Meine Meinung zu *ALLOBJ ist ja bekannt (eigentlich braucht diese NIEMAND).
Ansonsten, wie Bruno schon sagt, mittels EDTOBJAUT MYDSP *DEVD den Benutzer mit *ALLOBJ hinzufügen.
Allerdings kann sich dann dort auch der QSECOFR wieder anmelden. Aber das macht ja nix, denn wer *ALLOBJ hat kann sich sowieso alle Rechte nehmen die er braucht (siehe im Forum unter ADDJOBSCDE und QSECOFR).