通过 Microsoft Entra 基于证书的身份验证 (CBA)，用户能够使用 X.509 证书进行身份验证。登录时，用户还会看到一个使用证书而非输入密码进行身份验证的选项。如果设备上存在多个匹配的证书，则用户可以选择要使用的证书。根据用户帐户验证证书，如果成功，则表示已登录。