Microsoft Entra 証明書ベースの認証 (CBA) を使用すると、ユーザーは X.509 証明書を使用して認証できます。サインイン時に、パスワードを入力する代わりに証明書を使用して認証するオプションも表示されます。デバイス上に一致する証明書が複数存在する場合、使用する証明書を選択できます。ユーザーアカウントに対して証明書が正常に検証されると、ユーザーはサインインされます。