特定のVPCネットワーク内を通過するすべてのIPトラフィックのメタデータを記録するために有効化すべき機能は何ですか。

外部IDプロバイダ（SAML/OIDC）を使用して、特定の条件を満たすユーザーのみにGoogle CloudへのSSOを許可する仕組みは何ですか。