[komar]

Ситуация как-то не моделируется....Вам нужно, чтобы он мог модифицировать, но не мог запускать? А как он тогда будет их тестировать?
Или чтобы вообще не имел доступа к отчетам?