Buenas tardes, os escribo desde el futuro :P
Una cosilla, los usuarios finales de los que hablamos, tienen acceso a ejecutar programas directamente en producción? SA38?
Quiza la solución no es dar acceso a la SA38, ya que dar acceso a estra transaccion directamente en Producción es un riesgo, ya que se salta todas las politocas de seguridad de accesos que pueda tener ese cliente.
Si un usuario final tiene que tener acceso a ejecutar programas en Producción, lo mejor es crear tantas transacciones Z como programas necesite ejecutar el usuario, y darle acceso a diuchas transaciones.
Es solo una sugerencia del hombre del futuro
Un saludo.