Salesforceがサービスプロバイダとして機能する場合、IdPからのSAML応答が暗号化されている際に必要となるものはどれか。

ユーザが特定のIP範囲（社内など）からログインした時のみMFAを免除したい場合、ログインフローで参照するシステム変数はどれか。