Olá, Juliana
O erro que você está vendo geralmente ocorre quando há um problema com a sintaxe da política que você está tentando criar. A partir da sua descrição, parece que você está tentando mudar a política de permitir que um grupo gerencie recursos específicos (compute-management-family) para permitir que o mesmo grupo gerencie todos os recursos.
A sintaxe correta para permitir que um grupo gerencie todos os recursos em um compartimento seria:
Allow group Admin labs7 to manage all-resources in compartment Labs7
Note que não há necessidade de especificar 'Default' antes do nome do grupo. Além disso, é importante garantir que 'all-resources' esteja escrito corretamente.
Espero ter ajudado e bons estudos!