V Security / Logins vytvoříme uživatele, oprávnění mu v kartě uživatele nedáváme. V kontextu databáze dále provedeme příkaz:

GRANT SELECT ON schema.TABLE TO [domain\username];
GO