Esta característica existe y se llama AMP (amplificación temporal de privilegios)

1. Cree un rol con el privilegio de ejecución adicional, roles, etc., pero no se lo asigne a nadie.
2. Cree una configuración de AMP: asigne una función específica al nuevo rol. Cuando se ejecuta la función, heredará el rol adicional.

Tenga en cuenta: para mí, siempre también me aseguro de que el usuario que llama tenga acceso a esa función. Esto se puede lograr con un priv de ejecución en el rol que llama y una aserción de seguridad en la función ejecutada.

Recursos:

• Documentación de privilegios
• Documentación de AMP:
  • Fuente 1 - Sección de Seguridad
  • Fuente 2: información de configuración de la interfaz de administración
  • Fuente 3: etiqueta Javascript, por lo que hay información especial ya que el amplificador se aplica en la exportación.