beim Öffnen des RDM mit einem Protected User Account kann man sich nicht anmelden

Guten Morgen zusammen,

an meinem Useraccount melde ich mich im Moment mit Smartcard an einer PAW (privileged Access Workstation, welches auch DomainJoined ist) an auf der auch der RDM installiert ist. Der Useraccount ist allerdings in der Protected User Group im Active Directory.
Im RDM will ich mich auf einen Devolutionsserver per SSO anmelden (mit einem normalen Account auf der PAW funktioniert es), dabei erscheint unten stehenden Fehlermeldung. Eine Delegation ist jedoch meines Wissens mit einem protected User nicht möglich.

Mache ich etwas falsch oder geht es dann grundsätzlich mit protected User nicht?

Viele Grüße
Markus Hohler