Como implementar uma situação em que o acesso a um recurso está disponível para todos os usuários de uma determinada função, mas alguns dados devem ser ocultados ou mascarados, por exemplo, salários?