¿Cómo implementar una situación en la que el acceso a un recurso está disponible para todos los usuarios de un cierto rol, pero algunos datos deben estar ocultos o enmascarados, por ejemplo, salarios?