Letzteres ist durchaus möglich.
Du benötigts allerdings als Submitter die Berechtigung am User unter dem der Job dann laufen soll (oder *ALLOBJ was nicht so elegant wäre).