第三方应用如何获取其他组织Google Workspace的Drive及Admin SDK API权限

我们正在开发一款Google Drive（Google Workspace）迁移应用，对Google API相关操作较为陌生。了解到管理员需向第三方及内部应用授予全域委派权限，以使其能够访问用户数据（如读取Google Drive文件）。

问题1：全域委派流程能否自动化或简化引导？ #

向服务账号委派全域权限时，需要Google Workspace域名的超级管理员完成6个手动步骤。我们希望管理员能简便快速地完成这些操作，请问该流程能否实现自动化，或通过Web门户的授权同意界面进行引导？

问题2：能否用OAuth 2.0 Client ID替代服务账号获取委派权限？ #

我们需要获取目标Google Workspace的所有用户列表，并拥有其Google Drive文件的读取权限。想知道能否不使用服务账号，而是利用第三方应用在Google Workspace内创建的OAuth 2.0 Client ID，通过管理员授权来获取对方Google Workspace的委派访问权限？

相关权限与API说明：

• 用于Admin SDK Directory API请求的授权机制
• 读取用户或用户别名的权限范围：https://www.googleapis.com/auth/admin.directory.user.readonly

内容的提问来源于stack exchange，提问作者Gags