ユーザー管理に適したロール

Claroはデータ運用チームを拡大しており、Snowflakeのユーザーアカウントとロールの割り当てを一元管理する専任のIDアドミニストレーターを採用しようとしています。CTOの要件は明確です。この担当者は、請求情報やアカウントパラメーター、またネットワークポリシーやマスキングポリシーといったセキュリティオブジェクトの管理にはアクセスできないことが条件です。

IDアドミニストレーターに割り当てるべきシステム定義ロールはどれですか？