Kebijakan Dynamic Data Masking

Claro menyimpan alamat email pengguna di tabel CORE.USERS. Demi kepatuhan, email harus terlihat sepenuhnya hanya bagi pengguna dengan ANALYST_ROLE — semua role lain harus melihat nilai yang dimask seperti ****@****.com. Tim data sedang menulis kebijakan dynamic data masking untuk menegakkannya pada tingkat kolom.

Definisi kebijakan masking mana yang paling tepat memenuhi kebutuhan ini?