Ruoli di account vs ruoli di database

Claro ha collaborato con un'agenzia di credito terza parte che necessita di accesso in sola lettura al database di Claro per validare i calcoli del punteggio. Il team dell'agenzia non deve poter vedere altri database nell'account di Claro e il loro accesso deve poter essere revocato in modo pulito alla fine del contratto. Il team dati sta decidendo se creare un ruolo di account o un ruolo di database per questo partner.

Quale tipo di ruolo è più appropriato per questo scenario e perché?