Hola Marcos,
voy a ir centralizandote todos los temas en este, asi no spammeamos innecesariamente.
Segun entiendo de los otros temas finalmente lograste conectar la aplicacion Laravel contra Arai-Usuarios pero tenes un problema con la vuelta.
Quisiera ver que configuracion tenes para el cliente SAML (Onelogin) y por otro lado, me serviria si podes subirme un par de capturas del abm de aplicaciones de Arai-Usuarios donde se vean las 2 primeras pestañas.
Tene en cuenta que la vuelta del IDP se hace mediante un POST al endpoint especificado como ACS, ahi se chequea la validez de la asercion etc y si todo va bien tu aplicacion tiene que leer la data del token.
No te puedo dar soporte de Laravel porque no conozco como lo esta laburando internamente… pero las configs comunes de SAML deberian ser similares. Fijate en el cliente si no te deja alguna causa posible en el log del mismo, quizas es algo sencillo.
Saludos