Jeder User, der am Gruppenprofil mit *ALLOBJ hängt, erbt dessen Berechtigung.
Durch *ALLOBJ kannst du die User eben nicht auf "nur" das ERP beschränken, sie dürfen und können (soweit das Wissen eben reicht) an alle Daten!

Hast du z.B. Lohn/Fibu auf dem System, kann jeder User mit *ALLOBJ sich die Daten z.B. mit Excel (MS-Query) ansehen oder mit Access (verknüpfte Tabelle) sogar manipulieren.

Das vielgerühmte offene Scheunentor ist in seiner Größe nicht messbar!