chỉ cấp quyền thực thi để người dùng hoặc người dùng ứng dụng của bạn chỉ có thể gọi các procs được lưu trữ!