製造業のデータ基盤では、外部の委託先アカウントに複数の project で role が付与されている。委託先の作業内容は月ごとに変わり、そのたびに各 project の担当者が role を足している。どの role に削除系の権限が含まれるかを毎回確かめる体制はない。今後どの role が新たに付いたとしても、削除系の操作だけは通らない状態にしたい。取るべき対応はどれか。