spкак можно реализовать

Как вы хотите никак.
А так разграничивайте доступ на сервере приложений, а не на сервере БД. ;-)

qwwqосторожно интересуюсь:

1. что мешает дону "разграничивать доступ" хранимками ?
или у дона недержание хранимок ?


Будет то же самое, что я и сказал (Если исходит из постановки задачи ТС).
Все равно нужно будет открывать соединение с пользователь с максимальными правами.
Поэтому, что писать хранимки, что выполнять запросы на сервере приложений это будет одно и то же.
Проблему с разграничением доступа это не решит, в том виде. в котором описал ТС.

qwwq2. зачем вы используете непарные левые скобки ?
у вас проблемы с правыми ?

Вас беспокоят скобочки?
Вы хотите поговорить об этом?

spя рад за некоторых коллег, которые успешно решили свои проблемы, но у нас задача стоит так:
- пользователи должны работать в БД под своими учетками при непосредственном доступе внутри сети, используя данные для анализа из таблиц в различных инструментах типа Excel и другие
- пользователи должны работать с вэб-приложением (но для вэб приложения критичным местом является количество количество соединений в пуле и создание соединений для каждого пользователя является критичным и не приемлемым из соображений производительности приложения)


Самое простое решение это разграничение прав пользователей на уровне сервера приложения, а не БД.

Можно и на БД ч/з сервер приложения.
Я видел такое решение:
Браузер - AD - SharePoint - MS SQL.
Т.е. как-то через SharePoint креденшелы передовались в MS SQL.
Как конкретно это делается, надо искать в MSDN.
Это видел 4 года назад.
Но это для линейки продуктов MS.

Так что выбор за вами ;-)