SalesforceをIdPとし、サードパーティSPへSAMLアサーションを送信する場合、デジタル署名はどこで行われるか。

認証プロバイダを使用してログインした後、カスタムの属性（外部システムの社員番号等）をSalesforceのユーザレコードに保存する場所はどこか。