O Serviço de Federação encontrou um erro ao gerar um token para um aplicativo com base no token do Windows NT. O token do ...

O Serviço de Federação encontrou um erro ao gerar um token para um aplicativo com base no token do Windows NT. O token do parceiro de conta não contém declarações de grupo que possam ser mapeadas para grupos dos Serviços de Domínio Active Directory. 

Esta solicitação de token falhará. 

Ação do Usuário 
Certifique-se de que as definições de configuração entre o Serviço de Federação e o parceiro de conta estão consistentes. O Serviço de Federação está configurado para nunca usar contas de sombra para este parceiro de conta, o que significa que os tokens do parceiro de conta deverão sempre conter uma declaração de grupo que possa ser mapeada para um grupo dos Serviços de Domínio Active Directory. Certifique-se do seguinte: (1) a configuração de conta local desse parceiro de conta está correta, (2) os grupos da organização configuraram corretamente os mapeamentos para os grupos dos Serviços de Domínio Active Directory, (3) o parceiro de conta está incluindo declarações de grupo corretas para este usuário.