Политиками, или создать правило polkit для группы в которую будут включены пользователи которым сие позволено.
mcedit /etc/polkit-1/rules.d/99-networkmanager.rules
polkit.addRule(function(action, subject)
{
if (action.id == "org.freedesktop.NetworkManager.settings.modify.system" && subject.isInGroup("НазваниеГруппы"))
{ return polkit.Result.YES; };
});