Cuando se implementa LBAC, el usuario `sys` gana la autoridad para:
* Definir y administrar etiquetas de seguridad: Esto incluye crear jerarquías de etiquetas, asignar etiquetas a objetos de datos (tablas, columnas, etc.) y definir las políticas de etiquetas.
* Conceder y revocar privilegios basados en etiquetas: El usuario `sys` puede controlar qué usuarios o roles tienen permiso para acceder a datos basados en las etiquetas de seguridad asignadas a esos datos.
* Administre la infraestructura LBAC: Esto abarca tareas como crear y configurar los componentes LBAC necesarios dentro de la base de datos Oracle.
En esencia, la cuenta `sys`, al actuar en el contexto de LBAC, se convierte en el administrador central y guardián de todas las actividades relacionadas con las etiquetas. Debido a este papel crítico, es extremadamente importante proteger las credenciales del usuario 'Sys' y seguir protocolos de seguridad estrictos al administrar LBAC. Se debe evitar estrictamente la manipulación directa de las configuraciones LBAC por parte de cualquier persona que no sea el personal adecuadamente autorizado (generalmente utilizando la "cuenta SYS`).