Entra IDの「証明書ベースの認証 (CBA)」において、ブラウザやアプリが認証に使用するクライアント証明書はどこに保存されている必要があるか。

CBA(Certificate-based Auth)は、ユーザーが所持する物理的または論理的な証明書を使用して、パスワードなしでAzure ADに直接認証する。