Hola Leandro, disculpas por la demora, acabo de volver de vacaciones. A lo que nos toca:
Primero que nada, una guía o ejemplo de configuración general de la plataforma. Para que puedan corroborar si estan en el camino adecuado.
Esto es el primer indicio que veo. Cuando responde METADATANOTFOUND es que la aplicación o SP (en este caso Mapuche), no está registrada correctamente en el IDP de Araí (al menos no con la url como indica). Lo que deben hacer es asegurarse de que esta sea la url de dicha aplicación y además, verificar que esté asi configurado en el archivo /ruta/de/instalacion/arai-usuarios/config/idp.yml, similar a esto:
idp:
...
service_provider:
registry:
'http://ip-mapuche/alias-mapuche/default-sp':
AssertionConsumerService: 'http://ip-mapuche/alias-mapuche/?acs'
SingleLogoutService: 'http://ip-mapuche/alias-mapuche/?sls'
appUniqueId: siu-mapuche_x.siu-mapuche
También esta configuración está para ver/editar en el ABM de aplicaciones de Arai-Usuarios (ese es el link que el usuario clickea desde el menú de huarpe por ej). Copiá el contenido y vemos.
En el cliente.ini, los certificados son los que uds deben crear para “SSL Client”. No sirven los de letsencrypt.
Espero haber sido de ayuda. Saludos!