Oracle Cloud Infrastructure (OCI)では、ユーザーグループの権限を定義するためにポリシーが記述されます。共有コンパートメント内の既存の3つの管理グループすべてに管理者アクセスを提供するための正しいポリシー（この場合は
「テスト」コンパートメントは次のようになります。
「request.principal.group.tag のコンパートメント Test 内のすべてのリソースをすべてのグループが管理できるようにします。」
EmployeeGroup.Role='Admin'"。
* 「すべてのグループを許可」: すべてのグループにアクセスを許可します。
* 「すべてのリソースを管理する」: 完全なアクセス権限を指定します (管理にはすべての CRUD 操作が含まれます)。
* 「コンパートメント テスト内」: ポリシーの範囲を「テスト」コンパートメントに制限します。
* "where request.principal.group.tag.EmployeeGroup.Role='Admin'": この管理者レベルのアクセスを、ロール 'Admin' のタグが付けられたグループのみに制限する条件を追加します。
このポリシーにより、管理者としてタグ付けされたグループ内のユーザーのみがテスト コンパートメント内のリソースを管理できるようになるため、管理者アクセスを提供するための最適な選択肢となります。
参考:
* OCI ポリシー構文ドキュメント