Если пользователю нужно только выполнять хранимую процедуру и больше ничего — какие права ему выдать?

Если пользователю нужно только выполнять хранимую процедуру и больше ничего, то ему следует выдать минимально необходимые права для безопасности и удобства:

• Право на EXECUTE для конкретной хранимой процедуры.
• Отсутствие прав на чтение или изменение таблиц напрямую.

Например, в SQL Server это можно сделать так:

GRANT EXECUTE ON dbo.ProcedureName TO UserName;

Это позволит пользователю запускать процедуру, но не даст доступа к другим объектам базы данных. Такой подход соответствует принципу наименьших привилегий и повышает безопасность системы.