fix #467: move masking grants into permission wizard

docs/design/467-column-sensitivity-redaction/README.md

@@ -26,10 +26,20 @@
 
 ## UI 반영
 
-- ORDS 조회 Handler 대상 화면에서 객체별 컬럼 정책을 조회/수정한다.
+- ORDS 조회 Handler 대상 화면에서 객체별 기본 컬럼 정책을 조회/수정한다.
 - 역할 화면에서 `max_sensitivity_level`을 조회/수정한다.
+- 권한 관리 wizard에서 역할이 해당 보호 객체를 조회할 때 원문 표시를 허용할 마스킹 컬럼을 선택한다.
 - ORDS 검증 결과의 masked 컬럼은 `contents [CONFIDENTIAL/NULLIFY]`처럼 정책 라벨을 같이 표시한다.
 
+## 권한 부여 시 컬럼 마스킹 처리
+
+컬럼 마스킹의 기준 정보는 보호 객체 컬럼에 둔다. 하지만 실제 원문 표시 허용은 역할과 보호 객체를 묶는 권한에 붙인다. 따라서 운영자는 권한을 줄 때 다음 순서로 판단한다.
+
+1. 보호 객체의 기본 컬럼 민감도/마스킹 정책을 확인한다.
+2. 역할의 민감도 허용 상한을 확인한다.
+3. 권한 wizard에서 해당 역할에 원문 표시를 허용할 컬럼만 선택한다.
+4. 선택하지 않은 마스킹 대상 컬럼은 기본 정책대로 NULL 처리 또는 마스킹된다.
+
 ## 남은 판단
 
 `cb_permission_column`과 `max_sensitivity_level`의 최종 런타임 결합 방식은 다음 단계에서 결정한다. 현재는 기존 Oracle Redaction expression과 호환되도록 표시 예외 구조를 유지한다.