Apps Script: bulk e-mailaccounts aanmaken in Workspace

Dit script leest een Spreadsheet met de kolommen email, voornaam, achternaam, wachtwoord en OU, en maakt voor iedere rij een Workspace-account aan. Handig als je tientallen nieuwe medewerkers in één keer wilt onboarden zonder het admin-paneel rij voor rij te doorlopen.

Je hebt hiervoor een super-admin account nodig (of een service-account met domain-wide delegation) en de Admin SDK Directory-service moet aan staan in je domein.

Voorbereiding

Zet eerst de juiste kolommen klaar in je Spreadsheet. Gebruik rij 1 als koprij en begin de gebruikersdata op rij 2. Een zesde kolom houden we leeg, daar schrijft het script de status (OK of een foutmelding) terug.

Script

function createUsersFromSheet() {
  const sheetId = 'VERVANG_DOOR_SHEET_ID';
  const sheet = SpreadsheetApp.openById(sheetId).getSheets()[0];
  const rows = sheet.getDataRange().getValues();
  for (let i = 1; i < rows.length; i++) {
    const [email, firstName, lastName, password, orgUnit] = rows[i];
    if (!email) continue;
    try {
      AdminDirectory.Users.insert({
        primaryEmail: email,
        name: { givenName: firstName, familyName: lastName },
        password: password || generatePassword(),
        changePasswordAtNextLogin: true,
        orgUnitPath: orgUnit || '/'
      });
      sheet.getRange(i + 1, 6).setValue('OK');
    } catch (e) {
      sheet.getRange(i + 1, 6).setValue('FOUT: ' + e.message);
    }
  }
}

function generatePassword() {
  const chars = 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789!@#$%';
  let out = '';
  for (let i = 0; i < 16; i++) {
    out += chars.charAt(Math.floor(Math.random() * chars.length));
  }
  return out;
}

De toevoeging changePasswordAtNextLogin: true dwingt de gebruiker bij de eerste login een eigen wachtwoord te kiezen. De generatePassword-helper springt in zodra een wachtwoordcel leeg is, zodat je geen wachtwoorden in het sheet hoeft te zetten.

Veiligheid

Een paar aandachtspunten:

• Het script vereist een super-admin sessie of een service-account met domain-wide delegation.
• De Admin SDK kent een quotum. Bij honderden gebruikers kun je tegen rate limits aanlopen. Bouw dan een Utilities.sleep(500) in de lus in.
• Maak de doel-OU's vooraf aan in de Admin Console. Een verwijzing naar een niet-bestaande orgUnitPath levert een foutmelding op.
• Bewaar je sheet met de statuskolom na afloop, zo heb je een audit-trail van wat wel en niet lukte.

Meer voorbeelden en de volledige methodelijst vind je in de officiële Admin SDK Directory-documentatie voor Apps Script.