Вопрос по архитектуре клиент-серверного приложения.
Есть база данных SQL Server. Есть бэк-офис - WPF приложение, которое работает с БД через Entity Framework, через него оператор правит что нужно в БД. Нужно сделать клиенское приложение, тоже WPF и раздавать заказчикам, они в свою очередь будут работать с той же БД как клиенты. По сути клиент легко сделать урезав некоторые функции уже готового бэк-офиса. Это было бы оптимальным, т.к. трудозатраты будут в разы меньше, чем переделывать. Но! Бэк-офис же работает с БД напрямую, соответственно я должен каждого заказчика регистрировать как пользователя БД? Тогда, чтобы он не смог сделать что-нибудь плохое с БД, мне нужно закрывать ему права на изменения таблиц и.т.д.? В случае, если сделать так - то клиент получит возможность, как минимум, увидеть структуру БД (открытых для просмотра таблиц) через какой-нибудь клиент SSMS?
Или это делается по-другому и нужно обязательно писать какой-то сервис-прослойку между клиентом и БД?