Отсутствует пассивная конечная точка WS-Federation

Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceEmptyOrMissingWSFederationPassiveEndpointRule (Rule)

Knowledge Base article:

Сводка

Конечная точка Fedpassive для проверяющей стороны пустая. Не удалось выдать маркер для данного отношения доверия.

Причины

Ниже рассмотрены возможные причины возникновения этого события.

Для проверки службы федерации был использован неправильный метод протокола. Например, был сделан запрос, который для проверки поддержки SAML (Security Assertion Markup Language) использует WS-Federation.
У проверяющей стороны отсутствует адрес пассивной конечной точки WS-Federation.

Решения

Ниже приведены возможные способы устранения ошибки.

Убедитесь, что для проверки партнерства федерации используется правильный протокол. Например, часто для проверки операционного состояния службы федерации используют метод запроса в браузере к конечной точке службы. Этот метод доступа использует WS-Federation, но его нельзя использовать для проверки поддержки SAML. Поддержку SAML можно проверить только с помощью клиента, который может отправлять и получать сообщения по протоколу SAML.
Используйте оснастку служб федерации Active Directory, чтобы настроить пассивную конечную точку WS-Federation для данной проверяющей стороны.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuance

Category

ConfigurationHealth

Enabled

True

Event_ID

206

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Отсутствует пассивная конечная точка WS-Federation

Для отношения доверия с проверяющей стороной "{0}" отсутствует пассивная конечная точка WS-Federation. Не удалось выдать маркер для данного отношения доверия.

Event Log

$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceEmptyOrMissingWSFederationPassiveEndpointRule" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuance" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>ConfigurationHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">206</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>(^AD FS$)</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceEmptyOrMissingWSFederationPassiveEndpointRule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Params/Param[1]$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>