Vous créez une API publique dont le backend est hébergé dans un Azure App Service et expose une API REST. Vous devez configurer l'authentification du backend pour une instance API Management. Solution : configurer les informations d'identification du certificat client de la passerelle pour le point de terminaison HTTP(s). Cette solution répond-elle à l'exigence ?

Oui, cette solution répond à l'exigence. La configuration des informations d'identification du certificat client de la passerelle pour le point de terminaison HTTP(s) est une méthode robuste pour authentifier l'API Management auprès du backend Azure App Service. Lorsque l'API Management envoie des requêtes au backend, elle présente ce certificat client, que l'App Service peut ensuite valider. Cela garantit que seules les requêtes provenant de l'instance API Management autorisée sont acceptées par le backend, offrant ainsi une couche de sécurité mutuelle TLS (mTLS). Les autres méthodes d'authentification comme les clés API ou les jetons OAuth peuvent être utilisées, mais la certification client est spécifiquement adaptée pour l'authentification de la passerelle vers le backend dans ce scénario.