IdP metadata fixes