Właściwa rola do zarządzania użytkownikami

Claro rozbudowuje swój zespół ds. danych i chce zatrudnić dedykowanego administratora tożsamości – osobę odpowiedzialną za tworzenie wszystkich kont użytkowników Snowflake oraz zarządzanie przypisaniami ról w całej organizacji. Wymaganie CTO jest jasne: ta osoba nie powinna mieć dostępu do informacji rozliczeniowych, parametrów konta ani możliwości zarządzania obiektami zabezpieczeń, takimi jak polityki sieciowe czy polityki maskowania.

Która rola systemowa powinna zostać przypisana administratorowi tożsamości?