Esses objetos de contato da CryptoPolicy são criados durante a configuração do (s) servidor (es) / farm do ADFS. embora eles compartilhem o mesmo nome, eles não são realmente duplicados (o que pode ser verificado comparando suas diferentes propriedades displayname e objectguid).
Supondo que você tenha um ambiente ADFS existente / funcionando, NÃO é SEGURO alterar esses objetos.