El rol adecuado para la gestión de usuarios

Claro está ampliando su equipo de operaciones de datos y quiere contratar a una persona administradora de identidad dedicada — alguien responsable de crear y gestionar todas las cuentas de usuario de Snowflake y las asignaciones de roles en toda la organización. El requisito del CTO es claro: esta persona no debe tener acceso a la facturación, a los parámetros de la cuenta ni a la capacidad de gestionar objetos de seguridad como las políticas de red y las políticas de enmascaramiento.

¿Qué rol definido por el sistema debería asignarse a la persona administradora de identidad?