Crie uma função de banco de dados para permitir acesso de leitura a todas as tabelas; acesso de gravação a alguns

Temos um banco de dados com mais de 1000 tabelas. Preciso criar uma função que permita somente leitura em todas as tabelas, bem como acesso de gravação a duas tabelas específicas.

Eu estava mexendo nas funções de banco de dados, mas sempre que adicionava as tabelas, tinha que selecionar manualmente todas as 1000 ... existe uma maneira melhor de fazer isso?

A concessão de permissões no esquema (por exemplo dbo) fará cascata em todos os objetos nesse esquema. Para exceções individuais, basta listá-las explicitamente:

GRANT SELECT ON SCHEMA::dbo TO [role];
GO

GRANT INSERT, UPDATE --, DELETE
  ON dbo.table_they_can_write_to TO [role];

DENY SELECT ON dbo.table_they_cannot_read TO [role];

Tente o seguinte:

EXEC sp_MSForEachTable 'GRANT INSERT, UPDATE ON ? to [ROLE]'