I partner operano in un ambiente in cui sicurezza, conformità e affidabilità operativa sono fondamentali per guadagnare e mantenere la fiducia dei clienti. Allo stesso tempo, molti partner stanno modernizzando i loro sistemi e integrazioni per tenere il passo con un panorama commerciale e di servizi in rapida evoluzione.
Per accompagnare questo cambiamento, Microsoft sta rilasciando una serie di aggiornamenti tecnici incentrati sulla sicurezza, basati sulle API e in linea con le esigenze del mercato, nel Centro per i partner e sulle piattaforme correlate. Queste modifiche sono progettate per ridurre il rischio, rafforzare la resilienza e semplificare il modo in cui i partner si integrano con le piattaforme Microsoft, sostenendo al contempo operazioni più coerenti e scalabili nelle varie fasi del ciclo di vita del cliente.
Alcuni aggiornamenti sono già in atto, mentre ulteriori aggiornamenti verranno implementati nei prossimi mesi. Questo post mette in evidenza le novità, gli sviluppi futuri e, soprattutto, come questi miglioramenti consentano ai partner di rafforzare la postura di sicurezza, ottimizzare le operazioni ed evitare interruzioni man mano che si avvicinano le scadenze normative.
Miglioramenti recenti che rafforzano la sicurezza e l'affidabilità dei partner
Negli ultimi mesi, abbiamo fatto progressi su diversi miglioramenti tecnici e alle API per supportare flussi di lavoro coerenti e offrire ai partner percorsi chiari e pratici per soddisfare i requisiti. Comprendendo cosa sta cambiando e perché, i partner possono ottimizzare tempestivamente i propri sistemi, prevenire ritardi evitabili e creare flussi di lavoro commerciali e operativi end‑to‑end più fluidi.
15 novembre 2025: rilascio dell'area di lavoro Sicurezza per i rivenditori indiretti CSP
Il 15 novembre 2025, Microsoft ha rilasciato l'area di lavoro Sicurezza all'interno del Centro per i partner rivolta ai rivenditori indiretti Cloud Solution Provider (CSP). Fornisce visibilità sullo stato dell'autenticazione a più fattori (MFA), sul punteggio di sicurezza, sui requisiti di sicurezza obbligatori e sulle lacune di conformità, oltre a offrire indicazioni e assistenza basata su intelligenza artificiale per supportare il completamento dei requisiti di autorizzazione CSP.
Scopri di più su requisiti del punteggio di sicurezza e procedure consigliate.
1° dicembre 2025: implementazione dell'assegnazione partner di record per i rivenditori CSP
A partire dal 1° dicembre 2025, il Centro per i partner ora richiede la convalida del partner di record (POR) per gli abbonamenti CSP. Gli aggiornamenti all'API e all'interfaccia utente dell'account di localizzazione partner (PLA) agevolano i distributori nell'assegnare rivenditori indiretti attivi e conformi come POR e garantiscono la verifica dell'idoneità del rivenditore prima che venga effettuata una transazione.
Sia l'API che l'interfaccia utente convalidano la conformità dei rivenditori per i nuovi ordini di abbonamento e per modifiche alle postazioni, aggiornamenti dei piani o dei termini di fatturazione, trasferimenti da partner a partner e migrazioni dal sistema legacy al nuovo sistema di commercio.
Un'API di convalida POR dedicata fornisce la convalida in tempo reale degli ID PLA e conferma l'idoneità del POR prima che un ordine o un aggiornamento venga inviato. I distributori devono abilitare i controlli API POR, mappare i flussi di lavoro di gestione degli errori e istruire la rete di rivenditori per garantire che vengano compresi i requisiti di conformità ora in vigore.
I rivenditori indiretti devono verificare gli ID PLA, confermare lo status del tenant e l'allineamento regionale e correggere le comuni lacune di conformità per prevenire il blocco delle transazioni.
5 gennaio 2026: MFA obbligatoria in Volume Licensing Central
Dal 5 gennaio 2026, Microsoft applica l'MFA obbligatoria per tutti i partner che accedono a Volume Licensing Central (VLC). I tenant partner che non hanno abilitato l'MFA per gli utenti amministratori non possono accedere, quindi è importante assicurarsi che l'MFA sia abilitata a livello di tenant per tutti i ruoli amministrativi.
- Per applicare l'MFA al tuo tenant durante l'accesso a VLC, segui le indicazioni fornite qui.
- Per ulteriori informazioni, consulta l'articolo di Microsoft Learn correlato.
5 gennaio 2026: l'attestazione MCA è ora disponibile solo tramite API
Microsoft ha ritirato l'interfaccia utente di attestazione del Contratto del cliente Microsoft (MCA) e la relativa API legacy, rendendo l'attestazione disponibile solo tramite API a partire dal 05 gennaio 2026. Lo strumento di attestazione in blocco è di sola lettura, pertanto i flussi di lavoro che si basavano sull'interfaccia utente o su endpoint legacy devono essere aggiornati per l'uso dell'API di attestazione MCA potenziata, in modo da evitare interruzioni nei flussi di onboarding e accettazione dei clienti.
- Scopri di più sulle modifiche e sull'integrazione dell'API.
- Usa lo strumento di attestazione in blocco del Contratto del cliente Microsoft per determinare quali clienti sono inclusi nell'aggiornamento MCA e devono confermare l'accettazione dell'MCA (a partire dal 7 ottobre 2025).
- I partner che hanno eseguito l'attestazione dei clienti prima del 1° aprile 2023 devono ripetere l'attestazione di tali clienti mediante l'API potenziata per evitare il blocco delle transazioni e garantire la conformità con l'entrata in vigore prevista per gennaio 2026.
5 gennaio 2026: campo "Marketplace Purchase Intent" obbligatorio per le segnalazioni di co-selling inbound
A partire dal 5 gennaio 2026, le integrazioni di segnalazioni di co-selling devono includere il campo "Marketplace Purchase Intent", che indica se il cliente intende eseguire la transazione tramite Microsoft Marketplace. Questo migliora la qualità dei lead e il loro instradamento, e riduce i ritardi nelle elaborazioni a valle. Le segnalazioni prive di questo campo potrebbero non superare la convalida o causare ritardi nell'elaborazione; quindi, aggiorna subito le tue segnalazioni e le integrazioni API.
Per supportare questa modifica, Microsoft ha aggiornato la guida alle operazioni di co-selling in blocco includendo "Marketplace Purchase Intent" come campo obbligatorio e ne ha confermato l'applicazione negli aggiornamenti dell'autorizzazione CSP, richiedendo che tutte le integrazioni API di co-selling includano questo campo.
15 gennaio 2026: ritiro di Azure Active Directory Graph e migrazione a Microsoft Graph
Nell'ambito del più ampio investimento di Microsoft volto a rafforzare la sicurezza in tutto il Centro per i partner, i token del gruppo di destinatari graph.windows.net sono stati ritirati il 15 gennaio 2026. Qualsiasi servizio del Centro per i partner che usa ancora l'API Azure Active Directory Graph dovrà migrare a api.partnercenter.microsoft.com.
Se la tua organizzazione usa l'API generateToken, interrompi la decodifica del token restituito, elimina le dipendenze dalle richieste legacy e inizia a usare la nuova versione dell'API ora disponibile.
Importanti cambiamenti previsti tra il primo e il secondo trimestre
Il prossimo set di aggiornamenti riguarda la fatturazione, l'autenticazione e il ciclo di vita degli abbonamenti e include un aggiornamento di grande impatto relativo all'obbligatorietà della MFA per l'accesso alle API del Centro per i partner. I partner che adotteranno questi cambiamenti in anticipo potranno operare meglio su larga scala, proteggere gli ambienti dei clienti e ridurre al minimo gli attriti tra fatturazione, provisioning e gestione del ciclo di vita.
15 marzo 2026: migrazione all'API Billing Usage v2 per la riconciliazione della fatturazione
Microsoft si appresta a ritirare l'API Billing Usage v1 a partire dal 15 marzo 2026 e richiederà ai partner CSP di migrare all'API Billing Usage v2 asincrona, progettata per migliorare le prestazioni, l'affidabilità e la scalabilità della gestione delle richieste. I partner che continuano a usare la v1 inizieranno a ricevere messaggi di errore man mano il servizio viene progressivamente dismesso. Se la riconciliazione della fatturazione fa parte delle tue operazioni quotidiane, questa dovrebbe essere una priorità tecnica a breve termine.
Consulta la guida alle API di Microsoft nella documentazione sulle API di riconciliazione della fatturazione (utilizzo) e i dettagli sulla recente applicazione negli aggiornamenti dell'autorizzazione CSP, che confermano il ritiro della v1 e le tempistiche di migrazione richieste.
1° aprile 2026: MFA obbligatoria per l'accesso alle API del Centro per i partner
A partire dal 01 aprile 2026, Microsoft richiederà l'MFA obbligatoria per l'accesso alle API del Centro per i partner, includendo sia i flussi di autenticazione basati sull'utente che quelli basati solo sull'applicazione. I partner devono aggiornare i flussi di autenticazione per supportare l'acquisizione di token conformi ai requisiti MFA prima dell'entrata in vigore. Una volta entrata in vigore la misura, le chiamate API che non soddisfano i requisiti MFA verranno rifiutate.
Esaminai requisiti MFA e la procedura di configurazione nella pagina dei requisiti di sicurezza del Centro per i partner.
4 maggio 2026 (scadenza aggiornata): condizioni di servizio estese in CSP
Come già annunciato, la scadenza delle condizioni di servizio estese (EST) relative alla disponibilità di EST in produzione era prevista per il 19 gennaio 2026, ma è stata posticipata. La nuova data per questa funzionalità è il 16 febbraio 2026.
A causa di questo ritardo, l'applicazione di EST avverrà a partire dal 4 maggio 2026. A partire da questa data, il periodo di grazia gratuito per l'accesso ai servizi relativi agli abbonamenti non rinnovati verrà interrotto. Clienti e partner avranno tre opzioni chiare dopo la scadenza: rinnovare, annullare o passare a EST a pagamento per mantenere il servizio mentre si decidono i prossimi passi. Per altre informazioni, vedi la documentazione EST.
Come promemoria, i partner dovrebbero dare priorità alle discussioni di rinnovo con i clienti prima della data di scadenza dell'abbonamento e discutere l'opzione migliore per le loro esigenze aziendali prima della fine del servizio, per evitare una fatturazione imprevista. Nota:
- EST non è un'opzione di fine periodo obbligatoria.
- Se il rinnovo automatico è disattivato e il cliente non desidera passare a EST, i partner possono scegliere se annullare o rinnovare prima della data di scadenza dell'abbonamento.
- Scegliendo di annullare l'abbonamento alla scadenza, questo terminerà alla data di scadenza e il cliente non potrà più accedere al servizio. Con tale selezione, non verrà fornito alcun servizio una volta terminato l'abbonamento.
Risorse e passaggi successivi
Se vuoi un modo semplice per stabilire le priorità, inizia dalla sicurezza e dalla continuità degli accessi, poi passa ai cambiamenti delle API e del ciclo di vita.
- Conferma il completamento di tutti i requisiti di sicurezza obbligatori: assicurati che l'MFA sia attivata, che i contatti di sicurezza siano impostati e che gli avvisi vengano gestiti.
- Aggiorna le integrazioni API (sostituzione di Graph, Marketplace Purchase Intent, API di fatturazione, attestazioni MFA): consulta le indicazioni per la migrazione a Microsoft Graph e i requisiti per le segnalazioni di co-selling.
- Usa l'area di lavoro Sicurezza: individua le lacune e monitora i progressi.
- Pianifica le modifiche al ciclo di vita EST: tieni presente le nuove tempistiche e rivedi il cambiamento imminente con i clienti prima delle date di rinnovo. Coordinati con i tuoi team per prepararti all'implementazione tecnica.
Ti consigliamo di inoltrare questo post ai titolari della postura di sicurezza, delle integrazioni di fatturazione, delle integrazioni di co-selling e segnalazione e delle esperienze relative al ciclo di vita degli abbonamenti. Associa ogni modifica a un responsabile e a una data di riferimento, soprattutto laddove le date di applicazione sono già definite.
Sono disponibili linee guida Microsoft Learn per la migrazione a Microsoft Graph, i requisiti di sicurezza del Centro per i partner, l'abilitazione della MFA in Volume Licensing Central, l'integrazione API per l'attestazione MCA, i requisiti per le operazioni di co-selling in blocco (incluso il Marketplace Purchase Intent), le API di riconciliazione della fatturazione e il comportamento relativo alle condizioni di servizio estese.
Continua la conversazione seguendo la nostra bacheca di dedicata ai partner CSP, dove i rivenditori con fatturazione diretta e i rivenditori indiretti possono collaborare, risolvere problemi e tenersi aggiornati sugli ultimi sviluppi nell'ecosistema CSP.
Questi aggiornamenti servono a proteggere i clienti e a rafforzare l'affidabilità dei sistemi su cui fai affidamento ogni giorno. Agire ora riduce il rischio di interruzioni in futuro e mantiene le tue operazioni pronte ad affrontare ciò che verrà.