Azure Container Registry のセキュリティ

あなたの組織は、セキュリティと管理を強化するため、コンテナーイメージをパブリックレジストリから Azure Container Registry に移行しています。セキュリティチームは、承認されたユーザーのみが新しいイメージをプッシュしたり、既存のイメージをプルしたりできるようにする必要があります。このレベルのアクセス制御を実現する Azure Container Registry の機能はどれですか？