Bei mir läuft dovecot unter dem User dovecot und gehört zur Gruppe mail. Wenn du auschließlich postfix auf's Maildir zugreifen lässt kommt dovecot nicht mehr dran.