Hola Marcelo,
me interesa esta parte, por lo que veo mencionas web_server.ini… SEPER esta corriendo detras de un proxy?, el full_url (que figura en instancia.ini) con el que registraron SEPER hace que el IDP al redirigir tenga que pasar por el proxy para llegar hasta el sistema?.
Si es el caso y SEPER esta en Toba 3.2.10+… prueben en instalacion/saml_onelogin.ini agregando
[basicos]
usa_proxy_vars = 1
La otra opcion, seria que este con un sobrante la url en Huarpe… pero para solucionar eso si tendrias que ir por la guia que menciona Sergio.
Saludos