Есть ли способ настроить авторизацию на уровне поля на FaunaDB + GraphQL?

У меня проблемы с поиском способа скрыть электронные письма пользователей от всех, кроме владельца (у пользователя есть доступ только к своей электронной почте). Есть ли способ скрыть определенное поле документа для определенных ролей?

Вот пример, который я обнаружил, который создает роль с динамическим доступом ко всей коллекции User:

CreateRole({
  name: "tier1_role",
  membership: {
    resource: Collection("User"),
    predicate: Query(
      Lambda("userRef",
        // User attribute based rule:
        // It grants access only if the User has TIER1 role.
        // If so, further rules specified in the privileges
        // section are applied next.
        Equals(Select(["data", "role"], Get(Var("userRef"))), "TIER1")
      )
    )
  },
  privileges: [
    {
      // Note: 'allUsers' Index is used to retrieve the
      // documents from the File collection. Therefore,
      // read access to the Index is required here as well.
      resource: Index("allUsers"),
      actions: { read: true }
    }
  ]
})

Я попытался немного изменить его, но мне не удалось настроить доступ на уровне поля.

Скажем, я бы установил FaunaDB со схемой GraphQL ниже.

enum UserRole {
  TIER1
}

type User {
  email: String! @unique
  username: String! @unique
  role: UserRole!
}

type Query {
  allUsers: [User!]
}

type Mutation {
  addUsers(new_users: [UserInput]): [User]
    @resolver(name: "add_users", paginated: false)
}

Как создать роль FaunaDB таким образом, чтобы у всех пользователей (кроме текущего) в результирующем массиве из запроса allUsers не было поля email?

Я мог бы разбить User коллекцию на две части: одна общедоступна, другая доступна владельцу документа, но это звучит неправильно.

Я новичок в концепции noSQL, так что, может быть, я смотрю на эту проблему с неправильной точки зрения?