信頼ポリシーで指定されている Active Directory ライトウェイト ディレクトリ サービス (AD LDS) アカウント ストアのホスト サーバー (URI: %1) とフェデレーション サーバーとの間の通信に対して SSL (Secure ...

信頼ポリシーで指定されている Active Directory ライトウェイト ディレクトリ サービス (AD LDS) アカウント ストアのホスト サーバー (URI: %1) とフェデレーション サーバーとの間の通信に対して、SSL (Secure Sockets Layer) が有効になっていないことがフェデレーション サービスによって検出されました。フェデレーション サーバーと AD LDS サーバー間の通信はセキュリティで保護されたチャネルが確立されていなくても成功しますが、インターネット プロトコル セキュリティ (IPsec) など他の方法でこの通信のセキュリティが保護されていない限りは、SSL を使って AD LDS アカウント ストアのプロパティを構成することをお勧めします。

対処方法
このフェデレーション サーバーと AD LDS サーバー間の通信がセキュリティで保護されていることを確認してください。Active Directory フェデレーション サービス スナップインを使用して AD LDS アカウント ストアのプロパティを編集し、セキュリティで保護されたチャネルを使用するように AD LDS アカウント ストアを構成できます。この構成を有効にするには、信頼ポリシーの各 AD LDS アカウント ストアのプロパティで、[Transport Layer Security (TLS) および Secure Socket Layer (SSL) プロトコルを有効にする] チェック ボックスをオンにします。