フェデレーション サービスで Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました アカウント パートナーからのトークンに ユーザー プリンシパル名 (UPN) 要求 電子メール要求 または Active ...

フェデレーション サービスで、Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました。アカウント パートナーからのトークンに、ユーザー プリンシパル名 (UPN) 要求、電子メール要求、または Active Directory ドメイン サービス グループにマップ可能なグループ要求が含まれていません。

このトークン要求は失敗します。

対処方法
このフェデレーション サービスとアカウント パートナーの構成設定が一致していることを確認してください。フェデレーション サービスは、トークン内の Active Directory ドメイン サービス グループにマップ可能なグループ要求の有無によって、シャドウ アカウントを使用するかどうかを認証時に決定するよう構成されています。このケースでは、このようなグループは存在しておらず、UPN 要求も電子メール要求も存在していません。次のことを確認してください。(1) このパートナーのローカル アカウント設定が正しいこと。(2) 組織グループに、Active Directory ドメイン サービス グループに対するマッピングが正しく構成されていること。(3) アカウント パートナーに、このユーザーに対する正しい要求が含まれていること。Active Directory ドメイン サービス グループにマップ可能なグループがトークンに含まれていない場合は、UPN 要求または電子メール要求が存在する必要があります。