Account Roles vs Database Roles

Claro se ha asociado con una agencia de crédito externa que necesita acceso de solo lectura a la base de datos de Claro para validar los cálculos de puntuación. El equipo de la agencia no debe poder ver ninguna otra base de datos en la cuenta de Claro, y su acceso debe poder revocarse de forma limpia cuando finalice el contrato. El equipo de datos está decidiendo si crear un rol de cuenta o un rol de base de datos para este partner.

¿Qué tipo de rol es más adecuado para este escenario y por qué?