您將部署一個 Azure SQL Database，用於儲存個人身份資訊 (PII)。您必須確保只有特權使用者才能檢視 PII 值，同時將操作複雜性降至最低。您應該包含哪項功能？

動態資料遮罩 (Dynamic Data Masking, DDM) 允許您在不修改資料庫中實際資料的情況下，遮罩敏感資料以限制非特權使用者的存取。這符合題目要求，即只有特權使用者才能檢視 PII 值，同時將操作複雜性降至最低，因為它不需要更改應用程式。 角色型存取控制 (RBAC) 管理對 Azure 資源的存取權限，而非資料庫內的特定資料行。資料探索與分類 (Data Discovery & Classification) 協助識別和標記敏感資料，但它本身不提供資料遮罩功能。透明資料加密 (TDE) 加密靜態資料 (data at rest)，保護資料庫檔案免受未經授權的存取，但它不會限制特權使用者在查詢時看到實際的 PII 值。