Come implementare una situazione in cui l'accesso a una risorsa è disponibile per tutti gli utenti di un certo ruolo, ma alcuni dati devono essere nascosti o mascherati, ad esempio gli stipendi?