Hoe implementeer je een situatie waarin toegang tot een resource beschikbaar is voor alle gebruikers van een bepaalde rol, maar sommige gegevens moeten worden verborgen of gemaskeerd, bijvoorbeeld salarissen?