Нужно ли создавать клиентские приложения (App) для API, чтобы его можно было вызвать с использованием App authentication?

Да, вам нужно создать приложение-клиент (App) и привязать его к API. После того как приложение создано, будут созданы «AppKey» и «AppSecret». Предоставьте «AppKey» и «AppSecret» третьим лицам, использующим ваш API.