証明書ベース認証 (CBA) において、Entra IDが証明書失効リスト (CRL) のチェックに失敗した場合(CRLエンドポイントがダウン等)、認証はどうなるか。

セキュリティを担保するため、CRLの検証ができない場合、証明書による認証は拒否されるのが基本動作である。