На стороне APIM вы говорите о ключе подписки, верно? Если это так, вы можете настроить API на стороне APIM, чтобы вообще не требовать ключ подписки, то есть сделать его анонимным и вызывать функцию для аутентификации.
В качестве альтернативы вы можете настроить API для получения ключа подписки в параметре запроса «code» и заголовке «x-functions-key» и создать подписку с ключом, соответствующим функциональной клавише.