Wie verhindere ich das dann jemand mit dem Javajob-User auf die eigentlich geschützten Daten von User XY zugreift?

Bekommt man den com.ibm.as400.access.AS400 ggf. auf einen anderen User im Java-Job geswitcht?
Oder einen Webserver wo die Jobs dann unter verschiedenen Usern laufen?