フェデレーション サービスで Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました アカウント パートナーからのトークンに Active Directory ドメイン サービス グループにマップ可能なグループ要求が含まれていません ...

フェデレーション サービスで、Windows NT トークン ベースのアプリケーションのトークンの生成中にエラーが発生しました。アカウント パートナーからのトークンに、Active Directory ドメイン サービス グループにマップ可能なグループ要求が含まれていません。

このトークン要求は失敗します。

対処方法
このフェデレーション サービスとアカウント パートナーの構成設定が一致していることを確認してください。フェデレーション サービスは、このアカウント パートナーに対してシャドウ アカウントを使用しないように構成されています。これは、アカウント パートナーからのトークンに、Active Directory ドメイン サービス グループにマップ可能なグループ要求が常に含まれている必要があることを意味しています。次のことを確認してください。(1) このパートナーのローカル アカウント設定が正しいこと。(2) 組織グループに、Active Directory ドメイン サービス グループに対するマッピングが正しく構成されていること。(3) アカウント パートナーに、このユーザーに対する正しいグループ要求が含まれていること。