Google Workspace Admin

• ユーザーライフサイクルの自動化 — Google 管理コンソールを操作することなく、新入社員のオンボーディング（アカウントの作成、組織部門の割り当て、仮パスワードの設定）や退職者のオフボーディング（アカウントの停止または削除）を実行します。
• グループとメンバーシップの管理 — 配布グループをプログラムで作成したり、人事システムからチームメンバーシップを同期したり、メンバーをマネージャー／オーナーの役割に昇格させたりします。
• 組織構造の変更 — 会社の成長や再編に合わせて、組織部門の名前変更、作成、または再編成を行います。
• 監査とレポート — コンプライアンスや IT 資産管理の目的で、すべてのユーザー、最終ログイン日時、管理者ステータス、および組織部門の配置を一覧表示します。

• Google 以外のサードパーティ SaaS アプリを管理する必要がある場合は、代わりに api-gateway スキルを使用してください。
• 管理者レベルのディレクトリ操作ではなく、エンドユーザー向け Google Workspace 機能（Gmail、Drive、カレンダー）が必要な場合 — このスキルは Admin SDK のみを対象としています。

すべてのリクエストは gateway.maton.ai を経由してプロキシされ、有効なGoogle OAuthトークンが自動的に注入されます。認証には MATON_API_KEY 一つだけを使用します。OAuthの接続設定とトークンの更新は、ctrl.maton.ai のMatonプラットフォームが処理します。

ユーザーの作成、読み取り、更新、パッチ適用、および削除を行います。その他のアクションには、アカウントの停止、ユーザーのスーパー管理者への昇格、次回ログイン時のパスワード変更の強制などが含まれます。

グループの作成と更新、メンバーの追加または削除、メンバーロール（MEMBER、MANAGER、OWNER）の変更など、すべてをシンプルなREST呼び出しで実行できます。

組織部門のリスト表示、作成、更新、削除を行います。ユーザーの更新時に orgUnitPath を変更することで、ユーザーをOU間で移動できます。

利用可能な管理者ロールの一覧表示、顧客全体または特定のOUを対象としたロールの割り当ての表示・作成、およびWorkspaceアカウントに関連付けられたドメインレコードの確認を行います。

複数の Google Workspace Admin ドメインを管理している場合、個別の OAuth 接続を維持し、Maton-Connection ヘッダーを使用してリクエストごとに特定の接続を指定することができます。

新しい採用記録がHRシステムに登録されると、AIエージェントがこのスキルを呼び出して、Google Workspaceアカウントを作成し、ユーザーを適切な組織部門（例：/Engineering）に割り当て、関連するチームグループに追加します。これらすべてが、管理コンソールでの人的介入なしに実行されます。

エージェントは maxResults=500 とページネーションを使用してすべてのユーザーをクエリし、最終ログイン時刻または組織部門でフィルタリングして、レビューまたは停止のフラグが立てられた非アクティブアカウントのCSVレポートを生成します。

エージェントは、Google グループの現在のメンバーシップを信頼できる情報源（例：プロジェクト管理ツール）と比較し、両者を同期させるためにメンバーの追加・削除の呼び出しを実行します。

従業員の最終勤務日に、エージェントがユーザーアカウントを停止し、すべてのグループから削除し、共有リソースの所有権を移転します。これにより、ITの作業負担を軽減し、一貫したオフボーディングを実現します。