MKB-breed
Een oud-medewerker met een actief account
Hij is drie maanden weg en kan er nog bij. OPSY legt de accountlijst naast de personeelsadministratie.
Google Workspace Admin SDK
E-mail & agendaOPSY bouwt hem
Beheer van je Workspace-omgeving, geautomatiseerd
Google Workspace Admin SDK koppelen aan OPSY
De Admin SDK van Google Workspace laat je beheerhandelingen met code uitvoeren — Google noemt zelf het voorbeeld van een lijst van alle gebruikers in een domein in een spreadsheet. Voor OPSY is dat de bron voor toegangsvragen.
Ja, OPSY kan Google Workspace Admin SDK gebruiken: hij leest en schrijft in Google Workspace Admin SDK via een koppeling die OPSY zelf samenstelt op basis van de API-documentatie. OPSY is een AI-medewerker voor het MKB in Nederland en België.
Wat is Google Workspace Admin SDK?
Google beschrijft de Admin SDK als de manier om oplossingen voor de beheerconsole te ontwikkelen en beheer met eenvoudige code te automatiseren, met als voorbeeld het vullen van een spreadsheet met alle gebruikers in een domein. Het is dus geen eindgebruikersproduct maar de beheerkant van Workspace. Voor een organisatie zonder eigen IT-afdeling is dat een blinde vlek: er is niemand die maandelijks doorloopt wie er nog een account heeft, welke apparaten zijn gekoppeld en welke bestanden buiten de organisatie zijn gedeeld. Dat wordt pas een probleem als iemand ernaar vraagt — en dan is de vraag meestal niet vrijblijvend.
Stand: 2026. Bron: developers.google.com
Wat OPSY doet in Google Workspace Admin SDK
- ✓Gebruikers naast dienstverband leggen — account zonder medewerker
- ✓Tweefactorstatus tonen — wie heeft het niet aan
- ✓Groepslidmaatschappen doorlichten — wie zit waar in
- ✓Externe delingen inventariseren — buiten de organisatie
- ✓Apparaten per gebruiker tonen — wat is er gekoppeld
- ✓Beheerdersrollen bewaken — wie kan te veel
Zo werkt het in de praktijk
Zakelijke dienstverlening
Iemand zonder tweefactor
Eén account zonder tweede stap is de zwakste schakel. OPSY laat zien wie het niet aan heeft staan.
Onderwijs en zorg
Documenten die publiek gedeeld staan
Ooit met een link gedeeld en nooit ingetrokken. OPSY inventariseert wat er buiten de deur staat.
Rechten en controle
Jij bepaalt wat OPSY in Google Workspace Admin SDK mag. Per team of project zet je de koppeling aan of uit, en je kiest of hij alleen mag lezen of ook mag schrijven. Een koppeling die uit staat, bestaat niet voor OPSY: hij is dan niet vindbaar, niet aanroepbaar en niet zichtbaar in zijn gereedschapskist.
- Beheerscopes die je expliciet toekent, standaard alleen-lezen
- Geen bevoegdheid om accounts te wijzigen of te verwijderen
- Bestandsinhoud blijft buiten beeld
- Per organisatie-eenheid af te bakenen
Inloggegevens staan versleuteld in een kluis, gescheiden per persoon. Handelingen met gevolgen naar buiten — een factuur versturen, een bestelling plaatsen — vragen eerst om jouw akkoord.
Zo koppel je Google Workspace Admin SDK
- 1Bepaal welke organisatie-eenheden meedoen
- 2Registreer een serviceaccount met alleen de benodigde scopes — documentatie op developers.google.com/admin-sdk
- 3Laat een beheerder de domeinbrede toestemming verlenen
- 4Laat OPSY een inventarisatie maken, en bespreek de bevindingen voordat je iets aanpast
Veelgestelde vragen over Google Workspace Admin SDK
Nee. Verwijderen is definitief en blijft bij een beheerder.
Nee. Voor een delingsoverzicht is de inhoud niet nodig.
Een inventarisatie per kwartaal is voor de meeste organisaties genoeg; toegangswijzigingen bij vertrek meteen.
Een Workspace-beheerder, domeinbreed. Dat is bewust geen handeling voor een gewone gebruiker.
Ja, en dat is de manier om het af te bakenen.
Staat jouw tool ertussen?
Waarschijnlijk wel, en zo niet, dan bouwt OPSY de koppeling. Plan een demo en zie het met jouw eigen tools.