Que direitos deve-se conceder se o usuário só precisa executar uma stored procedure e mais nada?

Se um utilizador precisa apenas de executar um procedimento armazenado e mais nada, deve-lhe ser concedido o mínimo de privilégios necessários para segurança e conveniência:

• Direito de EXECUTAR para o procedimento armazenado específico.
• Ausência de direitos de leitura ou modificação de tabelas diretamente.

Por exemplo, no SQL Server, isso pode ser feito assim:

GRANT EXECUTE ON dbo.NomeProcedimento TO NomeUtilizador;

Isso permitirá ao utilizador executar o procedimento, mas não dará acesso a outros objetos da base de dados. Essa abordagem está de acordo com o princípio do menor privilégio e aumenta a segurança do sistema.