Посмотрите на роли приложений. После настройки роли приложение должно использовать пароль для установки этой роли. Затем вам нужно будет ограничить все в вашей базе данных этой ролью. Пользователь все равно будет подключаться как сам, но он также войдет в систему с ролью приложения.
CREATE APPLICATION ROLE application_role_name
WITH PASSWORD = 'password'