特定のIP範囲からのみVPC Service Controlsのサービス境界内へのアクセスを許可する場合に使用するリソースは何ですか。

Google Cloud リソースへのアクセス時に、多要素認証（MFA）を強制するために管理者が設定すべきサービスは何ですか。