Ну не так сложно, но да пользователь сам должен дать многие разрешения.
Обычно разрешить на установку из неизвестных источников нужно 1 раз. Обратно никто не выключает, если не знает. А разрешения мало кто читает - далее далее ок.