Das ist richtig, mit Security Level 30 ist
ein SignOn ohne Profil und Password möglich
(z. B. durch Einrichten einer entsprechenden Subsystembeschreibung), aber sollte das hier im Detail publiziert werden ?
Level 30 definiert in erster Linie Ressourcenschutz auf Objektebene und ist wohl nicht der Weisheit letzter Schluß.
Level 40 bedeuted administrativ eigentlich keinen Mehraufwand und macht diese Sicherheitslücken dicht.

Gruß

Torsten