Hola,
Tanto SYS como SYSTEM son usuarios predeterminados, creados con la creación de la base de datos. Aunque tienen mucho poder, ya que se les otorga el rol de DBA, siguen siendo usuarios comunes. Debido a que SYS es propietario del diccionario de datos, se le considera un poco más especial que SYSTEM. Pero SYS tiene el privilegio SYSDBA que SYSTEM no tiene. Esto hace posible que SYS se convierta en un usuario muy poderoso. Este es el caso cuando se conecta como sys/password como SYSDBA o / como sysdba. La frase as sysdba es una solicitud para adquirir los privilegios asociados con los únicos privilegios del sistema SYSDBA. La diferencia se hace evidente si intentas apagar la base de datos como SYS común: obtienes un resultado de privilegios insuficientes. Sin embargo, si te conectas como SYSDBA, es posible. Ten en cuenta que SYSDBA no es un rol, es un privilegio. Lo encontrarás en system_privilege_map, no en dba_roles. Cada vez que alguien se conecta como SYSDBA, resulta ser SYS.
Para el entorno de SAP, en caso de que el usuario SYSTEM esté bloqueado, no hay impacto. Además, en caso de que el usuario SYS esté bloqueado, las operaciones normales de SAP no se ven afectadas, pero la conexión a la base de datos usando el símbolo del sistema SQL y los desencadenadores de eventos pueden no funcionar.
Saludos,
Deepak Kori
