Належна роль для керування користувачами

Claro розширює команду з роботи з даними й хоче найняти окремого адміністратора ідентичностей — фахівця, відповідального за створення та керування всіма обліковими записами користувачів Snowflake і призначеннями ролей в організації. Вимога CTO чітка: ця особа не повинна мати доступу до інформації про білінг, параметри акаунта або можливість керувати об’єктами безпеки, як-от мережеві політики та політики маскування.

Яку системно визначену роль слід призначити адміністратору ідентичностей?