Existe algum motivo para você estar tentando usar SAML? Temos plugins para OpenID Connect e OAuth2, que geralmente são muito mais fáceis de configurar.
Não temos nenhum provedor de identidade (IDP) oficialmente testado. No entanto, o primeiro resultado do Google para “open source idp” é o Keycloak. Se você pesquisar aqui no Meta, parece que outras pessoas conseguiram fazê-lo funcionar com nosso plugin de openid-connect (por exemplo, aqui). Talvez valha a pena experimentar isso como ponto de partida?