Именно что не к базе, а к отдельным счетам в _одной БД_, чтобы не переоткрывать базы при работе.
А насчет реализации согласен - если делать по уму (юзеры/группы/policy etc) то довольно нудно.