網站資料庫權限設定

請教各位先進：
　　在開發網站時先用sa最高權限來開發，那網站要上線時想要調整網站資料庫的connection權限，但不知道一般要設定怎麼樣權限才適當？
MSSQL：我新增了一個帳號
資料庫角色成員資格 public, db_datareader, db_datawriter
然後指定這帳戶所使用的資料庫～
這樣的設定就好了嗎？是否還需要設定什麼比較符合安全性的限制，又不會造成系統上使用受限呢？
謝謝