SQL Server - permisos de servidor...

Hola a todos,

tengo una duda ke la verdad ke desde hace tiempo me ronda: la historia es, cuando tenemos una aplicacion pública, en la ke puede entrar cualkier persona, cuales son los permisos de servidor: bulkadmin, dbcreator, sa.... y ke permisos de bases de datos : db_accessadmin,db_writer... son los mas adecuados???

Lo ke siempre funciona es poner el rol de sa y todos los permisos de bases de datos, pero claro, no es muy seguro, así ke:

Supongamos ke tenemos una aplicacion, en la ke se pueden consultar datos de tablas de una base de datos, y hacer inserciones y borrado. ¿Que roles y permisos pondriais?

Por otro lado, un rol sa puede combinarse con por ejemplo un permiso de base de datos db_reader en el ke solo se pueden leer datos??? no entiendo nada. Muchas gracias de antemano.

Simple, dar permisos a nivel aplicativo (rol)
Complicado, autenticar por SQL Server, dar de alta todos tus usuarios y que tu aplicativo pida, USUARIO-PASSWORD y valide la conexion a la base.
Facil, Autenticar por windows, dar de alta a tus usuarios de windows en sus roles pertinentes.

Recomendacion, hacer uso del metodo CLIENTE-SERVIDOR, esto es, CERO CODIGO T-SQL en tu aplicativo, unicamente ejecuciones de STORE PROCEDURE.