Ich würde das jetzt durch einen Agenten machen lassen, der bei neuen oder geänderten Dokumenten losrennt und den Uebertrag dann macht. Damit läuft dieser Agent mit einer anderen Berechtigung als der User und dieser braucht auf die Masterdokumente in der MA-DB keinen Edit-Zugriff. Beachten muss man dabei allerdings, dass die Urlaubsanträge, die bereits übertragen wurden, entsprechend markiert werden, da es nicht sichergestellt werden kann, dass der Agent nur ein einziges Mal pro Dokument aufgerufen wird (der Antrag könnte ja geändert werden, aber diese Logik solltest Du ja eh schon berücksichtigt haben).