Q 社はエネルギー系企業で、夜間の連携処理に、自社テナントに登録した単一テナントのサービス プリンシパルを使っている。セキュリティ部門は、このサービス プリンシパルが社外の IP アドレスから認証できないように制限する必要がある。正しいものはどれか。