В AD FS 2016, когда новый секретный ключ клиента создается с помощью команды PowerShell Set-AdfsServerApplication -ChangeClientSecret, как долго старый секретный ключ остается активным?
Документация для Set-AdfsServerApplication команда не сообщает, как долго она активна.
Примечание. Разница между -ChangeClientSecret и -ResetClientSecret заключается в том, что старый секрет остается активным некоторое время, когда используется -ChangeClientSecret. Принимая во внимание, что старый секрет немедленно становится недействительным при использовании -ResetClientSecret.