Аутентификация на основе сертификата (CBA) Microsoft Entra позволяет пользователям проверять подлинность с помощью сертификатов X.509. При входе в систему пользователям также доступна опция аутентификации с помощью сертификата вместо ввода пароля. Если на устройстве имеется несколько соответствующих сертификатов, пользователь может выбрать, какой из них использовать. Сертификат проверяется с помощью учетной записи пользователя, и в случае успешного выполнения проверки выполняется вход пользователя.