La autenticación basada en certificados (CBA) de Microsoft Entra permite a los usuarios autenticarse con certificados X.509. Al iniciar sesión, los usuarios también ven una opción para autenticarse con un certificado en lugar de introducir una contraseña. Si hay múltiples certificados coincidentes presentes en el dispositivo, un usuario puede elegir cuál usar. El certificado se valida con la cuenta de usuario y, si tiene éxito, se inicia sesión.