AD FS error 364, MSIS7001

[Kerya]

Никак не хочет работать Claims based Authentication. Без неё пускает нормально

При попытке залогиниться получаем сообщение

-----------------------------------------------
Произошла ошибка во время получения доступа к сайту. Попробуйте перейти на этот сайт еще раз.
В случае повторения ошибки обратитесь к администратору сайта и предоставьте номер ссылки для определения причины неполадки.
Номер ссылки: ca39c907-997f-426d-adcb-170df03837a2
-----------------------------------------------

В логе ADFS каждый раз при попытке логина появляется ошибка с кодом события 364

-----------------------------------------------
При пассивном запросе федерации обнаружена ошибка

Microsoft.IdentityServer.Web.InvalidContextException: MSIS7001: контекст пассивного протокола не найден или не является допустимым. Если контекст хранился в файлах Cookie, представленные клиентом файлы Cookie являются недопустимыми. Убедитесь, что браузер клиента настроен на принятие файлов Cookie с данного веб-сайта, и повторите запрос. в Microsoft.IdentityServer.Web.EncodedContext..ctor(String encodedValue, Boolean samlEnabled, Boolean wsFederationEnabled) в Microsoft.IdentityServer.Web.FederationPassiveAuthentication.ParseRelyingPartyInfoFromWCtx(String wctx, Boolean deleteCookie, String& contextId) в Microsoft.IdentityServer.Web.FederationPassiveAuthentication.GetOriginalRequest(FederationPassiveContext federationPassiveContext, Boolean deleteCookie, String& requestId) в Microsoft.IdentityServer.Web.FederationPassiveAuthentication.GetOriginalRequest(Boolean deleteCookie, String& requestId)
----------------------------------------------

В трассировке ADFS ошибка 77

----------------------------------------------
Encoded context is not valid: 'rm=1&id=a9cb0923-ec5f-4f89-831d-407cc0de973c&ru=https<наш_адрес>default.aspx'

Подскажите пожалуйста куда копать