Der Job wird aus einem Programm der Security Tools gestartet.
-> Go sectools
Auswahl 4 - Profilaktivität analysieren
Wird im Programm eine Anzahl inaktiver Tage angegeben, dann wird der Job QSECIDL1 gestartet und der setzt dann die Benutzerprofile die eben diese Zeit nicht genutzt wurden auf *disabled.
Wie ärgerlich für uns, das diese Funktion nicht deutlich ausgegeben wird. Wer vermutet schon hinter einer Analyse, das ein Job übergeben wird?

Mit der Tagesangabe *nomax lässt sich der Job wieder abschalten.

Dank dem Forum ist diese Frage nun auch geklärt.