Segurança no Azure Container Registry

Sua organização está migrando imagens de contêiner de um registro público para o Azure Container Registry para melhorar a segurança e o controle. A equipe de segurança exige que apenas usuários autorizados possam enviar novas imagens ou obter imagens existentes. Qual recurso do Azure Container Registry oferece esse nível de controle de acesso?