Permisos usuarios de aplicaion

Estoy haciendo un sistema con sql server y tengo dudas del nivel de
detalle de los permisos a implementar ya que el cliente me esta pidiendo
mucho nivel de seguridad.

Como hago para que no haya acceso no autorizado a las tablas del sistema?
es decir que no me puedan modificar nada que no sea a traves del sistema
mismo.

Estaba pensando tener un unico usuario de SQL fijo desde la aplicacion
pero tener este usuario con solo permisos de ejecutar consultas pero no de
modificar absolutamente nada y entonces tener store procedures para darle
permiso especifico a los store procedures.

Es eso practico? Que me pueden decir al respecto.

Gracias por la informacion que me puedan dar.