Die Berechtigung wird ja bereits auf der AS/400 erteilt.
Hierzu 2 Berechtigungslisten einrichten:
1. Bestelungen
2. Rechungen
in die du die jeweiligen User einträgst.
Beim Erstellen der Dokumente anschließend per CHGAUT die Berechtigungsliste anhängen.