Fluig - Plataforma - BPM - O usuário que não é responsável pela tarefa consegue movimentá-la

Ocorrência
Usuário que não é responsável pela tarefa está conseguindo acessar a solicitação e movimentá-la.

Ambiente
fluig - Processos - Todas as versões.

Causa
Quando definido um usuário Gestor do processo, este usuário terá permissão de movimentar todas as solicitações do processo, em qualquer atividade, inclusive terá permissão de cancelamento da solicitação. Isto não é uma falha de segurança e sim uma regra de negócio do fluig.
O usuário Gestor, poderá visualizar todas as solicitações do processo do qual é gestor pela aba 'Minhas tarefas sob gerência' da Central de tarefas. O cadastro de um usuário Gestor é útil para as situações onde algum usuário é impossibilitado de movimentar uma atividade, e para processos onde algum usuário sempre será responsável e precisará estar ciente de todas as movimentações.

Solução
Para não ser possível que outro usuário, além do usuário responsável pela atividade, possa movimentar uma solicitação, remova o usuário Gestor do processo.
Faça isto através do menu 'Configurar Processos': edite o processo em questão e na opção 'Propriedades', aba 'Geral', campo 'Gestor', remova o mecanismo deixando 'Selecione um Mecanismo' e salve.