特定のユーザーが「自分のコンパートメント内のリソースのみ」を管理できるように、ポリシー内でユーザー名を動的に参照する変数はどれか。

ポリシーの条件文に `${iam.principal.name}` を使用することで、ユーザーごとに動的なアクセス制限を定義できる。