ID4184: Scope.TokenEncryptionRequired が true に設定されている場合 SecurityTokenDescriptor で指定する EncryptingCredentials を null にすることはできません ...

ID4184: Scope.TokenEncryptionRequired が true に設定されている場合、SecurityTokenDescriptor で指定する EncryptingCredentials を null にすることはできません。サポートされていない暗号化キーの種類が Scope に指定されているか、着信 RequestSecurityToken メッセージにサポート外の EncryptionAlgorithm が含まれていることなどが原因として考えられます。AES 256 以外のアルゴリズムをサポートする必要がある場合は、CreateSecurityTokenDescriptor をオーバーライドしてください。