Как вариант, можно повесить плагин на Post-RetrieveMultiple нужной сущности и затирать тот телефон, который не надо никому показывать. Работать это будет во всех запросах RetrieveMultiple, в том числе и в расширенном поиске. При этом искать по этому полю вполне будет можно.
|