フェデレーション サービスで Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました アカウント パートナーからのトークンに ユーザー プリンシパル名 (UPN) 要求 電子メール要求 または Active ...

フェデレーション サービスで、Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました。アカウント パートナーからのトークンに、ユーザー プリンシパル名 (UPN) 要求、電子メール要求、または Active Directory ドメイン サービス グループにマップ可能なグループ要求が含まれていません。

このトークン要求は失敗します。

対処方法
このフェデレーション サービスとアカウント パートナーの構成設定が一致していることを確認してください。フェデレーション サービスは、トークン内の UPN 要求または電子メール要求の有無によって、シャドウ アカウントを使用するかどうかを認証時に決定するよう構成されています。このケースでは、UPN 要求も電子メール要求も存在しておらず、Active Directory ドメイン サービス グループにマップできるグループも存在していません。次のことを確認してください。(1) このパートナーのローカル アカウント設定が正しいこと。(2) 組織グループに、Active Directory ドメイン サービス グループに対するマッピングが正しく構成されていること。(3) アカウント パートナーに、このユーザーに対する正しい要求が含まれていること。ユーザーにシャドウ アカウントがある場合は、トークンに UPN 要求または電子メール要求が含まれいるか、そうでない場合は、Active Directory ドメイン サービス グループにマップできるグループ要求が含まれている必要があります。