Google Workspace Admin

• 自動化使用者生命週期管理 — 在不登入 Google 管理控制台的情況下，完成新進員工的導入（建立帳號、指派組織單位、設定臨時密碼）或離職員工的移除（停用或刪除帳號）。
• 群組與成員管理 — 以程式化方式建立通訊群組、從人力資源系統同步團隊成員，或將成員提升為管理員／擁有者角色。
• 組織架構調整 — 隨著公司成長或重組，對組織單位進行重新命名、新增或結構調整。
• 稽核與報告 — 列出所有使用者的資訊，包括最後登入時間、管理員狀態及所屬組織單位，以供法規遵循或 IT 資產盤點之用。

• 您需要管理非 Google 的第三方 SaaS 應用程式——請改用 api-gateway skill。
• 您需要的是使用者層級的 Google Workspace 功能（Gmail、雲端硬碟、日曆），而非管理員層級的目錄操作——本 skill 僅針對 Admin SDK。

所有請求均透過 gateway.maton.ai 代理轉發，系統會自動注入有效的 Google OAuth 權杖。您只需使用單一的 MATON_API_KEY 進行驗證；OAuth 連線設定與更新皆由 Maton 平台於 ctrl.maton.ai 統一處理。

建立、讀取、更新、修補及刪除使用者。其他操作包括暫停帳戶、將使用者提升為超級管理員，以及強制使用者在下次登入時變更密碼。

透過簡單直接的 REST 呼叫，建立及更新群組、新增或移除成員，以及變更成員角色（MEMBER、MANAGER、OWNER）。

列出、建立、更新及刪除組織單位。透過在使用者更新時修改其 orgUnitPath，將使用者在不同 OU 之間移動。

列出可用的管理員角色、檢視並建立範圍涵蓋整個客戶或特定組織單位的角色指派，以及檢查與您的 Google Workspace Admin 帳戶相關聯的網域記錄。

如果您管理多個 Google Workspace Admin 網域，您可以維護個別的 OAuth 連線，並透過 Maton-Connection 標頭針對每個請求指定特定的連線。

當您的人力資源系統中出現新進員工紀錄時，AI 代理程式會呼叫此技能，在 Google Workspace Admin 中建立 Google Workspace 帳戶、將使用者指派至正確的組織單位（例如 /Engineering），並將其加入相關的團隊群組——整個過程無需人工介入管理控制台。

代理程式使用 maxResults=500 及分頁功能查詢所有使用者，依最後登入時間或組織單位進行篩選，並產生包含標記為待審查或暫停之閒置帳戶的 CSV 報告。

代理程式將 Google 群組的目前成員資格與可信來源（例如專案管理工具）進行比對，並發出新增/移除成員的呼叫，以保持兩者同步。

在員工的最後一個工作日，代理程式會暫停該使用者帳戶、將其從所有群組中移除，並轉移共用資源的擁有權，從而減輕 IT 工作負擔，確保離職流程的一致性。