Im IFS kann man via umask die Berechtigungen für neu erstellte Files setzen.
Bin mir jetzt nicht mehr sicher wie das mit den Primärgruppen war, müsste ich mich wieder näher damit auseinandersetzen.
Ist immer etwas mühsam, vor allem da es im IFS die QSYS und IFS Berechtigungen gibt.