El problema era el atributo full_url al final. Claramente los sp’s toba están armando los endpoints para saml usando esa url. Cambiando eso junto con limpieza de caches y demás, salio todo andando. Quizás estaría bueno aclararlo en la [url]documentación de integración con pilaga[https://expedientes.siu.edu.ar/docs/pilaga/]. Otra cosa que vi es que se indica que el nombre de la aplicación, a la hora de registrarla como SP sea ‘pilaga’ y el comando exportación de cuentas de usuario de una instalación standart de pilaga esta usando ‘SIU-Pilagá’. Si se quiere importar cuentas así, nunca matchean.
Saludos.