角色与权限问题

我想知道的是Oracle中的权限管理机制，请不要以具体语句回答，说明道理才是关键
数据库，表空间，表，角色，用户间的关系。
SQLSERVER中的关系如下 ：
1.以足够权限的登录 登入数据库
2.可以建立新的登录，但建成后不是任何数据库的用户，当然无法对任何数据库操作
3.可以将登录加入到任一个数据中作为那个数据的用户，但没有进一步授权之间无法对数据库操作
4.可以将select, update,insert等权限授给这个新加入的用户
此时这个登录才变成某个库的用户可以进行某些操作。角色的操作也挺简单。
而Oracle中新增加了表空间的概念，登录和用户似乎合在了一起，不清楚，不清楚!
看了书再试还是不清楚!
请各位指教