進化するセキュリティ基準やコンプライアンス要件に先んじることは、単に組織を守ること以上の意味を持ちます。それはまた、顧客の信頼を深め、新しいビジネス チャンスを創出し、AI 変革などの高価値なソリューションを提供する能力を加速させることにもつながります。
これをサポートするために、パートナー センターと、パートナーのチームが日々使用する API 全体にアップデートが導入されます。これらの変更は、パートナーが規制や技術要件を先取りし、リスクを軽減して、業務や顧客取引の中断を回避できるように設計されています。また、パートナーが準備するための時間を確保できるよう、これらのアップデートのいくつかの発効日を延長しています。
これらの強化されたセキュリティ基準により、パートナーは自信を持って AI の最前線を先導し、チームが準備と保護を整え、チームに他者との差別化を図るのに必要なツールを提供できます。
ビジネスの安全、コンプライアンス、そして成長を維持するための最近の改善点
過去数か月にわたり、セキュリティ強化とプロセスの合理化を目的としたアップデートがリリースされています:
- 2025 年 9 月 15 日に、クラウド ソリューション プロバイダー (CSP) インダイレクト リセラー向けのセキュリティ ワークスペースの展開が開始されました。すべてのインダイレクト リセラーは、今後数週間でアクセスできるようになります。このワークスペースは、セキュリティ態勢を強化し、新しい CSP 認定要件を満たそうとしているパートナーをサポートするものです。また、リスクの軽減と顧客の信頼構築における実用的な洞察およびガイダンスも提供します。
- Microsoft 顧客契約 (MCA) 同意証明のための新しい API が稼働しています。導入期限は 2026 年 1 月 5 日です (詳しくは以下を参照してください)。
- 多要素認証 (MFA) が現在、パートナー センター ポータルで展開されています。MFA を有効にするためのプロンプトが、今後数週間のうちに表示されます。
- Graph.windows.net オーディエンス トークンの提供が終了され、サービスは api.partnercenter.microsoft.com へ移行しています。できるだけ早く移行することで、サービスの中断を回避し、顧客への対応に集中し続けることができます。
今後の API および技術的な変更
今後数か月にわたっていくつかの API および技術的なアップデートが予定されており、パートナーが準備や対応のための時間をより多く確保できるよう、一部の期限が延長されています。これらの各変更は、データの保護、パフォーマンスの最適化、パートナーおよびカスタマー エクスペリエンス全体での統合の改善を目的としています。
2025 年 12 月 1 日:CSP リセラーの指名パートナー (POR) 割り当て変更の期限
以前は 2025 年 9 月 1 日に予定されていた、パートナーセンターのパートナー ロケーション アカウント (PLA) API および UI のアップデートは、インダイレクト リセラーとディストリビューターがこの変更に備えるための十分な時間を確保できるよう、2025 年 12 月 1 日に実施されます。このアップデートにより、CSP POR ポリシーに確実に準拠できるようになるとともに、ディストリビューターが新規サブスクリプション注文に対して、アクティブでコンプライアンスを遵守しているインダイレクト リセラーを POR として簡単に割り当てられるようになります。POR 準備リソースを探索し、コンプライアンスの取り組みを強化しましょう。
2026 年 1 月 1 日:VLC で MFA が強制適用
パートナーおよびその顧客やテナントを、ID の盗難や不正アクセスから保護するために、VLC に対して MFA が義務付けられます。MFA が有効になっていないユーザーは、ポータルにアクセスできなくなります。パートナー向けに、体系的な変更管理プロセスが導入されています。この義務化により、VLC のセキュリティ態勢の強化と機密データの保護が行われるとともに、業界のベストプラクティスへの準拠がサポートされます。
2026 年 1 月 5 日:拡張された MCA パートナー同意証明 API の導入期限が延長
より柔軟に対応し、パートナーが新しい API を計画およびテストして、システムに統合するための時間を確保できるよう、拡張された MCA パートナー同意証明 API の導入期限が 2026 年 1 月 5 日まで延長されます。この日に、MCA 同意証明のためのレガシー API およびパートナー センター UX を介した同意証明プロセスは提供が終了されます。
スムーズに変更し、業務を中断することなく移行できる期間を提供するために、7 月 10 日にリリースされた拡張 (v2) API は、期限まで現在の (v1) API と並行して運用されます。また、2025 年 10 月 7 日より、2023 年 4 月 1 日以前に同意証明を通じて顧客の MCA を承認し、それらの顧客に対して再同意証明を行っていないパートナーは、新規購入、数量の増減、契約期間や請求プランの変更、アップグレードなど、特定のパートナー センターのアクションの完了ができなくなります。
さらに、MCA 一括同意証明ツールは 2025 年 10 月 7 日に読み取り専用モードに移行し、2026 年 1 月 5 日に完全に提供終了されます。
現在、CSP ディストリビューターおよびダイレクト ビル パートナーは、API、パートナー センター UX、または MCA 一括同意証明ツールを使用して MCA の承認を証明できます。2026 年 1 月 5 日以降、MCA 同意証明は、拡張されたパートナー同意証明 API、または顧客による直接承認を通じてのみ受け付けられます。同意証明の顧客直接承認ルートに変更はありません。変更および API の詳細について、詳しくご確認ください。
2026 年 3 月 15 日:請求照合 API v2 への移行期限
請求 API のパフォーマンスを最適化するために、Microsoft は、レガシーな同期 API を未請求請求書の照合に Microsoft Graph を使用する新しい非同期 API v2 に置き換えることで、パートナー センターの請求システムをアップグレードしています。これは、3 回の先行アップグレードに続く、請求 API 移行の最終段階となります。
CSP パートナーは、2026 年 3 月 15 日までに、API v2 に移行し、共有アクセス署名 (SAS) トークンを使用した新しいリクエスト/リプライ パターンを採用して、Graph API からデータを取り込むようにシステムを更新する必要があります。
2026 年 4 月 1 日:API アクセスのためのコード対応 MFA への切り替え
セキュリティを強化するため、2026 年 4 月 1 日より、パートナー センター API に対して MFA が強制適用されます。API 統合は現在 MFA に対応したコードとなっているため、今すぐコードを更新してサービスの中断を回避し、システムをパートナー センターのセキュリティ基準に適合させ続けることができます。
MFA、API、およびその他のセキュリティ基準について詳しくご確認ください。
事業継続性を保護し、顧客の信頼を高める
今これらの変更に備えることで、混乱を最小限に抑え、ビジネスを長期的な成功へと導きます。最新の Microsoft のセキュリティおよびコンプライアンス基準に準拠すると、業務を保護し、顧客の信頼を高め、安全で信頼できるエンゲージメントを通じて成長と拡大のための新しい機会を創出できます。
質問がある場合は、Microsoft のエキスパートによる定期的なトレーニングをライブまたはオンデマンドで利用できます。また、セキュア フューチャー イニシアティブ (SFI) を通じて、Microsoft がどのようにサイバーセキュリティのリスクに対処しているかについて詳しく知ることもできます。
パートナーと顧客の両方にとって、より安全で効率的な環境をともに構築していく中での、継続的なパートナーシップとご協力に感謝いたします。