Shield Platform Encryption は、重要なプラットフォーム機能を維持しながら、保存中の機密データを暗号化できる Salesforce の機能です。テナント シークレット、暗号化キー、マスキング ポリシーを組み合わせてデータを保護します。フィールド暗号化ポリシーは、暗号化するフィールドと、表示時にマスクする方法を定義する一連のルールです。フィールド暗号化ポリシーを使用すると、最後の 2 桁を除いて、識別番号フィールドを暗号化してマスクできます。参考資料:
https://help.salesforce.com/s/articleView?id=sf.security_pe_overview.htm&type=5
https://help.salesforce.com/s/articleView?id=sf.security_pe_field_encryption_policies.htm&type=5

説明
権限セットは、Salesforce のさまざまなツールや機能へのアクセス権をユーザーに付与する設定と権限の集合です。権限セットを使用すると、ユーザーのプロファイルを変更せずに、ユーザーの機能アクセスを拡張できます。権限セットは、ビジネス ニーズに基づいて個々のユーザーまたはユーザー グループに割り当てることができます。
この場合、カスタム オブジェクトの Government ID フィールドへの読み取りアクセス権を持つ権限セットを作成し、レポート経由でこのフィールドにアクセスする必要がある機関チームのユーザーに割り当てることができます。参考資料:
https://help.salesforce.com/s/articleView?id=sf.perm_sets_overview.htm&type=5
https://help.salesforce.com/s/articleView?id=sf.perm_sets_create.htm&type=5