报错信息:
The issuer of the security token was not recognized by the IssuerNameRegistry. To accept security tokens from this issuer, configure the IssuerNameRegistry to return a valid name for this issuer.
怀疑原因:
ADFS 加解密证书快过期,导致CRM基于声明的验证与ADFS通信时出现问题。
临时解决方法:
在CRM部署管理器中重新配置基于声明验证,并重启IIS
解决方法:
将证书过期时间设置为3年
Set-AdfsProperties -CertificateDuration 1095
立即更新证书
Update-AdfsCertificate -Urgent
Get-AdfsProperties
在部署管理器中重新配置基于声明验证,并重启IIS