如何屏蔽（混淆）SQL Server 2012 中的某些列？

Question

我想将数据库访问权限授予其他人，但我想隐藏信用卡号和电子邮件地址等敏感数据。 Masked 函数在 SQL Server 2012 中不起作用。

解决此问题的最佳方法是什么？

Answer 1

您无法使用dynamic data masking 或row level security 之类的新内容来限制对某些字段或行的访问，因此您可以使用旧方法。

创建视图并仅公开您需要显示的字段。仅授予对这些视图的访问权限。

不要对动态数据屏蔽感到难过。这不是一项安全功能，并且有多种技术可以公开信息。

试试这样的：

CREATE VIEW [dbo].[vw_SenstiveData]
AS
SELECT [UserID]
      ,'XXXXXXXX' AS [UserName]
      ,LEFT([SocialID], 4) + '-XXX-XXX-XXXXXXX-' + RIGHT([SocialID], 3) AS [SocialID]
FROM [dbo].[Users]