Die Gruppe "Controlling", welche mit COMET FA arbeitet, benötigt das Recht für "erweiterte Attribute lesen". Dabei ist es ausreichend, dies lediglich für das Verzeichnis von COMET FA zu setzen.
Sie finden die Auswahl dafür unter Eigenschaften -> Sicherheit -> Erweitert -> Selektion der Gruppe für Controlling -> Bearbeiten -> Erweiterte Berechtigungen anzeigen.