Google Workspace Admin

• Автоматизация жизненного цикла пользователей — приём новых сотрудников (создание учётной записи, назначение организационного подразделения, установка временного пароля) или увольнение уходящих сотрудников (приостановка или удаление учётных записей) без обращения к консоли Google Admin.
• Управление группами и участниками — программное создание групп рассылки, синхронизация состава команды из HR-системы или назначение участникам ролей менеджера/владельца.
• Изменения организационной структуры — переименование, создание или реструктуризация организационных подразделений по мере роста или реорганизации компании.
• Аудит и отчётность — получение списка всех пользователей, времени их последнего входа, статуса администратора и принадлежности к организационному подразделению в целях соответствия требованиям или инвентаризации ИТ-ресурсов.

• Вам нужно администрировать стороннее SaaS-приложение не от Google — используйте вместо этого навык api-gateway.
• Вам нужны функции Google Workspace для конечных пользователей (Gmail, Drive, Calendar), а не операции с каталогом на уровне администратора — этот навык ориентирован исключительно на Admin SDK.

Все запросы проксируются через gateway.maton.ai, который автоматически подставляет действительный токен Google OAuth. Вы проходите аутентификацию с помощью единственного ключа MATON_API_KEY; настройка OAuth-соединения и его обновление выполняются платформой Maton на ctrl.maton.ai.

Создание, просмотр, обновление, исправление и удаление пользователей. Дополнительные действия включают приостановку учётных записей, назначение пользователей суперадминистраторами и принудительную смену пароля при следующем входе в систему.

Создавайте и обновляйте группы, добавляйте или удаляйте участников, а также изменяйте их роли (MEMBER, MANAGER, OWNER) — всё это с помощью простых REST-запросов.

Просматривайте, создавайте, обновляйте и удаляйте организационные подразделения. Перемещайте пользователей между подразделениями, обновляя их orgUnitPath в процессе обновления пользователя.

Просматривайте доступные роли администратора, создавайте и управляйте назначениями ролей для всего клиента или отдельных подразделений (OU), а также проверяйте записи доменов, связанных с вашим аккаунтом Google Workspace Admin.

Если вы управляете несколькими доменами Google Workspace Admin, вы можете поддерживать отдельные OAuth-подключения и указывать конкретное из них для каждого запроса с помощью заголовка Maton-Connection.

Когда в HR-системе появляется запись о новом сотруднике, ИИ-агент вызывает этот навык для создания аккаунта Google Workspace, назначения пользователя в нужное организационное подразделение (например, /Engineering) и добавления его в соответствующую группу команды — всё это без вмешательства человека в консоли Google Workspace Admin.

Агент запрашивает всех пользователей с параметрами maxResults=500 и пагинацией, фильтрует по времени последнего входа или организационному подразделению и формирует CSV-отчёт о неактивных аккаунтах, помеченных для проверки или блокировки.

Агент сравнивает текущий состав участников группы Google с источником достоверных данных (например, инструментом управления проектами) и выполняет вызовы для добавления или удаления участников, чтобы поддерживать синхронизацию между ними.

В последний рабочий день сотрудника агент приостанавливает учётную запись пользователя, удаляет его из всех групп и передаёт права владения общими ресурсами — снижая нагрузку на ИТ-отдел и обеспечивая единообразие процесса увольнения.