Azure Container Registry 보안

조직에서 보안과 제어를 강화하기 위해 퍼블릭 레지스트리의 컨테이너 이미지를 Azure Container Registry로 마이그레이션하려고 합니다. 보안 팀은 권한이 있는 사용자만 새 이미지를 push하거나 기존 이미지를 pull할 수 있어야 한다고 요구합니다. 이러한 수준의 액세스 제어를 제공하는 Azure Container Registry 기능은 무엇인가요?