Google Workspaceグループの作成を自動化

# プロジェクトIDは組織内で一意である必要があります
gcloud projects create admin-automation \
  --name="Admin Automation"
 
# 作成したプロジェクトをデフォルトに設定
gcloud config set project admin-automation

gcloud services enable \
  cloudidentity.googleapis.com \     # グループの作成・管理用
  admin.googleapis.com \             # Admin SDK Directory API（メンバー管理用）
  groupssettings.googleapis.com      # グループ設定の管理用

# サービスアカウントを作成
gcloud iam service-accounts create gw-admin-bot \
  --display-name="GW Admin Bot"
 
# 認証用の鍵ファイルを生成
# 本番環境ではSecret Managerの使用を推奨
gcloud iam service-accounts keys create sa-key.json \
  --iam-account gw-admin-bot@admin-automation.iam.gserviceaccount.com

https://www.googleapis.com/auth/cloud-identity.groups,
https://www.googleapis.com/auth/cloud-identity.groups.readonly,
https://www.googleapis.com/auth/admin.directory.group,
https://www.googleapis.com/auth/admin.directory.group.member,
https://www.googleapis.com/auth/apps.groups.settings

# サービスアカウントキーを使って認証
gcloud auth activate-service-account \
  --key-file sa-key.json \
  --impersonate-service-account \
      gw-admin-bot@admin-automation.iam.gserviceaccount.com

#!/usr/bin/env bash
set -euo pipefail  # エラー時に停止、未定義変数の使用を防ぐ
 
# 設定
ORGANIZATION_DOMAIN="example.com"
LOG_FILE="group_creation_$(date +%Y%m%d_%H%M%S).log"
 
# 作成するグループのリスト
# 実際の運用では外部ファイル（CSV等）から読み込むことを推奨
GROUP_EMAILS=(
  "CVAUG006@${ORGANIZATION_DOMAIN}"
  "CZMPC007@${ORGANIZATION_DOMAIN}"
  # 必要に応じて追加
)
 
# 初期メンバーリスト
INITIAL_MEMBERS=(
  "alice@${ORGANIZATION_DOMAIN}"
  "bob@${ORGANIZATION_DOMAIN}"
)
 
# ログ関数
log() {
  echo "[$(date '+%Y-%m-%d %H:%M:%S')] $*" | tee -a "$LOG_FILE"
}
 
# グループ作成関数
create_group() {
  local group_email=$1
  local prefix=$(echo "$group_email" | cut -d '@' -f 1)
  local display_name="Group: $prefix"
  
  log "INFO: グループ作成開始 - $group_email ($display_name)"
  
  if gcloud identity groups create "$group_email" \
    --display-name="$display_name" \
    --organization="$ORGANIZATION_DOMAIN" 2>&1 | tee -a "$LOG_FILE"; then
    log "SUCCESS: グループ作成完了 - $group_email"
    return 0
  else
    log "ERROR: グループ作成失敗 - $group_email"
    return 1
  fi
}
 
# メンバー追加関数
add_members() {
  local group_email=$1
  shift  # 残りの引数はメンバーリスト
  local members=("$@")
  
  for member in "${members[@]}"; do
    log "INFO: メンバー追加 - $member → $group_email"
    
    if gcloud identity groups memberships add \
      --group-email="$group_email" \
      --member-email="$member" \
      --roles=MEMBER 2>&1 | tee -a "$LOG_FILE"; then
      log "SUCCESS: メンバー追加完了 - $member"
    else
      log "WARNING: メンバー追加失敗 - $member"
    fi
  done
}
 
# メイン処理
main() {
  log "===== グループ一括作成開始 ====="
  
  local success_count=0
  local fail_count=0
  
  for group_email in "${GROUP_EMAILS[@]}"; do
    if create_group "$group_email"; then
      add_members "$group_email" "${INITIAL_MEMBERS[@]}"
      ((success_count++))
    else
      ((fail_count++))
    fi
    
    log "----------------------------------------"
  done
  
  log "===== 処理完了 ====="
  log "成功: $success_count グループ"
  log "失敗: $fail_count グループ"
  log "詳細はログファイルを確認してください: $LOG_FILE"
}
 
# スクリプト実行
main

#!/usr/bin/env bash
# groups.csv から読み込む例
# CSV形式: group_email,display_name,initial_members(|区切り)
 
while IFS=',' read -r group_email display_name members; do
  # ヘッダー行をスキップ
  [[ "$group_email" == "group_email" ]] && continue
  
  # グループ作成
  gcloud identity groups create "$group_email" \
    --display-name="$display_name" \
    --organization="$ORGANIZATION_DOMAIN"
  
  # メンバーを配列に変換
  IFS='|' read -ra member_array <<< "$members"
  
  # 各メンバーを追加
  for member in "${member_array[@]}"; do
    gcloud identity groups memberships add \
      --group-email="$group_email" \
      --member-email="$member" \
      --roles=MEMBER
  done
done < groups.csv