個人を特定できる情報 (PII) を保存する Azure SQL Database をデプロイします。運用上の複雑さを最小限に抑えながら、特権ユーザーのみが PII 値を表示できるようにする必要があります。どの機能を含めるべきですか？

動的データマスキングは、特権のないユーザーに対して機密データをマスクし、元のデータは変更せずに表示を制限する機能です。これにより、運用上の複雑さを最小限に抑えつつ、特権ユーザーのみがPII値を表示できます。 ロールベースのアクセス制御 (RBAC) は、誰が何にアクセスできるかを管理しますが、データ自体をマスクする機能はありません。Data Discovery & Classification は、機密データを特定し分類するのに役立ちますが、アクセス制御やデータ表示の制限は行いません。Transparent Data Encryption (TDE) は、保存中のデータを暗号化しますが、データベースにアクセスできるユーザーに対してはデータは復号化されて表示されます。