QSECOFR-ähnlich reicht da auch schon.
Mit *ALLOBJ alleine schaffst du das auch. Und wenn ERP-Anwendungen angeblich ohne *ALLOBJ nicht auskommen und auch noch als Gruppenprofil herhalten, hat es letztendlich jeder.
Und wer dann weiß wie es geht, kann dann auch noch *SECADM verwenden auch wenn er das recht nicht hat.