Oracle ユーザーには「認証方式」の設定があります。最も一般的な「パスワード認証（IDENTIFIED BY）」のほか、OS 認証・外部認証（LDAP）・グローバル認証（OracleIdentity）なども設定できます。また、ユーザーアカウントのロック（ACCOUNT LOCK/UNLOCK）もできます。ユーザーが誤ったパスワードを一定回数入力するとアカウントが自動ロックされる設定は「プロファイル」で管理します。Oracle Database 19c からは、DBA ロールを持たない一般ユーザーのパスワードに厳格なパスワードポリシー（大文字・小文字・数字を含む一定文字数以上）が適用されます。マルチテナント環境の共通ユーザーは、ユーザー名が必ず「C##」で始まる必要があります（例：C##ADMIN）。