Oauth 2.0 谷歌应用市场多次声明范围？

我正在尝试使用仅通过OAuth2提供的新API构建一个Google Apps Marketplace应用程序。我们已经有了一个使用旧API的应用程序，但是我很难弄清楚如何使用OAuth2实现相同的流

在我们的旧应用程序中，域管理员将安装该应用程序并授予其权限。然后，我们可以使用应用程序的id/secret发出请求，而无需用户交互。（两腿非洲人）

---

我将如何使用OAuth2实现这一点？所描述的所有流听起来都不像我想要的。

我也很难找到新的OAuth2登录并运行。 您必须使用服务帐户代表用户发出请求。 文件如下：

在没有再次提示每个用户的情况下，我还无法使流程正常工作，但这很可能是因为我需要脱机访问：

---

这正是我想要的。我最初被抛弃是因为它要求您在请求令牌时声明作用域，但只要这些作用域是域管理员已经批准您使用的作用域的子集，它就可以正常工作。