Capire le chiavi di condizione IAM per DynamoDB

Hai una tabella DynamoDB multi-tenant con tenantId come chiave di partizione. Vuoi assicurarti che gli utenti possano accedere solo ai dati del proprio tenant (tenant-123), anche se c'è un bug nel codice della tua applicazione. Stai creando una policy IAM per il ruolo dell'utente.

Quale condizione della policy IAM applica correttamente l'isolamento a livello di tenant?