Restreindre l'accès au service aux utilisateurs du WiFi

Je voudrais restreindre l'accès à un service en nuage en fonction du réseau d'où proviennent les demandes. J'ai le contrôle à la fois sur le réseau et sur le service en nuage qui reçoit des demandes depuis le réseau. Le réseau se trouve derrière un routeur, c'est-à-dire que tous les utilisateurs ont la même adresse IP sortante (dynamique).

Je vais vous donner un exemple : l'entreprise A achète un service à l'entreprise B. Le service de B est hébergé dans le nuage. Maintenant, A veut que les utilisateurs puissent utiliser ce service si et seulement si les utilisateurs sont dans le réseau d'entreprise de A. Ainsi, B doit s'assurer que les demandes des utilisateurs de A proviennent du réseau d'entreprise de A.

Ce que je veux faire, c'est que l'entreprise A limite l'accès aux services de l'entreprise B en exigeant que tous les utilisateurs accédant aux services se trouvent dans le réseau de l'entreprise A.

Ce serait facile s'il s'agissait d'un seul réseau et que je voulais empêcher tout accès extérieur.