Kako napraviti usera koji moze samo da izvrsava sproceve?

Naslov kaze sve. Treba mi za aplikaciju. Bukvalno sve aplikacija radi preko procedura, nista drugo njoj ne treba nego da ih izvrsava. Kako da napravim usera koji ce moci samo da zove procedure, nista drugo.

Potpis

Uhvatili ste me nespremnog

Napravis usera, ne das mu nikakva prava i na kraj procedure dodas grant execute...

Potpis

Every hamster has his day.

Uh, moram na kraj svake procedure staviti execute as???

Potpis

Uhvatili ste me nespremnog

Pa mozes ovako elegantno da protrcis kroz sve sp (ili samo one koje ti trebaju) i dodjelis prava:

DECLARE @objName VARCHAR(50)
SET @objName = ''

WHILE @objName IS NOT NULL
BEGIN
SELECT @objName = MIN( Name )
FROM SysObjects
WHERE xType='p' and category = 0
AND Name > @objName

IF @objName IS NOT NULL
print 'GRANT Exec on ' + @objName + ' to TvojUSERNAME'
END