OCI IAMのポリシー文として、Devグループを、コンパートメント AppDev およびその配下のすべてのリソースに対して管理権限を付与する正しい構文は次のうちどれか。

🎯正解の決め手・公式要点まとめ

正解は『Allow group Devs to manage all-resources in compartment AppDev』です。 OCIのポリシーの基本構文は「Allow <subject> to <verb> <resource-type> in <location>」です。Devグループ（group Devs）に対して、コンパートメント「AppDev」内のすべてのリソース（all-resources）の管理権限（manage）を付与するため、この構文が正しく要件を満たします。 ・「Allow group Admins to manage all-resources in tenancy」は、対象がテナンシー全体（tenancy）となっており、特定のコンパートメントに限定する要件を満たしません。 ・「Allow user JohnDoe to inspect all-resources in compartment AppDev」は、主語が特定のユーザー（user JohnDoe）であり、権限も閲覧（inspect）であるため、Devグループに管理権限を付与する要件を満たしません。 ・「Allow group Devs to read all-resources in compartment AppDev」は、権限が読み取り（read）であり、管理権限（manage）を付与する要件を満たしません。