# sm-admin darf das Agent-Selbst-Upgrade per systemd-run ohne Passwort ausführen
# (für "Agent aktualisieren" im Admin-Dashboard)
sm-admin ALL=(ALL) NOPASSWD: /usr/lib/sm-display-agent/agent-upgrade-run
