Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен, полученный ...

Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен, полученный от партнера по учетной записи, не содержал утверждений о группах, которые могли быть сопоставлены группам доменных служб Active Directory. 

Этот запрос на токен закончится неудачей. 

Действие пользователя
Убедитесь в согласованности параметров конфигурации между этой службой федерации и партнером по учетным записям. Службе федерации запрещено использовать теневые учетные записи для этого партнера по учетной записи. Это означает, что токены от партнера по учетной записи всегда должны содержать утверждение о группе, которое может быть сопоставлено группе доменных служб Active Directory. Убедитесь в следующем: (1) для данного партнера правильно настроен локальный параметр учетной записи, (2) для групп организации правильно настроено отображение на группы доменных служб Active Directory, (3) партнер по учетным записям включает правильные утверждения для этого пользователя.