Настройка сетевой политики

Команда безопасности компании Claro решила, что доступ к аккаунту Snowflake должен быть разрешён только из корпоративной сети с фиксированным IP-диапазоном 203.0.113.0/24. Все удалённые сотрудники обязаны подключаться через корпоративный VPN, трафик которого проходит через тот же диапазон. Команде необходимо реализовать это ограничение на уровне аккаунта.

Какой подход правильно реализует это сетевое ограничение в Snowflake?