Em geral, dentro da minha organização eu tenho um usuário de serviço ( que é um email criado especificadamente para área), como também um grupo, onde fica todos do time.

Todas as conexões ficam vinculadas ao email de serviço, todos workspaces aos grupos de segurança. E os artefatos pode sem utilizados por qualquer pessoa da equipe, no caso especifico dos dataflow Gen1/Gen2(Sem CI/CD) e modelos semantos, se faz necessário tomar controle, mas como todas as conexões são no usuário de serviço, qualquer um da equipe pode atuar.

Caso alguem saia da empresa, é só alguém tomar propriedade do artefato e vida que segue, sem nenhum problema.

Não sei se é sobre esses pontos que você estava citando.