Solange man Zugriff auf einen *ALLOBJ-User hat (auch als Gruppenprofil) lässt sich auch mit diesem dann noch die nötige *SECOFR-Berechtigung erteilen.