Instalación SIDCER producción

Hola Sebastian,
respecto a la consulta de Edgardo, te cuento que nosotros tenemos la versión 3.17 de Guarani y 1.2.1 de sidcer. En la configuración de este último pide datos de acceso a la base de gestión de Guarani y de ahí la consulta sobre cómo podemos setear los permisos en ese acceso. Entendemos que podríamos configurar un usuario tipo read-only pero ¿cómo debemos asignar los permisos de manera correcta?

Al mismo tiempo, respecto la URL que debemos informar, les consultamos si es posible restringir el acceso a la API de sidcer por IP para no dejarlo expuesto a todo Internet ¿es posible?

Aguardamos tu respuesta.
Muchas gracias.

Saludos!