Comprendre les clés de condition IAM pour DynamoDB

Vous avez une table DynamoDB multilocataire avec tenantId comme clé de partition. Vous voulez vous assurer que les utilisateurs ne puissent accéder qu'aux données de leur propre locataire (tenant-123), même s'il y a un bogue dans votre code d'application. Vous créez une politique IAM pour le rôle de l'utilisateur.

Quelle condition de politique IAM applique correctement l'isolation au niveau du locataire?