Jaká práva mu je třeba udělit, pokud uživatel potřebuje pouze spouštět uloženou proceduru a nic víc?

Pokud uživatel potřebuje pouze spustit uloženou proceduru a nic víc, měl by mu být udělen minimální potřebný přístup pro bezpečnost a pohodlí:

• Právo na SPUŠTĚNÍ konkrétní uložené procedury.
• Neposkytovat práva na čtení nebo úpravu tabulek přímo.

Například v SQL Serveru lze toto provést takto:

GRANT EXECUTE ON dbo.ProcedureName TO UserName;

Tímto umožní uživateli spustit proceduru, ale nezíská přístup k dalším objektům databáze. Tento přístup odpovídá principu minimálních oprávnění a zvyšuje bezpečnost systému.