Cấu hình network policy

Nhóm bảo mật của Claro quyết định rằng chỉ cho phép truy cập vào tài khoản Snowflake từ mạng nội bộ của công ty, sử dụng dải IP cố định 203.0.113.0/24. Tất cả nhân viên làm việc từ xa phải kết nối qua VPN của công ty, định tuyến lưu lượng qua cùng dải này. Nhóm cần triển khai hạn chế này ở cấp tài khoản.

Cách tiếp cận nào triển khai đúng hạn chế mạng này trong Snowflake?