BizTalk SSOチケットエラー "チケットの検証に失敗しました。送信者名はチケット発行者の名前と一致する必要があります。"

Question

WCF-OracleDBアダプタを使用して送信ポートに直接ルーティングする、受信側の独立したホストで実行されている従来のHTTPアダプタを使用するBizTalkメッセージング専用交換があります。送信ポートは、SSOから資格情報を取得するように構成されています。 HTTPアダプタはSSOを使用するように構成され、分離されたホストユーザーのコンテキストでSSOチケットを発行します。

送信ポートが作動すると、それがイベントログに次のメッセージをログに記録して停止します。

Validation of the ticket failed. The sender name must match that of the ticket issuer. 
Application Name: (affiliate application name) 
Ticket Issued By: (in-process account name) 
Sender Name: (isolated host account name) 

アフィリエイト構成は、私が見つけることができるすべてのマニュアルに従って正しいです：

• 両方アカウントは、アフィリエイトのアプリケーションユーザープロパティとして指定されたドメイングループ内にあります。
• 両方のアカウントには、必要な外部資格情報のアフィリエイトにマッピングがあります。私はユーザーベースのアフィリエイトを試みました。これは、同じ外部資格情報への複数のマッピングを許可しません。両方のアカウントを一度に1つのホスト資格情報とし、グループベースのアフィリエイト、両方のアカウントをマッピングします同じ外部資格情報に同時にhttps://msdn.microsoft.com/en-us/library/bb899011.aspx

  私はこれを行っている、違いはありません：

私は、SSOチケットを使用するためには、ホストが信頼されなければならないことを示唆して、このドキュメントを、発見しました。

また、このアフィリエイトのSSO管理コンソールで「チケットの確認」オプションのチェックを外しましたが、これも違いはありません。

これを行うには何が必要ですか？

Answer 1

問題は、メッセージにスタンプされているユーザーが受信ポート（分離ホストユーザー）のものであることですが、送信ポートでSSOチケットを発行していますホストユーザーを処理します。

チケットの受信場所にSSOチケットを発行して、チケットがユーザーと一致するようにする必要があります。 Receive Location & Send Portが同じホストにある場合は、Send PortでSSO Ticketを発行できます。

いいえホストを信頼できるホストとしてマークする必要はありません。受信ロケーションから送信ポートに発信者の認証情報を渡す場合は、受信ロケーション（if available）でポートにそのユーザーのSSOを発行することができます）。