Správná role pro správu uživatelů

Společnost Claro rozšiřuje svůj tým pro práci s daty a hledá správce identit – osobu zodpovědnou za vytváření a správu všech uživatelských účtů a přiřazení rolí ve Snowflake. Požadavek technického ředitele je jasný: tato osoba nesmí mít přístup k fakturačním údajům, parametrům účtu ani k možnosti spravovat bezpečnostní objekty jako síťové zásady nebo zásady maskování.

Která systémová role by měla být správci identit přiřazena?