説明/参照:
Explanation:
Firefox、Chrome、Safariなどの特定のクライアントブラウザソフトウェアは、Windowsプラットフォームで使用されているman-in-the-middle攻撃から保護する拡張保護機能をサポートしていません。安全なAD FS通信でこの種の攻撃が行われないようにするため、AD FS 2.0ではすべての通信がこの脅威に対して軽減するためにチャネルバインディングトークン(CBT)を使用するように強制しています。
注:拡張保護の認証を無効にする
AD FS 2.0の拡張保護認証機能を無効にするにはフェデレーションサーバーでAdministratorアカウントを使用してログインし、Windows PowerShellコマンドを開きます

プロンプトを表示し、次のコマンドを入力します。
Set-ADFSProperties -ExtendedProtectionTokenCheckなし
ファーム内の各フェデレーションサーバーでこの手順を繰り返します。

参照:AD FS 2.0の詳細オプションの構成