Роли уровня аккаунта и роли уровня базы данных

Компания Claro заключила партнёрство со сторонним кредитным бюро, которому необходим доступ на чтение к базе данных Claro для проверки расчётов кредитного рейтинга. Сотрудники бюро не должны видеть никакие другие базы данных в аккаунте Claro, а доступ должен легко отзываться по истечении контракта. Команда по работе с данными решает, какую роль создать для этого партнёра — на уровне аккаунта или на уровне базы данных.

Какой тип роли наиболее подходит для данного сценария и почему?