Oracle 更细粒度的 “更改用户” 特权

我目前正在Oracle 11g Release 2 (即将成为12.1.0.2) 数据库中寻找更细粒度的用户管理方法:

有一个想法是给一些用户管理用户帐户的某些方面的权限，例如:

-更改用户的密码
-过期密码
-锁定或解锁帐户

但是，显然不希望更改预选的配置文件，因为它还包含密码验证过程。
授予 “更改用户” 时，可以进行更改:

SYS@TEST > create user dummy identified by dummy account unlock;

User created.

SYS@TEST > grant connect, resource, alter user to dummy;

Grant succeeded.

SYS@TEST > connect dummy/dummy
Connected.

DUMMY@TEST > alter user scott profile default;

User altered.

这是不打算发生的事情 (当然是按设计工作)。
到目前为止，唯一的想法是创建一个由特权帐户拥有的函数，该函数只允许
允许的操作，然后将执行权限授予允许进行更改的用户。
这将具有允许对ID进行过滤的魅力。
但是，出于维护和迁移的原因，开箱即用会更好。

同样的情况发生在企业管理器云控制 (全部或全部)。
有没有其他方法来实现这样的事情？

在12.2中，我们有一个叫做锁定配置文件的东西，它可以更精细地访问特权

http://docs.oracle.com/database/122/DBSEG/configuring-privilege-and-role-authorization.htm#DBSEG-GUID-AB5E62DB-7E2A-4B5A-BA96-A2BD2DF15275

但是在那之前，你需要自己管理控制。例如，您可以创建一个作为特权用户的例程，以允许某些设施，例如

create procedure sys.alter_profile(p_user varchar2, p_profile varchar2) is
begin
  execute immediate 'alter user ...'
end;

将sys.alter_profile上的execute授予 [选定用户]

但是，既然您正在考虑升级，为什么不去12.2并为自己省去麻烦 :-)