理解系統定義角色

Claro 的 Snowflake 帳戶包含極度敏感的資料——信用評分、還款紀錄，以及數百萬使用者的個人財務記錄。隨著資料團隊擴編，不同同事需要不同等級的存取權：工程師要建立資料庫、安全團隊要管理驗證原則，而帳戶管理員要監督計費。

Snowflake 隨附 5 個系統定義角色，各自有明確且預期的職責。把錯的角色指派給錯的人，不是造成安全缺口，就是讓帳戶權限過大。