Criar permissões no bd em host contratado

Preciso criar uma "política" de acesso ao BD para meu fornecedor.

Tenho o logon (e sua respectiva senha) já criados. Porém dessa forma o banco todo fica exposto.

Precisaria ter uma hierarquia,  tipo, "logon master" controlando permissões do "logon fornecedor".

Meu host permite criar logons somente pelo painel de controle do site (o Plesk),  não pelo SQL Server.

Porém consigo criar os usuários (que não precisa de senha) pelo SQL Server.

Como resolvo essa encrenca??