L'authentification basée sur certificat (CBA) Microsoft Entra permet aux utilisateurs de s'authentifier avec des certificats X.509. Lorsqu'ils se connectent, les utilisateurs voient également une option permettant de s'authentifier à l'aide d'un certificat au lieu d'entrer un mot de passe. Si plusieurs certificats correspondants sont présents sur l'appareil, l'utilisateur peut choisir celui qu'il souhaite utiliser. Le certificat est validé par rapport au compte utilisateur. Si l'opération réussit, l'utilisateur est connecté.