| allow group <IAMグループ名> to manage opsi-family in tenancy 権限を付与します。 allow group <IAMグループ名> to manage virtual-network-family in tenancy allow group <IAMグループ> to manage instance-family in compartment <コンパートメント名> allow group <IAMグループ> to read instance-agent-plugins in compartment <コンパートメント名> allow group <IAMグループ> to manage management-agents in compartment <コンパートメント名> 基本的なポリシーのためユーザーの役割、ロールごとにIAMポリシーの権限を調整してください。 ドキュメント