На ниво приложение можеш и сам да си измислиш как ще ги ограничаваш - най-лесно е като се логне някой да му забраниш разни менюта да кажем. Ама трябва да внимаваш дали не може нещо да се извика от някой друг прозорец и т.н. Или пък можеш в конструктора на формите да проверяваш дали юзера има права за нея и какви и т.н. Абе варианти много...
Ако те интересува да си защитаваш данните на ниво база това става като за задават права за SELECT, INSERT, UPDATE, DELETE и REFERENCE на потребителите за всяка таблица, вю, процедура и т.н. и дори за отделните колони в тях. Ако имаш много потребители които имат сходни права можеш да използваш роли. Правата се раздават на някаква твоя роля, а потребителите когато се логват в базата освен име и парола задават и ролята. Виж GRANT и CREATE ROLE в някой хелп за SQL.