Olá,
Tanto SYS como SYSTEM são usuários predefinidos, criados com a criação do banco de dados. Embora tenham muito poder, pois são atribuídos o papel de DBA, ainda são usuários comuns. Como SYS é o proprietário do dicionário de dados, ele é considerado um pouco mais especial que SYSTEM. Mas SYS tem o privilégio SYSDBA que SYSTEM não possui. Isso permite que SYS se torne um usuário muito poderoso. Isso ocorre quando você se conecta como sys/password como SYSDBA ou / como sysdba. A frase as sysdba é uma solicitação para adquirir os privilégios associados aos únicos privilégios do sistema SYSDBA. A diferença fica evidente se você tentar desligar o banco de dados como SYS comum: você receberá uma mensagem de privilégios insuficientes. No entanto, se você se conectar como SYSDBA, é possível. Lembre-se de que SYSDBA não é uma função, é um privilégio. Você o encontrará em system_privilege_map, não em dba_roles. Sempre que alguém se conecta como SYSDBA, acaba sendo SYS.
Para o ambiente SAP, caso o usuário SYSTEM esteja bloqueado, não há impacto. Além disso, caso o usuário SYS esteja bloqueado, as operações normais do SAP não são afetadas, mas a conexão ao banco de dados usando o prompt de comando SQL e os gatilhos de eventos podem não funcionar.
Saudações,
Deepak Kori
