Dovresti, appunto, definire "utente"Cosa intendi ? l'utente dell'applicativo, del database o di windows ?
Comunque, probabilmente la stringa di connessione non c'entra niente. Ti riferisci all'utente dell'applicativo.
Semplicemente, le varie query/stored procedure di INSERT / UPDATE / SELECT vanno parametrizzate con i dati dell'utente che ha effettuato il login, dati che puoi prendere al momento del login stesso (mettendoli nella session o altro) oppure reperendoli per volta (opzione sconsigliata).