SSOとスクリーニング済みIP

場合によっては、JS が明示的に false をサーバーに渡さない場合、サーバーは存在する値をすべて true として扱います。おそらく、ここで遭遇している問題もこれに該当するでしょう。