Mascheramento dinamico dei dati (Masking Policy)

Claro memorizza gli indirizzi email degli utenti nella tabella CORE.USERS. Per motivi di conformità, le email devono essere completamente visibili solo agli utenti con ANALYST_ROLE — tutti gli altri ruoli devono vedere un valore mascherato come ****@****.com. Il team dati sta scrivendo una masking policy dinamica per applicare questa regola a livello di colonna.

Quale definizione di masking policy implementa correttamente questo requisito?