Stratégie dynamique de masquage des données

Claro stocke les adresses e‑mail des utilisateurs dans la table CORE.USERS. Pour des raisons de conformité, les e‑mails doivent être entièrement visibles uniquement pour les utilisateurs ayant le rôle ANALYST_ROLE — tous les autres rôles doivent voir une valeur masquée comme ****@****.com. L’équipe data rédige une stratégie dynamique de masquage des données pour l’appliquer au niveau de la colonne.

Quelle définition de stratégie de masquage met correctement en œuvre cette exigence ?