Вы можете использовать механизм привилегированных приложений - когда самое вызываемое приложение обладает теми привилегиями, которые недоступны пользователю, который его вызывает.

Более подробную информацию можно получить в документации .

Тогда достаточно, чтобы у пользователя хватило прав запустить приложение, а код самого приложения может пользоваться расширенными по отношению к пользователю привилегиями.



---------
http://writeimagejournal.com - InterSystems Russia Technology Blog.