高アフィニティな認証バインド構成によるMicrosoft Entra 証明書ベース認証（CBA）

EntraID ユーザとクライアント証明書を高い親和性（高アフィニティ）をもった認証バインド設定で Microsoft Entra 証明書ベース認証（CBA）を構成する動作確認をおこないました。

その検証内容や手順を記載したホワイトペーパーを公開します。

Entra ID に認証機関として Gléas を登録し、証明書ベース認証（Entra CBA）を有効化します。

Entra ID を高アフィニティな認証バインド設定で構成します。

m365 へのアクセスポリシーを設定します。

クライアントデバイスに Gléas から発行したクライアント証明書をインポートします。

Entra ID ユーザの「ユーザ証明書ID（UserCertificateIDs）」属性に、クライアント証明書の「サブジェクトキー識別子（SKI）」を登録します。

m365 にアクセスすると、Entra 証明書ベース認証（CBA）でユーザ認証を行います。

クライアント証明書が検証されると認証され m365 へログインします。