Azure DevOps 環境は、Azure AD のユーザーに制限されています。オンプレミスネットワークに接続されているデバイスのみが Azure DevOps にアクセスできるようにするには、何を構成する必要がありますか？

Azure AD の条件付きアクセスは、ユーザーが Azure DevOps にアクセスする際の条件（場所、デバイスの状態、アプリケーションなど）を定義し、それに基づいてアクセスを許可または拒否する強力な機能です。オンプレミスネットワークに接続されたデバイスのみにアクセスを制限するには、条件付きアクセス ポリシーで「場所」の条件を構成し、信頼できるIP範囲（オンプレミスネットワークのIPアドレス）を指定します。 ステークホルダーアクセスレベルは、Azure DevOps 内の機能へのアクセス権を管理するもので、ネットワークアクセスを制限するものではありません。プロジェクト設定のセキュリティは、Azure DevOps プロジェクト内のリソースへのアクセスを制御しますが、Azure DevOps 自体へのネットワークアクセスを制限するものではありません。リスクのあるサインインの構成は、セキュリティリスクを検出して対応するためのものであり、特定のネットワークからのアクセスを制限する直接的な手段ではありません。