Права на чтение данных "напрямую" из SQL базы NAV

[Case]

Коллеги, столкнулись с таким вопросом:
Пользователи подключаются к Нав через Windows аутентификацию,
Если они заходят в Нав, то доступ к таблицам ограничивается их правами.
Но они могут подключиться напрямую к серверу и прочитать данные таблиц, т.к. права на SQL базу не ограничены фильтрами.

Вопрос: Каким образом закрыть им доступ к таблицам базы SQL?