Я нашел следующие примеры here
:
Создать с использованием самоподписанного сертификата:
az ad sp create-for-rbac --create-cert
Создание с использованием самозаверяющего сертификата и сохранение его в KeyVault:
az ad sp create-for-rbac --keyvault MyVault --cert CertName --create-cert
Создание с использованием существующего сертификата в KeyVault:
az ad sp create-for-rbac --keyvault MyVault --cert CertName