Cambiar el tipo de seguridad

Buenos días

En la empresa en que trabajo tenemos aplicaciones que se conectan con
seguridad integrada y otras con seguridad SQL Server.

Mi consulta es la siguiente: utilizando seguridad integrada, tengo que
asignarle a los usuarios permisos de acceso a sentencias DML sobre las
tablas. Puedo hacer que un usuario tenga por ejemplo "SELECT" sobre una
tabla, pero que ese permiso sea efectivo sólo accediendo desde una
aplicación X, y que no sea efectivo si el usuario se conecta con Query
Analyzer ?

Ya sé que existen los aplication roles, pero en ppio esa solución no me
convence. Entiendo que con esta opción la que se loguea a SQL Server es la
aplicación, y entonces todos los logs quedan a nombre de la aplicación, si
realmente quiero saber quien hizo algo tengo que llevar un sistema de logueo
dentro de la aplicación.

Saludos y gracias !


Natalio Cabizón