Служба федерации обнаружила ошибку при создании маркера для использующего маркеры Windows NT приложения. Маркер от партнера ...

Служба федерации обнаружила ошибку при создании маркера для использующего маркеры Windows NT приложения. Маркер от партнера по учетным записям не содержит ни утверждений об основном имени пользователя (UPN) или электронной почте, ни утверждений о группах, которые могут быть отображены на группы доменных служб Active Directory. 

Этот запрос на маркер закончится неудачей. 

Действие пользователя
Убедитесь в согласованности параметров конфигурации между этой службой федерации и партнером по учетным записям. Служба федерации настроена для определения режима использования теневой учетной записи по наличию в маркере утверждения об основном имени пользователя или электронной почте при проверке подлинности. В данном случае подобное утверждение отсутствует, но отсутствуют и группы, которые могут быть отображены на группы доменных служб Active Directory. Убедитесь в следующем: (1) для данного партнера правильно настроен локальный параметр учетной записи, (2) для групп организации правильно настроено отображение на группы доменных служб Active Directory, (3) партнер по учетным записям включает правильные утверждения для этого пользователя: если у пользователя есть теневая запись, маркер должен содержать утверждение об основном имени пользователя или электронной почте, в противном случае маркер должен содержать утверждения о группах, которые могут быть отображены на группы доменных служб Active Directory.