Para poder criar um login você precisa de uma das seguintes permissões
`ALTER ANY LOGIN` ou `ALTER LOGIN`
Para criar o usuário você vai precisar da seguinte permissão `ALTER ANY USER`

O login é para ele se conectar ao servidor enquanto o usuário é para ele se conectar ao Database, no caso um login pode ter vários usuários associados.