Vielleicht hilft dir die Option "Agent als Webuser ausführen" weiter.
Nein, der Agent führt u.A. Filesystem Operationen aus, dass will ich den Usern nun nicht gerade erlauben. Genau aus diesem Grund hatte ich überhaupt erst mein Problem, da der Agent immer volle Berechtigung auf alles hat, ich aber wissen muss, welche effektiven Rechte nun der Benutzer hat, der den Agenten aufgerufen hat. Ich habs nun "zu Fuß" gelöst... es wäre allerdings schon eine nützliche Funktion, wenn man das irgendwie über einen Einzeiler in Script oder eine @Formula prüfen könnte...