ローカル コンピューター証明書ストアに格納された SSL 証明書 トークン署名証明書 およびトークン暗号化解除証明書に対するアクセス権限が AD FS サービス アカウントに付与されていることを確認します コマンド ラインで MMC と入力します ...

ローカル コンピューター証明書ストアに格納された SSL 証明書、トークン署名証明書、およびトークン暗号化解除証明書に対するアクセス権限が、AD FS サービス アカウントに付与されていることを確認します。
 
コマンド ラインで「MMC」と入力します。
[ファイル] -> [スナップインの追加と削除] に移動します。
[証明書] を選び、[追加] をクリックします。-> [コンピューター アカウント] を選び、[次へ] をクリックします。-> [ローカル コンピューター] を選び、[完了] をクリックします。[OK] をクリックします。
 
Certificates(Local Computer)/Personal/Certificates を開きます。AD FS によって使用されるすべての証明書について、以下の操作を行います。
証明書を右クリックします。
[すべてのタスク] -> [秘密キーの管理] を選びます。
[セキュリティ] タブでグループ名またはユーザー名の下に、adfs サービス アカウントが存在することを確認します。存在しない場合は、[追加] を選び、AD FS サービス アカウントを追加します。
AD FS サービス アカウントを選び、[ のアクセス許可] で読み取りアクセス許可が付与されている (チェックマークがある) ことを確認してください。