Помогите с безопасностью, как правильно настроить?

Есть таблица t1:
Колонки А | Б | C

Есть простая Функция Func1 (@Param1 int) получающая данные из этой таблицы в ней один простой запрос вида:

SELECT A,Б FROM t1 WHERE C=@Param1

Как правильно настроить права чтобы пользователь не мог читать таблицу напрямую а только посредством данной функции

И есть аналогичная процедура
т.е. надо сделать настроить права, чтобы пользователь мог менять данные в таблице только посредством процедуры