针对企业ERP系统，系统、数据库权限划分怎样才能科学合理？

本公司erp采用的oracle ebs产品，请问针对数据库apps用户，角色、权限应如何设置，目前apps用户采用oracle ebs的默认权限，运维和开发存在一定冲突，但对于dba来说又不太敢动目前apps的权限，怕影响整个系统，请有经验的大神给予解答，谢谢。