Как я понимаю, пользователи, назначенные роли db_datareader, имеют права читать все таблицы в базе данных, а те, которые назначены db_datawriter, могут обновлять все таблицы.
Есть ли роль базы данных, которая дает права пользователя выполнять все хранимые процедуры?