Нельзя это сделать средствами SQL (в силу транзитивности прав).
То есть, минимальные права пользователя на хранимую процедуру ndo достаточны для доступа ко всей базе. Реально же, пользователь даже простейший select не сделает напрямую.
По теме, могу посоветовать одно средство - фильтровать FILTERGROUP(4), например, на форме таблицы в триггере OnInit. Это в том случае, если речь идет о запрете просмотра.
|