HPE GreenLake クラウドプラットフォームにおいて、特定のデータセットに対してのみアクセス権を持つ「限定管理者」を作成するために使用するRBACの構成要素はどれか。

リソースをグループ化し、そのグループに対してのみ特定のロール(権限)を割り当てることで、権限の最小化を実現する。