Chọn đúng vai trò cho quản lý người dùng

Claro đang mở rộng đội ngũ vận hành dữ liệu và muốn tuyển một quản trị viên danh tính chuyên trách — người chịu trách nhiệm tạo và quản lý tất cả tài khoản người dùng Snowflake và gán vai trò trên toàn tổ chức. Yêu cầu của CTO rất rõ ràng: người này không được truy cập thông tin thanh toán, tham số tài khoản, hoặc có khả năng quản lý các đối tượng bảo mật như network policies và masking policies.

Quản trị viên danh tính nên được gán vai trò hệ thống nào?