ある SaaS 事業者は、社内からの外向きの Web アクセスを、許可したドメインだけに絞ろうとしている。対象のドメインの一部は SNI ベースの共有ホスティング上にあり、同一の IP に複数のドメインが載っている。制御の精度を優先する必要がある。許可するドメインの一覧は、セキュリティ部門が管理している。どれを選び、その理由をどう説明すべきか。