O Portal do Usuário da Autenticação Multifator não está protegido com SSL, mas o SSL é necessário para cookies de sessão ...

O Portal do Usuário da Autenticação Multifator não está protegido com SSL, mas o SSL é necessário para cookies de sessão em Web.config.  O Portal do Usuário não está funcionando, pois o estado de sessão não pode ser mantido.  É recomendável que o Portal do Usuário seja protegido com SSL. Para fins de teste, altere temporariamente requireSSL para "falso" na marca  em Web.config.