Política dinámica de enmascaramiento de datos

Claro almacena las direcciones de correo de los usuarios en la tabla CORE.USERS. Por motivos de cumplimiento, los correos deben ser totalmente visibles solo para usuarios con ANALYST_ROLE; todos los demás roles deberían ver un valor enmascarado como ****@****.com. El equipo de datos está escribiendo una política dinámica de enmascaramiento de datos para aplicarlo a nivel de columna.

¿Qué definición de política de enmascaramiento implementa correctamente este requisito?