Azure DevOpsへのアクセスにおいて、特定のIPアドレス範囲からのみアクセスを許可するために利用するAzure Active Directory（Entra ID）の機能はどれか。

Azure Pipelinesにおいて、セルフホステッドエージェントに特定のソフトウェア（例: JDK 11）がインストールされている場合のみジョブを実行させるために設定するものはどれか。