DynamoDB용 IAM 조건 키 이해하기

tenantId를 파티션 키로 사용하는 멀티 테넌트 DynamoDB 테이블이 있습니다. 애플리케이션 코드에 버그가 있더라도, 사용자가 자신의 테넌트(tenant-123) 데이터에만 접근할 수 있도록 보장하려고 합니다. 사용자 역할에 적용할 IAM 정책을 작성하는 중입니다.

테넌트 수준 격리를 올바르게 적용하는 IAM 정책 조건은 무엇일까요?