Google Cloudコンソールへのアクセスを、会社のオフィスビル内（特定のグローバルIP）からのみに制限するために使用するツールは何ですか。

Identity-Aware Proxy (IAP) を経由せずにバックエンドに直接アクセスされるのを防ぐために、バックエンド側で行うべき検証は何ですか。