Je pense que vous devriez commencer par comprendre les notions fondamentales de sécurités basique que sont :

les comptes de connexion
les utilisateurs SQL
et les privilèges
(voir les rôles...