PERFIL DE USUARIO PARA ACTUALIZAR UNA APLICACION

Saludos a todos, tengo un problema en mis cuentas de usuario, el tema es
el siguiente : me han pedido crear perfiles de usuario limitados ( no
instalar nada, ocultas algunos iconos, restringir accesos etc ), todo
perfecto pero el problema es que mis usuarios tienen una aplicacion de
facturacion que constantemente se actualiza por internet, y cuando mis
usuarios quieren actualizar esa aplicacion les sale "permiso denegado" (
logico por que no pueden instalar nada ), como puedo crear un perfil que
permita solamente actualizar esa aplicacion ?

Espero su ayuda, no se como hacerlo e intentado de todas las formas.

Gracias de antemano