Wenn man nichts tut stimmt das so.
Es gibt auf der AS/400 aber Überwachungsmethoden (WRKREGINF), um externe Zugriffe zu überwachen und zu Kontrollieren. www.pcsacc400.de ist z.B. ein solches Tool.

Was deinen User angeht, so kann man diesen so definieren, dass er auschließlich über dein Programm aufrufbar ist (z.B. ein 10-stelliges Kennwort, dass man sich nicht merken kann) und eine Dialoganmeldung ausschliesst.

Mittels obigem Überwachungstool kann man dann sogar einstellen, dass dieser User nur dieses eine Programm aufrufen darf.