IFD CRM 2011 проблема аутентификации веб-приложений

[scint]

Добрый день.
Есть crm 2011 IFD конфигурации. Пользователи спокойно цепляются из вне и через браузер и через Outlook клиент.
Добавили под сайт Microsoft Dynamics CRM новое веб-приложение, для которого необходимо выключить Anonymous Authentication (оставить только ASP.NET Impresonation и Windows Authentication).
Пытаюсь зайти на это приложение:
https://xxx.contoso.com/Test01 (xxx.contoso.com - внешнее имя)
Получаю запрос на ввод имени и пароля, после троектратного ввода получаю 401 ошибку аутентификации.
При этом если, обращаюсь по внутреннему ip адресу
https://192.168.0.1/Test01
то запрашивает 1 раз пароль и приложение работает.
У меня есть подозрение, что "страдает" аутентификация на стороне ADFS, но даже не знаю как это проверить(

Никто не сталкивался при публикации собственных веб-решений под CRM 2011 IFD с такой проблемой?