ferc,

Вот эта ссылка поможет? Configuring the was.policy file for Java 2 security

Что имеется в виду под доступом? Права на чтение ресурсов?
При отказе в доступе в логе сервера приложений будет зарегистрирован Exception, в нем регистрируется класс и метод, вызывавший исключение, и запрашиваемые полномочия. Поэтому если непонятно какие именно права доступа нужны, это можно выяснить по логу.

ferc,
По ссылке написано и есть пример: Java 2 security
Правда на Production сервер я бы с такими полномочиями (java.security.AllPermission) приложение не пустил, кроме случаев: а) полного доверия к разработчику; б) если невозможно получить нормальный was.policy с разработчиков. Ну т.е. если это совсем неизбежно.

На загрузку классов обычно доп. полномочия не нужны, если загрузка происходит обычным порядком, а не через Class.forName() например.