黒画面にサインオンさせたくない場合、
ユーザープロファイルの初期メニューに＊SIGNOFFを指定します。
これで、サインオンはできないけれどFTPはできるユーザーになります。

また、QSECURITYが30あれば、40にあげなくても、権限による制限をおこなうことができます。

対象のユーザープロファイルに特殊権限*ALLOBJがないことを確認した上で、
さわらせたくないライブラリや
実行させたくないコマンドに
その特定のユーザーの*EXCLUDEをつけてあげるのが一番小規模な変更になると思います。
WRKOBJ　オブジェクト名orコマンド名
で実行し、2=権限の編集から、F6＝新ユーザーの追加　です。
*EXCLUDEになったオブジェクトやコマンドは、そのユーザーから見ると「存在しないもの」になります。
（見つからないというエラーになります）

お試しください。