de comptes, la promotion d'utilisateurs en super-administrateur et le forçage d'un changement de mot de passe à la prochaine connexion.

Créez et mettez à jour des groupes, ajoutez ou supprimez des membres, et modifiez les rôles des membres (MEMBER, MANAGER, OWNER) — le tout via des appels REST simples.

Lister, créer, mettre à jour et supprimer des unités organisationnelles. Déplacer des utilisateurs entre les UO en mettant à jour leur orgUnitPath lors d'une mise à jour d'utilisateur.

Répertoriez les rôles d'administrateur disponibles, affichez et créez des attributions de rôles limitées à l'ensemble du client ou à des UO spécifiques, et inspectez les enregistrements de domaine associés à votre compte Google Workspace Admin.

Si vous gérez plusieurs domaines Google Workspace Admin, vous pouvez maintenir des connexions OAuth distinctes et en cibler une spécifique par requête en utilisant l'en-tête Maton-Connection.

Lorsqu'un nouvel enregistrement d'employé apparaît dans votre système RH, un agent IA appelle cette compétence pour créer un compte Google Workspace, affecter l'utilisateur à l'unité organisationnelle appropriée (par exemple, /Engineering), et l'ajouter au groupe d'équipe concerné — le tout sans intervention humaine dans la console d'administration.

Un agent interroge tous les utilisateurs avec maxResults=500 et la pagination, filtre par heure de dernière connexion ou unité organisationnelle, et génère un rapport CSV des comptes inactifs signalés pour examen ou suspension.

Un agent compare l'appartenance actuelle d'un groupe Google avec une source de vérité (par exemple, un outil de gestion de projet) et émet des appels d'ajout/suppression de membres pour maintenir les deux systèmes synchronisés.

Le dernier jour d'un employé, un agent suspend le compte utilisateur, le retire de tous les groupes et transfère la propriété des ressources partagées — réduisant ainsi la charge de travail informatique et garantissant un processus de départ cohérent.