Azure AD (Entra ID) の機能で、特定のアプリへのアクセスを自社ネットワーク内からのみに制限する設定はどれか。

Microsoft 365管理センターにアクセスできるが、パスワードリセットのみ行えるような限定的な役割はどれか。