OCIのアイデンティティ・ドメインにおいて、管理者以外がポリシーを変更できないように制限するための最適な機能はどれか。

コンパートメントをロックすることで、意図しないリソースの削除や変更を防ぐことができる。