De juiste rol voor gebruikersbeheer

Claro breidt het dataoperationsteam uit en wil een dedicated identity administrator aannemen — iemand die verantwoordelijk is voor het aanmaken en beheren van alle Snowflake-gebruikersaccounts en roltoewijzingen binnen de organisatie. De eis van de CTO is duidelijk: deze persoon mag geen toegang hebben tot factureringsinformatie, accountparameters of de mogelijkheid om beveiligingsobjecten zoals netwerkbeleidsregels en maskeringsbeleid te beheren.

Welke systeemgedefinieerde rol moet aan de identity administrator worden toegewezen?