トークンにIPアドレス制限（CIDR制限）をかけることができるタイミングはいつか。

トークン作成時に直接指定するか、AppRoleなどの認証ロール設定でCIDR制限を定義しておくことで、特定のネットワークからのアクセスのみに限定できる。