Configuración Seguridad Ambiente Windows para Hosting Compartido Asp.Net + Sql Server

En un Servidor Windows 2016-19 se instala una aplicación tipo Servicio ya desarrollada.
La misma se encarga de Crear, Modificar y Eliminar las Cuentas de Hosting compartido de nuestros clientes.

El ambiente es Asp.Net  + Sql Server. Cada cuenta pertenece a un cliente y tiene 3 directorios virtuales con 3 bases de datos.

Por ejemplo, para la cuenta ClienteA se crean 3 virtual directories ClienteADesa/ , ClienteATest/ y ClienteAProd/ y  3 Bases de datos sql server ClienteADesa, ClienteATest, ClienteAProd.

Hoy tenemos realizado el procedimiento con comandos TSQL server y ejecucion de comandos appcmd.
Lo que nos esta faltando es la definición de seguridad. O sea, como crear los usuarios, que permisos darles, como restringir los recursos.