O Access-Control-Allow-Origin
tem que estar definido no servidor que você esta requisitando.
Isso é uma política de segurança do servidor onde que define quais hosts/ips podem acessar seus serviços.
Não é quem consome a API, no caso seu app angularjs, que setta essa configuração.
UPDATE
Pergunta: Porque o postman consegue acessar o json?
Resposta: Por que quem é responsável pela segurança é o browser. O servidor da API envia os dados de segurança dele pro Browser dizendo quem pode requisitar os serviços dele, quais verbos são permitidos, quais headers e etc. O Postman faz a requisição como uma aplicação backend e não emulando um app num browser.