administrator or owner なので、以下のようになります。
また、「テナント識別子と同じ」は、所有者の判定条件なので、場所を適切でありません。

「現在のユーザーが、管理者、またはリクエストで指定されたリソースの所有者 (テナント識別子が一致) であれば」