In meinem Berechtigungskonzept haben die Benutzer maximal Leserechte an den Produktionsdateien und Bibliotheken.
Die Programme gehören dem Gruppenprofil und können damit die Änderungen ausführen.
Für Queries gibt es eine eigene QUERYLIB in der USER Dateien erstellen dürfen.
Durch CRTxxxPGM USRPRF(*OWNER) oder CHGPGM USRPRF(*OWNER) wird die Umstellung erreicht.
Das ist natürlich eine grössere Umstellung die einen gewissen Testaufwand voraussetzt.
Es erspart aber erheblichen administrativen Aufwand.
Viel Erfolg