Azure Lighthouseにおいて、サービスプロバイダー側が顧客テナントのリソースにアクセスするために必要な定義ファイルはどれか。

Azure OpenAI ServiceなどのCognitive Servicesへのアクセスを、VNet内からのみに制限するために使用する機能はどれか。