ALTER MASKING POLICY

修改現有的動態資料遮罩政策。如需動態資料遮罩的相關資訊，請參閱 動態資料遮罩。

超級使用者和具有 sys:secadmin 角色的使用者或角色可以修改遮罩政策。

語法

ALTER MASKING POLICY policy_name 
   USING (masking_expression);

參數

policy_name

遮罩政策的名稱。這必須是資料庫中已存在的遮罩政策名稱。

masking_expression

用來轉換目標資料行的SQL運算式。它可以使用數據操作函數，如字符串操作函數，或與寫在SQL，Python 或與用戶定義的函數一起編寫 AWS Lambda。

運算式必須與原始運算式的輸入資料欄和資料類型相符。例如，如果原始遮罩原則的輸入資料行是sample_1 FLOAT和sample_2 VARCHAR(10)，您就無法變更遮罩原則以取得第三個資料行，或讓原則採用FLOAT和BOOLEAN. 如果您使用常數做為遮罩運算式，則必須將其明確轉換為符合輸入類型的類型。

您必須擁有在遮罩運算式中使用的任何使用者定義函數的USAGE權限。