技能介绍

它解决的问题

在 Google Workspace 管理中，账号生命周期、群组成员和组织设置往往分散在控制台里。入职时要创建账号并加入项目群组，离职时要停用或删除账号，审计时又需要逐个核对群组成员；账号一多，列表分页、密码策略和角色变更会让人把时间花在重复点击上。这个技能面向这些具体场景：把用户、群组、成员关系和配置查询变成可编排的工具调用，而不是只能靠人工在网页里点。

技能如何工作

它基于 Rube MCP（Composio）的 google_admin toolkit，核心流程是：先确认 RUBE_SEARCH_TOOLS 可用，再通过 RUBE_MANAGE_CONNECTIONS 建立或检查 google_admin 连接；未激活时按返回的授权链接完成配置，确认状态为 ACTIVE 后再执行工作流。每次调用前先执行 RUBE_SEARCH_TOOLS，以获取当前工具 schema。

核心能力包括：用 GOOGLE_ADMIN_LIST_USERS 列出和过滤用户；用 GOOGLE_ADMIN_CREATE_USER 开通账号；用 GOOGLE_ADMIN_LIST_GROUPS、GOOGLE_ADMIN_CREATE_GROUP 管理群组；用 GOOGLE_ADMIN_ADD_USER_TO_GROUP 维护成员；用 GOOGLE_ADMIN_SUSPEND_USER 停用或恢复；用 GOOGLE_ADMIN_GET_USER、GOOGLE_ADMIN_GET_GROUP 查详情；用 GOOGLE_ADMIN_LIST_GROUP_MEMBERS 审计成员；用 GOOGLE_ADMIN_ADD_USER_ALIAS 添加别名；必要时用 GOOGLE_ADMIN_DELETE_USER 永久删除。常见模式是入职、离职、群组审计、批量用户处理、添加别名和修改前查详情。

适用边界与注意点

它要求认证账号具备 Google Workspace 管理员权限，否则会权限报错。GOOGLE_ADMIN_DELETE_USER 是永久删除，不能撤销；GOOGLE_ADMIN_SUSPEND_USER 更适合先止血。user_key 可传邮箱或数字 ID；customer 对当前组织可用 my_customer，具体组织则是类似 C01abc123 的 ID。群组角色没有原地更新，需要先移除再重新添加。列表结果可能分页，要检查 page_token。创建用户时密码必须满足域名密码策略，弱密码会被拒绝；GOOGLE_ADMIN_ADD_USER_ALIAS 等工具的完整参数应通过 RUBE_SEARCH_TOOLS 查看。