Как использовать аутентификацию на основе сертификата управления для вызовов REST API в Azure?

Однако в AuthenticationContext я не вижу никакого метода, который использует этот сертификат для получения маркера доступа, необходимого для выполнения вызовов API использования и оценки.

Я также сослался на этот блог, в котором есть ссылка на ClientAssertionCertificate , которого я не вижу в java-библиотеке для adal.

Как сказал Гаурав, мы можем вызывать только Usage & Rate Card API, используя Azure Active Directory для аутентификации. Вы можете использовать AuthenticationContext для получения access_token в следующем коде. Вам необходимо указать client ID и Client Secret(key).

private AuthenticationResult getAccessTokenFromClientCredentials()
            throws Throwable {
        AuthenticationContext context = null;
        AuthenticationResult result = null;
        ExecutorService service = null;
        try {
            service = Executors.newFixedThreadPool(1);
            context = new AuthenticationContext(authority + tenant + "/", true,
                    service);
            Future<AuthenticationResult> future = context.acquireToken(
                    "https://graph.windows.net", new ClientCredential(clientId,
                            clientSecret), null);
            result = future.get();
        } catch (ExecutionException e) {
            throw e.getCause();
        } finally {
            service.shutdown();
        }

        if (result == null) {
            throw new ServiceUnavailableException(
                    "authentication result was null");
        }
        return result;
    }

NB: я могу совершать вызовы REST API в Azure для получения информации об использовании и прейскурантах, используя механизм аутентификации на основе имени пользователя, пароля и идентификатора клиента,.....

Похоже, мы не можем использовать механизм сертификатов управления для вызова API использования и тарифных карт. Поскольку этот вызывающий пользователь или субъект-служба является членом Owner, Contributor or Reader role в клиенте Azure AD для запрошенной подписки (см. этот документ). Я рекомендую вам обратиться к этому документу о том, как аутентифицировать Azure Resource Management.

Простой ответ: вы не можете использовать сертификат управления для использования Billing API. Биллинговый API по сути является частью более новых API, которые используют токены Azure AD.

Сертификат управления можно использовать только для Service Management APIs.