¡Gracias por la rápida respuesta!
¡Eso también podría ser el caso! Contactaré al emisor de SAML e informaré sobre el hash…