Вам предстоит развернуть базу данных Azure SQL, которая будет хранить персональные данные (PII). Вы должны убедиться, что только привилегированные пользователи могут просматривать значения PII, минимизируя при этом операционную сложность. Какую возможность следует включить?

Динамическое маскирование данных (Dynamic Data Masking, DDM) позволяет скрывать конфиденциальные данные от непривилегированных пользователей, не изменяя при этом сами данные в базе. Это идеальное решение для PII, так как оно минимизирует операционную сложность, позволяя настроить маскирование на уровне запросов. RBAC управляет доступом к ресурсам, а не к конкретным данным внутри базы. Обнаружение и классификация данных помогает найти и пометить PII, но не скрывает их. TDE шифрует базу данных на уровне хранения, защищая от несанкционированного доступа к файлам, но не скрывает данные от пользователей, имеющих доступ к базе.