Los socios operan en un entorno donde la seguridad, el cumplimiento normativo y la fiabilidad operativa son fundamentales para ganar y mantener la confianza del cliente. Al mismo tiempo, muchos socios están modernizando sus sistemas e integraciones para mantenerse al día con un panorama comercial y de servicios en rápida evolución.
Para apoyar este cambio, Microsoft está entregando un conjunto de actualizaciones técnicas centradas en la seguridad, impulsadas por API y alineadas con el comercio en Partner Center y plataformas relacionadas. Estos cambios están diseñados para reducir riesgos, mejorar la resiliencia y simplificar la integración de los socios con las plataformas de Microsoft, todo ello mientras apoyan operaciones más consistentes y escalables en los escenarios del ciclo de vida del cliente.
Algunas actualizaciones ya están en vigor, con cambios adicionales que se desplegarán en los próximos meses. Esta publicación destaca lo nuevo, lo que viene y, lo más importante, cómo estas mejoras empoderan a los socios para fortalecer la postura de seguridad, agilizar las operaciones y evitar interrupciones a medida que se acercan los hitos de aplicación.
Mejoras recientes que refuerzan la seguridad y fiabilidad de los socios
En los últimos meses, hemos avanzado en varias mejoras técnicas y de API para apoyar flujos de trabajo consistentes y ofrecer a los socios caminos claros y accionables para cumplir los requisitos. Al entender qué está cambiando y por qué, los socios pueden optimizar sus sistemas desde el principio, evitar retrasos evitables y crear flujos de trabajo comerciales y operativos de extremo a extremo más fluidos.
15 de noviembre de 2025: Despliegue del Espacio de trabajo de Seguridad para revendedores indirectos de CSP
El 15 de noviembre de 2025, Microsoft lanzó el espacio de trabajo de seguridad en el Centro de Socios para revendedores indirectos de CSP (Proveedor de Soluciones en la Nube). Proporciona visibilidad sobre el estado de la autenticación multifactor (MFA), la puntuación de seguridad, los requisitos de seguridad obligatorios y las brechas de cumplimiento, junto con orientación y asistencia impulsada por IA para apoyar el cumplimiento de los requisitos de autorización de CSP.
Obtén más información sobre los requisitos de puntuación de seguridad y las mejores prácticas.
1 de diciembre de 2025: Aplicación obligatoria de la asignación de Socio de Registro para revendedores de CSP
A partir del 1 de diciembre de 2025, Partner Center impone la validación del Socio de registro (POR) para las suscripciones CSP. Las actualizaciones en la API y la interfaz de usuario de la Cuenta de Ubicación de Socio (PLA) facilitan a los distribuidores asignar revendedores indirectos activos que cumplen con los requisitos como POR y aseguran que se verifique la elegibilidad del revendedor antes de que se realice una transacción.
Tanto la API como la interfaz validan el cumplimiento de los revendedores para nuevas órdenes de suscripción y para cambios como ajustes de puestos, actualizaciones de plan de facturación o plazo, transferencias entre socios y migraciones de comercio heredado a nuevo.
Una API dedicada de validación de POR proporciona validación en tiempo real de los ID de PLA y confirma la elegibilidad de POR antes de que se envíe un pedido o actualización. Los distribuidores deben habilitar las verificaciones de la API de validación POR, establecer los flujos de trabajo de gestión de errores e informar a su red de revendedores para asegurar que comprendan los requisitos de cumplimiento ahora vigentes.
Los revendedores indirectos deben verificar los ID de PLA, confirmar el estado del Tenant y la alineación regional, y remediar las brechas comunes de cumplimiento para evitar bloqueos de transacciones.
5 de enero de 2026: Aplicación obligatoria de MFA en Volume Licensing Central
A partir del 5 de enero de 2026, Microsoft exigirá el uso obligatorio de MFA para todos los socios que accedan a Volume Licensing Central (VLC). Los socios inquilino que no hayan habilitado MFA para los usuarios administradores no podrán iniciar sesión, por lo que es importante asegurarse de que MFA esté habilitado a nivel de Tenant para todos los roles administrativos.
5 de enero de 2026: La atestación MCA ahora es solo mediante API
Microsoft ha discontinuado la interfaz de usuario y la API heredada de atestación del Microsoft Customer Agreement (MCA), haciendo que la atestación sea solo mediante API a partir del 5 de enero de 2026. La herramienta de atestación masiva es de solo lectura, por lo que los flujos de trabajo que dependían de la interfaz de usuario o de los endpoints heredados deben actualizarse para usar la API mejorada de atestación MCA y evitar interrupciones en los flujos de incorporación y aceptación del cliente.
- Obtén más información sobre los cambios y la integración de la API.
- Utiliza la Herramienta de Atestación Masiva del Acuerdo de Cliente de Microsoft para determinar qué clientes están incluidos en el esfuerzo de actualización del MCA y necesitan confirmar la aceptación del MCA (al 7 de octubre de 2025).
- Los socios que atestiguaron clientes antes del 1 de abril de 2023 deben volver a atestiguar a esos clientes utilizando la API mejorada para evitar transacciones bloqueadas y garantizar el cumplimiento de la normativa que entrará en vigor en enero de 2026.
5 de enero de 2026: Intención de Compra en Marketplace como campo obligatorio para referencias entrantes de co‑venta.
A partir del 5 de enero de 2026, las integraciones de referencias de co‑venta deberán incluir el campo Intención de Compra en Marketplace, que indica si el cliente tiene intención de realizar transacciones a través de Microsoft Marketplace. Esto mejora la calidad de las oportunidades y el enrutamiento, y reduce los retrasos en el procesamiento posterior. Las referencias que falten en el campo pueden fallar la validación o retrasar el procesamiento, así que actualiza tus integraciones de referencias y API ahora.
Para apoyar este cambio, Microsoft ha actualizado la guía de operaciones de coventa masiva para incluir la Intención de Compra en Marketplace como campo obligatorio y ha confirmado la aplicación en las actualizaciones de autorización de CSP, con todas las integraciones de API de coventa obligadas a incluir este campo.
15 de enero de 2026: Retiro de Azure Active Directory Graph y migración a Microsoft Graph
Como parte de la inversión más amplia de Microsoft en fortalecer la seguridad en Partner Center, los tokens de audiencia graph.windows.net fueron retirados el 15 de enero de 2026. Todos los servicios de Partner Center que aún utilicen la API Azure Active Directory Graph deben migrar a api.partnercenter.microsoft.com.
Si tu organización utiliza la generateToken API, deja de decodificar el token devuelto, elimina las dependencias de declaraciones heredadas y comienza a usar la nueva versión de la API que ya está disponible.
Cambios importantes de Q1 (primer trimestre) a Q2 (segundo trimestre) próximamente
La próxima serie de actualizaciones aborda la facturación, la autenticación y el ciclo de vida de las suscripciones, e incluye una actualización de alto impacto relativa al MFA obligatorio para el acceso a la API de Partner Center. Los socios que adopten estos cambios con antelación estarán mejor posicionados para operar a gran escala, proteger los entornos de los clientes y minimizar la fricción en la facturación, el aprovisionamiento y la gestión del ciclo de vida.
15 de marzo de 2026: Conciliación de facturación, migra a la API de Uso de Facturació v2
Microsoft retirará la antigua API de Uso de Facturación v1 a partir del 15 de marzo de 2026 y exigirá a los socios CSP migrar a la API de Uso de Facturación v2 asíncrona, que está diseñada para un mayor rendimiento, confiabilidad y la gestión escalable de solicitudes. Los socios que permanezcan en la v1 comenzarán a encontrar estados de error a medida que el servicio se descontinúe. Si la conciliación de facturación forma parte de tus operaciones diarias, esto debería ser una prioridad de ingeniería a corto plazo.
Revisa la guía sobre la API de Microsoft en la documentación de la API de conciliación de facturación (uso) y los detalles recientes sobre la aplicación de medidas en las actualizaciones de autorización de CSP, que confirman la desactivación de la versión v1 y el plazo obligatorio de migración.
1 de abril de 2026: MFA obligatorio para el acceso a la API de Centro para socios
A partir del 1 de abril de 2026, Microsoft requerirá MFA para el acceso a la API de Partner Center, tanto para flujos de autenticación basados en usuario como solo en aplicaciones. Los socios deben actualizar los flujos de autenticación para soportar la adquisición de tokens compatibles con MFA antes de que entre en vigor la medida. Una vez activa la medida, las llamadas a la API que no cumplan con los requisitos de MFA fallarán.
Revisa el requisito de MFA y los pasos de configuración en la página de requisitos de seguridad de Partner Center.
4 de mayo de 2026 (cronograma revisado): Términos de servicio extendidos en CSP
Tal como se anunció previamente, se esperaba que los hitos de los términos de servicio extendidos (EST) relacionados con la disponibilidad de producción de EST ocurrieran el 19 de enero de 2026, pero se retrasaron. La nueva fecha para esta funcionalidad es el 16 de febrero de 2026.
Debido a este retraso, la entrada en vigor de la EST comenzará el 4 de mayo de 2026. En esta fecha, se suspenderá el periodo de gracia gratuito para acceder a servicios con suscripciones no renovadas. Los clientes y socios tendrán tres opciones claras tras la expiración: renovar, cancelar o pasar a un EST de pago para mantener el servicio mientras se deciden los siguientes pasos. Consulta la documentación de EST para obtener más información.
Como recordatorio, los socios deben priorizar las conversaciones de renovación con los clientes antes de la fecha de finalización de la suscripción y discutir la mejor opción para las necesidades de su negocio antes de que finalice el servicio, para evitar facturación inesperada. Tenga en cuenta:
- EST no es una opción obligatoria al final del periodo.
- Si la renovación automática está desactivada y el cliente no desea pasar a EST, los socios pueden seleccionar «cancelar» o «renovar» antes de la fecha de finalización de la suscripción.
- Seleccionar 'cancelar' como opción de fin de plazo significa que la suscripción termina en su fecha de vencimiento y el cliente perderá el acceso al servicio. No se proporcionará ningún servicio después del final del plazo si se selecciona "cancelar" al finalizar la suscripción.
Recursos y próximos pasos
Si desea una forma sencilla de priorizar el trabajo, comience por la seguridad y la continuidad de acceso, y luego pase a los cambios en API y ciclo de vida.
- Verifica que se hayan cumplido todos los requisitos de seguridad obligatorios: Asegúrate de que MFA esté habilitada, los contactos de seguridad estén establecidos y las alertas estén atendidas.
- Actualizar integraciones de la API (reemplazo de Azure Active Directory Graph por Microsoft Graph, intención de compra en Marketplace, APIs de facturación, reclamaciones MFA): Consulta la guía sobre la migración de Graph y los requisitos de referencia de co-sell.
- Utiliza el espacio de trabajo Security: Identifica las brechas y haz un seguimiento del progreso.
- Planifica los cambios del ciclo de vida de EST: Ten en cuenta los plazos revisados y revisa el cambio próximo con los clientes antes de la fecha de renovación. Coordina con tus equipos para preparar la implementación técnica.
Recomendamos que envíes esta publicación a los responsables de tu postura de seguridad, integraciones de facturación, integraciones de co-venta y referidos, y gestión del ciclo de vida de suscripción. Luego asigna cada cambio a un responsable y una fecha meta, especialmente cuando las fechas de cumplimiento son fijas.
La orientación de Microsoft Learn está disponible para la migración a Microsoft Graph, los requisitos de seguridad de Partner Center, la habilitación de MFA en Central de Licencias por Volumen, la integración de la API de atestación MCA, los requisitos para operaciones masivas de co-sell (incluida la intención de compra en Marketplace), las API de conciliación de facturación y el comportamiento de los términos de servicio extendidos.
Continúa la conversación siguiendo nuestro panel de discusión de socios CSP para que tanto los revendedores directos como los indirectos puedan colaborar, resolver problemas y mantenerse informados sobre los últimos desarrollos en el ecosistema CSP.
Estas actualizaciones buscan proteger a los clientes y fortalecer la confiabilidad de los sistemas en los que confías a diario. Actuar ahora reduce el riesgo de posibles interrupciones en el futuro y mantiene tus operaciones preparadas para lo que viene.