动态数据遮蔽策略

Claro 将用户的邮箱地址存储在 CORE.USERS 表中。出于合规要求，只有拥有 ANALYST_ROLE 的用户才能完整查看邮箱——其他所有角色都应该看到类似 ****@****.com 的遮蔽值。数据团队正在编写一个动态数据遮蔽策略，在列级别强制执行此要求。

哪个遮蔽策略定义可以正确实现这一要求？