AWS Client VPNにおいて、ユーザーごとにアクセス可能なサブネットを制限するために使用される機能はどれか。

承認ルールを設定することで、特定のADグループやユーザーに対して、特定のネットワーク範囲(CIDR)へのアクセス権を付与します。