Oracle普通DBA与超级DBA权限

Oracle DB通过普通DBA与超级DBA进行数据库的管理工作，普通DBA的权限主要是对数据库对象而言具有可完全操作的权限，而超级DBA是对整个Oracle DB而言的，不仅包含对数据库对象具有完全操作权限，而且对数据库实例级别也具有完全的操作权限。在Production的运营环境中，我们一般将普通DBA的权限赋予给Application DBA，而将超级管理员权限赋予给Production DBA。但DBA的权限很大，尤其是生产DBA，他们拥有超级DBA的权限，可以支配数据库的全部资源，所以稳定的Production的拥有者往往希望对DBA的权限进行适当的权限管控，阻止DBA或超级DBA去访问Application的数据。
具体的要求是如下：
1，限制普通DBA
2，限制超级DBA
具体解决方案
1，对DBA角色解析，对现有DBA三方面的权限进行适当减少，例如不允许访问用户表数据，不允许授权，回收默认含有DBA的角色，处理完毕后，在DBA角色重定义新，生成新的DBA角色，将这个角色赋予给用户，那么这个用户就具有了普通DBA大部分权限，同时不能访问应用数据。
2，Oracle Audit Vault解决方案，该解决方案是Oracle自带的收费组件。其实现原理是通过另外一套帐号来管理现有数据库的所有帐号，包括超级DBA和普通DBA。