Wie implementiert man eine Situation, in der der Zugriff auf eine Ressource allen Benutzern einer bestimmten Rolle zur Verfügung steht, aber einige Daten verborgen oder maskiert werden sollen, zum Beispiel Gehälter?