Seguridad en las tablas

[santi33a]

yo he pensado en dos formas de hacerlo pero a las dos le encuentro dificultades
1 Forma
Creo una tabla con la sgte extructura

Código SQL [-]
 create table EmpUs (idEmp int, Usuario varchar(30))

y el administrador del servidor SQL la llena por ejemplo
idEmp Usuario
1 'PEPE'
1 'JUAN'
2 'RAUL'
3 'PEDRO'
ahora en la aplicación cliente yo me conecto en BD atraves de Store Proecedure donde le paso como parametro entre otras cosas el idemp

Código SQL [-]
Create Procedure pDoc @idEmp int as
 if exists(select idEmp from EmpUs where idEmp = @idEmp and Usuario = user)
  select * From Documentos where idEmp = @idEmp
 else 
  raiserror('usuario no autorizado',16,1)

pero de esta forma pudiera suceder que un usuario de otra idEmp instale en su PC alguna herramienta cliente donde pudiera mandar una consulta como

Código SQL [-]
select  * from Documentos

y tener datos de otras empresas
2 Forma
Crear tantas BD como empresas y en la aplicación cliente pregunto por la Empresa y entonces se conecte a ella si tiene permiso el usuario por supuesto, pero entonces tendria repetido todos los Store Procedure y Funciones, ademas si en un momento determinado existen dos clientes usando la aplición de Empresas diferentes tendria en memoria compilaciones de las mismas consultas (me parece), ademas de repetirce todas las tablas y objetos del sistema que crea cada BD

Por lo que agradeceria cualquier sugerencia o idea