Pessoal minha dúvida é a seguinte, para cada usuário da minha aplicação eu devo ter um usuário de banco??
Muito improvável isso pois quem se conecta ao banco é sua aplicação e não o usuário.
quase me bateram, pois disse o mesmo que voce aqui na empresa.
Aposto que tem DBA nessa história!!! 
Exatamente, temos vários DBAs certificados pela ORACLE, inclusive Oracle Master :?
Retire esse pessoal de tomada de decisões sobre arquitetura, não falo isso de brincadeira.
Pois as opiniões deles não são pertinentes nas arquiteturas atuais.
Eles podem ser substituidos pelo hibernate.
Use os para criar relatórios no birt.
Esse é o futuro dos DBAs.
cara vc disse tudo oq penso!!!