是否存在与动态数据掩蔽等效的MySQL

Question

长期阅读的读者，第一次发帖，如果有什么不正确的地方，我深表歉意。

我目前用一个包含PPI的MySQL数据库构建了一个SaaS平台。我想扩大团队并要求他们访问数据库。然而，PPI数据太多了，新的远程雇员无法访问所有数据。

我偶然发现Microsoft SQL Server的Dynamic Data Masking函数非常完美，直到我意识到它在MySQL中不可用。我找不到任何类似的函数，有没有？如果没有任何建议，我将如何在保护数据的同时实现类似于授予访问权限的功能

谢谢

Answer 1

MySQL中最接近的是列级权限。

请参阅https://dev.mysql.com/doc/refman/8.0/en/grant.html#grant-column-privileges

再加上对角色的支持( MySQL 8.0中的新功能)，应该可以更容易地创建单独的列级访问权限集，并将这些权限授予角色。当新员工加入时，授予他们具有有限访问权限的角色。一旦他们存在的时间足够长，可以信任他们，然后授予他们具有PII列权限的额外角色。