U gaat een Azure SQL Database implementeren die persoonlijk identificeerbare informatie (PII) zal opslaan. U moet ervoor zorgen dat alleen bevoegde gebruikers de PII-waarden kunnen bekijken, terwijl de operationele complexiteit wordt geminimaliseerd. Welke functionaliteit moet u opnemen?

Dynamische gegevensmaskering (dynamic data masking) is de juiste keuze omdat het gevoelige gegevens in de resultaatset van een query verbergt zonder de gegevens in de database te wijzigen. Dit betekent dat alleen geautoriseerde gebruikers de werkelijke PII-waarden kunnen zien, terwijl de operationele complexiteit minimaal blijft. RBAC regelt wie toegang heeft tot de database of tabellen, niet wie specifieke gegevenswaarden kan zien. Data Discovery & Classification helpt bij het identificeren en labelen van gevoelige gegevens, maar maskeert deze niet. TDE versleutelt de gegevens in rust (at rest), wat belangrijk is voor beveiliging, maar het verbergt de gegevens niet voor gebruikers met toegang tot de database.