Google Workspace Admin

• 自动化用户生命周期管理 — 无需进入 Google 管理控制台，即可完成新员工入职（创建账户、分配组织单元、设置临时密码）或离职员工离职处理（暂停或删除账户）。
• 群组与成员管理 — 以编程方式创建通讯组、从人力资源系统同步团队成员，或将成员提升为经理/所有者角色。
• 组织架构调整 — 随着公司发展或重组，对组织单元进行重命名、创建或重构。
• 审计与报告 — 列出所有用户的信息，包括最后登录时间、管理员状态及组织单元归属，以满足合规要求或 IT 资产盘点需求。

• 您需要管理非 Google 的第三方 SaaS 应用——请改用 api-gateway skill。
• 您需要的是最终用户 Google Workspace 功能（Gmail、Drive、Calendar），而非管理员级别的目录操作——此 skill 仅针对 Admin SDK。

所有请求均通过 gateway.maton.ai 代理转发，该网关会自动注入有效的 Google OAuth 令牌。您只需使用单一的 MATON_API_KEY 进行身份验证；OAuth 连接的配置与刷新均由 Maton 平台在 ctrl.maton.ai 上统一管理。

创建、读取、更新、修补和删除用户。其他操作包括暂停账户、将用户提升为超级管理员，以及强制用户在下次登录时更改密码。

通过简单直接的 REST 调用，创建和更新群组、添加或移除成员，以及更改成员角色（MEMBER、MANAGER、OWNER）。

列出、创建、更新和删除组织单元。通过在用户更新期间修改用户的 orgUnitPath，在各组织单元之间移动用户。

列出可用的管理员角色，查看并创建范围涵盖整个客户或特定组织单元的角色分配，并检查与您的 Google Workspace Admin 账户关联的域名记录。

如果您管理多个 Google Workspace Admin 域，您可以维护独立的 OAuth 连接，并通过 Maton-Connection 请求头针对每个请求指定特定的连接。

当人力资源系统中出现新员工记录时，AI 智能体会调用此技能，在 Google Workspace Admin 中创建 Google Workspace 账户，将用户分配到正确的组织单元（例如 /Engineering），并将其添加到相关团队群组——全程无需人工干预管理控制台。

代理使用 maxResults=500 参数及分页功能查询所有用户，按最后登录时间或组织单元进行筛选，并生成包含已标记待审核或待停用的不活跃账户的 CSV 报告。

代理将 Google 群组的当前成员列表与权威数据源（例如项目管理工具）进行比较，并发出添加/移除成员的调用，以保持两者同步。

在员工离职的最后一天，智能代理将暂停用户账户，将其从所有群组中移除，并转移共享资源的所有权——从而减轻 IT 团队的工作负担，确保离职流程的一致性。