用于用户管理的合适角色

Claro 正在扩充其数据运营团队，并计划招聘一名专职身份管理员——负责在整个组织内创建和管理所有 Snowflake 用户账户和角色分配。CTO 的要求很明确：此人不应访问账单信息、账户参数，也不得管理网络策略、掩码策略等安全对象。

应该为这位身份管理员分配哪一个系统定义角色？