Клиент представил недопустимый маркер ускорения входа в качестве доказательства. Маркер ссылается на сертификат X509, не являющийся доверенным в соответствии с политикой доверия AD FS. Ключ идентификатора ключа содержит отпечаток сертификата. Проверьте, включен ли сертификат в список сертификатов проверки в политике доверия службы федерации для данного партнера по учетным записям.

The client presented an invalid logon accelerator token as evidence. The token referenced an X509 certificate that is not trusted by the AD FS trust policy. The key identifier field contains the certificate thumbprint. Verify that the certificate is included in the list of verification certificates in the Federation Service's trust policy for that account partner.

Search by Google