¿Permitir el uso de sudo para el usuario conectado solo para un prefpane específico?

Estamos ejecutando VM de OS X 10.14 alojados en VMWare ESX. Los usuarios inician sesión en las VM a través de la aplicación Screensharing. VMWare establece la configuración de resolución en un valor impar, por lo que los usuarios tendrían que usar una herramienta de línea de comandos de VMWare para cambiar la configuración según sus necesidades. Dado que la mayoría de los usuarios no son capaces de usar la línea de comandos, instalé un PrefPane en las VM: VMware.prefPane. Funciona bastante bien. Para establecer la configuración de resolución de forma persistente al arranque, es necesario ingresar una contraseña de administrador, a la que ningún usuario tiene permitido acceder. Por lo tanto, me gustaría cambiar el archivo sudoers de la siguiente manera: Permitir sudo para

• una cuenta especificada o el usuario conectado
• solamente con el propósito de cambiar los valores de resolución a través de VMware.prefPane.

¿Alguien puede darme una pista al respecto...?