Вы создаете публичный API, бэкенд которого размещен в Azure App Service и предоставляет REST API. Необходимо настроить аутентификацию бэкенда для экземпляра API Management. Решение: настроить учетные данные шлюза клиентского сертификата для конечной точки HTTP(s). Соответствует ли это решение требованию?

Да, это решение соответствует требованию. Использование учетных данных шлюза клиентского сертификата (Client Certificate Gateway Credentials) для конечной точки HTTP(s) является стандартным и безопасным методом аутентификации бэкенда в Azure API Management. API Management будет представлять этот клиентский сертификат бэкенду App Service при каждом вызове API, позволяя бэкенду проверять подлинность запроса. Это обеспечивает взаимную TLS-аутентификацию (mTLS), где и клиент (API Management), и сервер (App Service) проверяют подлинность друг друга, что является надежным механизмом безопасности. Другие методы, такие как базовый HTTP-доступ или ключи API, могут быть менее безопасными или не подходить для сценариев, требующих более строгой аутентификации между службами.