理解系统定义角色

Claro 的 Snowflake 账户包含极为敏感的数据——数百万用户的信用评分、还款记录和个人财务信息。随着数据团队壮大，不同同事需要不同级别的访问权限：工程师创建数据库，安全团队管理身份验证策略，账户管理员监督计费。

Snowflake 自带 5 个系统定义角色，每个角色各司其职。如果把错误的角色分配给错误的人，要么形成安全漏洞，要么造成账户权限过大。