Não são suportadas as versões limitadas e tipicamente classificadas como "Express" para o Protheus.

Neste exemplo, serão criados dois usuários: TPPRD, que possui permissão total de acesso aos dados e deve ser criado conforme grants mínimos para o funcionamento do DBAccess; e P12133MASK, que visualizará apenas a máscara em dados sigilosos.

Usuário TPPRD - Usuário padrão 

As permissões padrão, que devem ser aplicadas, são: db_owner, public. Além destas, aplique também as permissões VIEW SERVER STATE, ALTER ANY CONNECTION e SELECT ON sys.dm_tran_locks:

USE master
GO
GRANT VIEW SERVER STATE to TPPRD;
GO
GRANT ALTER ANY CONNECTION to TPPRD;
GO
GRANT SELECT ON sys.dm_tran_locks to TPPRD;
GO

Usuário TPPRDMASK - Usuário sem visualização à dados sensíveis

Além das permissões acima, aplicar os seguintes grants:

USE master
GO
GRANT VIEW SERVER STATE to P12133MASK;
GO
GRANT ALTER ANY CONNECTION to P12133MASK;
GO
GRANT SELECT ON sys.dm_tran_locks to P12133MASK;
GO

USE TPPRD
GO
grant execute to P12133MASK;
GO
REVOKE UNMASK TO P12133MASK; 
GO

Observação: Da mesma forma que foi criado a conexão ODBC do usuário (TPPRD) do banco de dados com todos acessos, realizar a criação da conexão ODBC do usuário (P12133MASK) de banco de dados com acesso restrito aos dados.

ATENÇÃO: a configuração dos usuários precisa estar no mesmo DBAccess. NÃO coloque os dois usuários em DBAccess separados, exceto se estiver usando o DBAccess em modelo distribuído, pois isso pode gerar DeadLocks no banco de dados.

Não aplique a máscara de dados à colunas sequenciais.

Não utilize colunas sequenciais com máscara. As colunas sequenciais podem travar a rotina que a utilizam. É necessário testar e validar na aplicação todas colunas com máscara, para validar na camada da aplicação o resultado dessa máscara de dados.

Exemplo de erro

Neste caso, foi utilizada a coluna B1_COD da tabela SB1990:

ALTER TABLE dbo.SB1990 
ALTER COLUMN B1_COD ADD MASKED WITH (FUNCTION = 'partial(2,"xxxx",0)'); 

Como essa tabela é sequencial, gerou o seguinte erro quando foi configurada a máscara de dados.

Para remover a Máscara de Dados, realizamos o seguinte comando:

ALTER TABLE dbo.SB1990
ALTER COLUMN B1_COD DROP MASKED; 

Criamos a máscara de dados na coluna: ‘A1_NOME’ na tabela SA1990:

ALTER TABLE dbo.SA1990  

ALTER COLUMN A1_NOME ADD MASKED WITH (FUNCTION = 'partial(2,"xxxx",0)');

O usuário SEM acesso aos dados, visualiza da seguinte forma os dados:

O usuário COM acesso aos dados, visualiza da seguinte forma os dados:

Para remover a Máscara de Dados, realizamos o seguinte comando:

ALTER TABLE dbo.SA1990

ALTER COLUMN A1_NOME DROP MASKED;