AD CSや外部サービスなどが発行したクライアント証明書（デバイス証明書）を利用して、ログインできるデバイスを制限します。

認証時にデバイス証明書の確認を行ない、有効なデバイス証明書を持たないデバイスからのログインを防止します。