Hola,
Complementario a la documentación del punto 1 que apunta Jose, siempre encuentro útil para estos temas el siguiente vídeo (no es de IRIS pero imagino que la base será la misma):
InterSystems Webinar: Configuring a Web Server for IIS for Better Performance and Security
Hola, es con:
GRANT SELECT ON SCHEMA YourSchema TO UserZ
Para revocar el acceso es con REVOKE (...) FROM UserZ
A lo mejor dejando vacío el parámetro namespace (en todas las clases). Si no tiene significado para ti, digo.
El parámetro es opcional. Si no lo informas, no aparece.
PD: La opción de @Jose Tomas Salvador es buena pero omite la etiqueta xml de inicio.
<?xml version="1.0" encoding="ISO-8859-1"?>