La RLS dynamique utilise l'identité de la personne connectée, via USERPRINCIPALNAME(), pour filtrer les données à partir d'une table de correspondance entre utilisateurs et périmètres. Un seul rôle suffit alors pour tous les utilisateurs, au lieu d'un rôle par périmètre.
Exemple
[Email] = USERPRINCIPALNAME()