Microsoft Entra 憑證式驗證 (CBA) 可讓使用者使用 X.509 憑證進行驗證。登入時，使用者也會看到使用憑證進行驗證的選項，而不是輸入密碼。如果裝置上存在多個相符憑證，使用者可以選擇要使用的憑證。系統會對照使用者帳戶驗證憑證，如果成功，會將其登入。