compare A with B なので、「リソースの属性をユーザーのセキュリティクレデンシャルから抽出した属性と比較し、一致した場合に成功と評価されます」だと思います。

最後の文：
・「リソースにあるテナント識別子」→「リソースのテナント識別子」
・「リクエストを出しているユーザー」→「リクエストを出したユーザー」