В моем приложении Okta я установил Single sign on URL и пара Requestable SSO URLs. Идея состоит в том, что я отправляю сообщение SAML с индексом, а Okta выбирает один из запрашиваемых URL-адресов SSO для отправки ответа. Сейчас он не учитывает индекс и всегда отправляет ответ на Single sign on URL. Может я чего-то упускаю, но даже не знаю, с чего начать копать.
Оказывается, в Okta есть ошибка (на момент написания).