Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен от партнера ...

Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен от партнера по учетным записям не содержит ни утверждений об основном имени пользователя (UPN) или электронной почте, ни утверждений о группах, которые могут быть отображены на группы доменных служб Active Directory. 

Этот запрос на токен закончится неудачей. 

Действие пользователя
Убедитесь в согласованности параметров конфигурации между этой службой федерации и партнером по учетным записям. Служба федерации настроена для определения режима использования теневой учетной записи по наличию в токене утверждения об основном имени пользователя или электронной почте при проверке подлинности. В данном случае подобное утверждение отсутствует, но отсутствуют и группы, которые могут быть отображены на группы доменных служб Active Directory. Убедитесь в следующем: (1) для данного партнера правильно настроен локальный параметр учетной записи, (2) для групп организации правильно настроено отображение на группы доменных служб Active Directory, (3) партнер по учетным записям включает правильные утверждения для этого пользователя: если у пользователя есть теневая запись, токен должен содержать утверждение об основном имени пользователя или электронной почте, в противном случае токен должен содержать утверждения о группах, которые могут быть отображены на группы доменных служб Active Directory.