Con este usuario la aplicación solo lee, nunca escribe ni actualiza: por el Service Layer solo hace consultas (GET) y cualquier otra petición se bloquea en el código antes de salir. En el escritorio remoto se usa también este usuario, con un guardián que lee la pantalla y bloquea todo botón o tecla que pueda grabar.

Si llega un correo de una dirección que no está aquí y lo asignas a mano, se añade sola a esta lista.

Para los pantallazos se abre el escritorio remoto de esta Windows y se entra en SAP con el usuario de arriba. Solo se mira: cada clic y cada tecla pasan antes por el guardián de solo lectura.