Rôles de compte vs rôles de base de données

Claro s’est associé à un bureau de crédit tiers qui a besoin d’un accès en lecture à la base de données Claro pour valider les calculs de pointage. L’équipe du bureau ne doit pas pouvoir voir d’autres bases de données dans le compte de Claro, et leur accès doit pouvoir être révoqué proprement à la fin du contrat. L’équipe des données hésite entre créer un rôle de compte ou un rôle de base de données pour ce partenaire.

Quel type de rôle convient le mieux à ce scénario, et pourquoi?