¿Por qué las conexiones híbridas, la integración de VNet requerida por la puerta de enlace y la integración de VNet se consideran características de salida?

En el plan de servicio de aplicaciones de Azure,

Él funciones de entrada están:

App-assigned address
Access restrictions
Service endpoints
Private endpoints

Él funciones de salida están:

Hybrid Connections
Gateway-required VNet Integration
VNet Integration

¿Qué es lo que hace que las conexiones híbridas, la integración de red virtual requerida por la puerta de enlace, las funciones de salida de la integración de red virtual y no las funciones de entrada?