Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен от партнера ...

Служба федерации обнаружила ошибку при создании токена для использующего токены Windows NT приложения. Токен от партнера по учетным записям не содержит ни утверждений об основном имени пользователя (UPN) или электронной почте, ни утверждений о группах, которые могут быть отображены на группы доменных служб Active Directory. 

Этот запрос на токен закончится неудачей. 

Действие пользователя
Убедитесь в согласованности параметров конфигурации между этой службой федерации и партнером по учетным записям. Служба федерации настроена для определения режима использования теневой учетной записи по наличию в токене утверждений о группах, которые могут быть отображены на группы доменных служб Active Directory во время проверки подлинности. В данном случае такие группы отсутствуют, но отсутствует и утверждение об основном имени пользователя или электронной почте. Убедитесь в следующем: (1) для данного партнера правильно настроен локальный параметр учетной записи, (2) для групп организации правильно настроено отображение на группы доменных служб Active Directory, (3) партнер по учетным записям включает правильные утверждения для этого пользователя: если в токене отсутствуют группы, которые могут быть отображены на группы доменных служб Active Directory, в нем должно присутствовать утверждение об основном имени пользователя или электронной почте.