Bien,
Por un lado, el login de Moodle es tipo a demandda. Al ingresar al sitio, hay que ir a una sección específica para que nos haga el ingreso. Esto ya es propio de Moodle, no se si será configurable (que la página principal sea la de login supongamos). Un truco, muy malo, sería que en arai-usuarios modifiquen la aplicación y pongan como URL la del moodle que les lleva a la página de login, quizá con eso funcione. Nunca lo probé.
Bien, lo de https sería cuestión de que revisen uds en el XML del IDP a ver que url figura allí. Por un lado, arai-usuarios cuenta con una opción al momento de instalarse para asegurar que el sistema trabaja vía HTTPS, (ver la en la doc sobre TOBA_FORZAR_HTTPS).