Правильная роль для управления пользователями

Команда Claro по работе с данными растёт, и компания хочет нанять выделенного администратора учётных записей — специалиста, который будет создавать пользователей Snowflake и управлять назначением ролей во всей организации. Требование технического директора звучит однозначно: у этого сотрудника не должно быть доступа к платёжным данным, параметрам учётной записи или возможности управлять объектами безопасности — такими как сетевые политики и политики маскирования данных.

Какую системную роль следует назначить администратору учётных записей?