会計事務所の基盤担当が、アクセスポイント finance-ap を経由した reports/ 以下の GetObject だけを許可したい。ap-northeast-1・アカウント 111122223333 のアクセスポイントポリシーで、Resource に記述するものはどれか。