> Проблема проявляется только в конфигурациях с единой точкой входа на основе технологии SAML,

А, что? Атакующему тоже централизация удобно оказалась?! Надо же! :)

> в которых включено шифрование сообщений от провайдеров идентификации ("encrypted
> assertions"). По умолчанию данный режим отключён, но преподносится как
> дополнительная возможность для усиления безопасности,

Ну так написано же - это не баг, это фича. Видите, все зашифровано, централизовано, безопасТнее просто некуда. Расслабьтесь и получайте удовольствие.