ViGo, glibs
на самом деле вопрос предельно актуальный.
Аксапта пользуется ODBC. Этим же ODBC можно воспользоваться из Excel, Access и т.п. И унести любые данные.
Вопрос состоит в том, как пользователю, который имеет полный доступ к своей машине, ограничить доступ к данным на SQL-сервере.
Штатные средства предусматривают, что на SQL-сервере настраиваются различные учетные записи и им раздаются права.
Например, кладовщик должен входить под учетной записью для кладовщика и не должен видеть список сотрудников, оклады, клиентов, поставщиков и т.п.