Você implantará um Banco de Dados SQL do Azure que armazenará informações de identificação pessoal (PII). Você deve garantir que apenas usuários privilegiados possam visualizar os valores de PII, minimizando a complexidade operacional. Qual capacidade você deve incluir?

A máscara de dados dinâmica (Dynamic Data Masking) é a solução correta porque permite ocultar dados confidenciais (PII) de usuários não privilegiados diretamente no nível do banco de dados, sem alterar o esquema do banco de dados ou o código do aplicativo. Isso minimiza a complexidade operacional, pois a regra é aplicada automaticamente. O controle de acesso baseado em função (RBAC) gerencia permissões de acesso a recursos do Azure, não a dados específicos dentro de um banco de dados. O Data Discovery & Classification ajuda a identificar e classificar dados confidenciais, mas não os protege ativamente da visualização. O Transparent Data Encryption (TDE) criptografa o banco de dados em repouso, protegendo contra acesso não autorizado aos arquivos de dados, mas não impede que usuários autorizados (mas não privilegiados) visualizem os dados dentro do banco de dados.