アカウントロールとデータベースロール

Claro はサードパーティの信用調査機関と提携しており、スコア計算を検証するために Claro データベースへの読み取りアクセスが必要です。調査機関のチームは Claro のアカウント内にある他のデータベースを参照できないようにする必要があり、契約終了時にはアクセスをきれいに取り消せることが求められます。データチームは、このパートナー向けにアカウントロールとデータベースロールのどちらを作成するかを検討しています。

このシナリオに最も適したロールタイプはどれですか？またその理由は何ですか？