SSO（シングルサインオン）をSAML 2.0で実現するために、Jenkins側で一般的に必要な情報はどれか。

コントローラー上のファイルシステムへのアクセスを制限しているにも関わらず、Pipelineの`readJSON file: ‘/etc/passwd’`が成功してしまう可能性がある。これを防ぐためのサンドボックス制限の設定場所はどこか。