Rôles de compte vs rôles de base de données

Claro s’est associé à un bureau de crédit tiers qui a besoin d’un accès en lecture à la base de données Claro pour valider les calculs de score. L’équipe du bureau ne doit pas pouvoir voir les autres bases de données du compte de Claro, et son accès devra pouvoir être révoqué proprement à la fin du contrat. L’équipe data hésite entre créer un rôle de compte ou un rôle de base de données pour ce partenaire.

Quel type de rôle convient le mieux à ce scénario, et pourquoi ?