AWS Verified Accessを使用して、VPNなしで社内アプリケーションへの安全なアクセスを提供しています。アクセスポリシーを作成する際、信頼できるコンテキスト（Trust Context）として使用できるデータソースはどれですか。

AWS Cloud WANを使用して、複数のリージョンとオンプレミス拠点を含むグローバルネットワークを構築しています。Core Network Policy (CNP) でセグメントを定義していますが、特定のセグメント間の通信を分離しつつ、共有サービスセグメント（Active Directoryやセキュリティアプライアンスなど）にはすべてのセグメントからアクセス可能にする必要があります。CNPで設定すべきアクションはどれですか。