「Dynamic Views」を使用してPII(個人情報)列をマスクする場合、元のテーブルへのアクセス権限はどうあるべきか。

セキュリティを担保するため、ユーザーにはフィルタリングロジックを含むビューへのアクセス権のみを付与し、生データを含む元テーブルへの直接アクセスは禁止する。