Die richtige Rolle für das Benutzermanagement

Claro baut sein Data-Operations-Team aus und möchte eine:n dedizierte:n Identity-Administrator:in einstellen — zuständig für das Anlegen und Verwalten aller Snowflake-Benutzerkonten und Rollenvergaben in der gesamten Organisation. Die Anforderung des CTO ist eindeutig: Diese Person soll keinen Zugriff auf Abrechnungsinformationen, Konto-Parameter oder die Verwaltung von Sicherheitsobjekten wie Netzwerk- und Maskierungsrichtlinien haben.

Welche systemdefinierte Rolle sollte der Identity-Administrator bzw. die Identity-Administratorin erhalten?