Claro, Diaguita aun tiene ese bug, pero descubrimos ese comportamiento raro que te comenté en el post original.
Claro, eso esta bien seteado tal como dice la guia. Por eso este reporte, no anda como en teoria deberia hacerlo (que tenemos funcionando en Mapuche y Pilaga).
No, la conexion entre IDP, SP y Cliente es directa a nivel HTTP.