V Security / Logins vytvoříme uživatele, oprávnění mu v kartě uživatele nedáváme. V kontextu databáze dále provedeme příkaz:

GRANT SELECT ON schema.TABLE TO [domain\username];
GO

nebo pro omezení až na konkrétní sloupce:

GRANT SELECT ( column_1, column_2 )
ON schema.TABLE
TO [domain\username];
GO