Lieber Scheff von Winzigweich
Das kommt davon, wenn man die Produkte der Konkurenz benutzt ....
Warum werden denn die Stellverterter überhaupt in die ACL eingetragen statt die Vertreterfunktion, die im Mail separat implementiert ist, zu verwenden? Letztere lässt die Einstellungen viel genauer kontrollieren.
Ansonsten, gegen falsch konfigurierte Anwendungen gibt es nur ein Hilfsmittel: Richtig konfigurieren, und da hast Du schon selber gesagt, wie das geht. Schlupflöcher in der Access-Control wären eine Katastrophe.