Всем доброго здравия!

Необходимо в системе реализовать систему аутентификации и контроля доступа к объектам и данным БД. Мне представляются два пути решения: средствами Оракла и созданием своих таблиц, описывающих логику привилегий…
Не смотря на то, что вижу уйму минусов связанных со вторым способом, все же первый при это не позволяет реализовать (либо, скорей, я этих возможностей не знаю) большинство стоящих требований… Возможно, я ошибаюсь, с чем и задаю следующие вопросы:
1)    Возможно ли средствами Оракла осуществить права доступа на уровне записи (в идеале и на уровне полей).
2)    Существует ли возможность разделить между пользователями область значений (к примеру, статус документа). Т.е., одни могут установит значение в 1, 2 , а другие, 1, 2, 3
3)    Есть ли возможность создания собственных привилегий. К примеру, на ряду с чтение, запись, добавить изменение статуса (при этом есть ли механизм, описывающий, когда именно эта привилегия необходима. Например, в 1 и 2 значение может установить любой, а вот в 3 (или изменить 3, или перевести 1->2), для этого уже нужна привилегия)
4)    Как дополнить расширить учетные записи пользователей до необходимой структуры, описывающей предметную область (ФИО, должность….)
5)    Привилегии даются целиком на пакет? Нет возможности уточнения на уровне процедур?
6)    Возможно ли оперирование Пользователями, Ролями, Привилегиями на уровне DML?

7) Ну вообще, какие существуют подходы/методы/практики в решении подобных задач?

Спасибо!!!

Introduction to Fine-Grained Access Control

Добавлено через 1 минуту и 15 секунд

Ну, вообще у меня есть сомнения, что подобные задачи следует решать на уровне датабазы.
Это скорее задачи прикладного уровня, для мидлваря.

Глянул поверхностно. Первое впечаиление - МОЛОДЦЫ!!!!  Очень загорелся идеей!!!!
Только одно смущает. Как быть с тем, что этот механизм ведь жестко кодируемый... Или я ошибаюсь?

Хотя, наверное же, можно жестко закодировать и гибко конфигурируемую модель...   



Либо в ибо умышленно эволюционировало?  

Не, не умышленно, но получилось прикольно 

Сам с FGAC'ом, увы,  не работал - задачи под него пока не подворачивалось.
Однако к подобным впечатлениям, касательно оры, отношусь весьма осторожно.
Не однократно сталкивался с ситуацией, когда фишка, которая выглядит гениальной, при ближайшем рассмотрении оказывается очень ограниченно годной к эксплуатации. 
Касательно FGAC, Был бы очень рад, если бы ты поделился вторым впечатлением ;)