Errore del servizio federativo durante la generazione di un token per un'applicazione basata su token Windows NT. Il token ...

Errore del servizio federativo durante la generazione di un token per un'applicazione basata su token Windows NT. Il token inviato dal partner account non contiene attestazioni basate sul nome dell'entità utente (UPN), attestazioni basate su posta elettronica o attestazioni basate su gruppo che possano essere mappate a gruppi di Servizi di dominio Active Directory. 

La richiesta di token non verrà completata. 

Azione utente 
Verificare che le impostazioni di configurazione del servizio federativo siano coerenti con quelle del partner account. Il servizio federativo è configurato in modo da determinare se utilizzare o meno un account shadow, in base alla presenza di attestazioni basate su gruppo che possano essere mappate a gruppi di Servizi di dominio Active Directory nel token al momento dell'autenticazione. In questo caso, non erano presenti gruppi di questo tipo, né attestazioni basate su UPN o su posta elettronica. Verificare che: (1) l'impostazione dell'account locale per il partner sia corretta, (2) per i gruppi organizzativi siano stati correttamente configurati i mapping ai gruppi di Servizi di dominio Active Directory, (3) il partner account includa le attestazioni corrette per l'utente. Se nel token non sono stati inclusi gruppi che possano essere mappati a un gruppo di Servizi di dominio Active Directory, deve essere presente un'attestazione basata su UPN o su posta elettronica.