A função certa para o gerenciamento de usuários

A Claro está ampliando sua equipe de operações de dados e quer contratar um administrador de identidade dedicado — alguém responsável por criar e gerenciar todas as contas de usuário do Snowflake e as atribuições de funções em toda a organização. A exigência do CTO é clara: essa pessoa não deve ter acesso a informações de faturamento, parâmetros da conta ou a capacidade de gerenciar objetos de segurança como políticas de rede e políticas de mascaramento.

Qual função definida pelo sistema deve ser atribuída ao administrador de identidade?