от меня безопасники и админы требуют подключать от виндового пользователя, а они настроят доступы на уровне БД
плюс авторизация так же есть на уровне приложения
а вот тут коллеги говорят что так не надо делать
https://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=1325295&msg=22132165
и правами нужно управлять только на уровне приложения, а подключаться одним пользователем

я просто помню что микрософт рекомендует от имени виндового и у Виера это кажется было
читал давно, могу ошибаться

как правильно делать?
спасибо