どちらの種類の認証も同じセキュリティを提供します。1 つは他のものよりも安全ではありません。
デプロイの信頼モデルによって、Active Directory (オンプレミス) に対する認証方法が決まります。 キー信頼と証明書信頼の両方で、同じハードウェアでサポートされた 2 要素資格情報が使用されます。 2 つの信頼の種類の違いは、エンド エンティティ証明書の発行です。
キー信頼モデルは、生のキーを使用して Active Directory に対して認証します。 キー信頼にはエンタープライズ発行の証明書は必要ないため、ユーザーに証明書を発行する必要はありません (ドメイン コントローラー証明書は引き続き必要です)
証明書信頼モデルは、証明書を使用して Active Directory に対して認証します。 そのため、ユーザーに証明書を発行する必要があります。 証明書信頼で使用される証明書は、TPM で保護された秘密キーを使用して、企業の発行元 CA に証明書を要求します