以信任为 Microsoft 业务基石，以安全性和合规性为首要考量的原因。我们的伙伴在加强客户信任和提升整个生态系统的安全态势方面发挥着关键作用。全面安全保障也为每个合作伙伴提供了提高效率、发展业务和接触更多客户的重要机会。
为使这一机会成为现实，我们致力于通过持续为您提供最新更新和资源，协助您的组织（及客户）保障安全，从而不断提升伙伴体验。通过确保我们的伙伴具备能力并符合合规要求，我们能够持续优化客户与我们的业务流程，并共同实现有意义的成果。
在 2025 财年，我们在合作伙伴中心 UI 和应用程序编程接口（API）中推出了终止销售（EoS）调度功能，用于计费频率变更，以赋予伙伴更多灵活性和控制权。我们已开始阻止未使用的 Microsoft Azure 订阅，以减少 Azure 账户的安全风险。我们还推出了安全需求 API（测试版），该 API 允许伙伴直接访问关键安全数据，便于他们跟踪维持云解决方案提供商 (CSP) 授权资格所需的要求。
此外，账单对账 v1 API 接口已下线，并由异步 v2 API 接口取代，显著提升了计费和对账数据访问的处理方式。现在，所有计费用量和对账文件均以 .CSV.GZIP 格式交付，以便于更快、更高效的下载。
正如我们在四月宣布的，未来几个月将有若干关键 API 变更，需要贵团队立即采取行动。
在本篇博文中，我们将帮助你了解这些更改，以及你的团队需要做些什么来避免中断业务运营和销售。请务必与技术团队分享这些详细信息、发布日期和准备资源，以便他们做好准备并实施必要的更新。
即将推出的 API 更改和资源
8 月 30 日：合作伙伴中心要求多重身份验证
为提升安全性，对于所有合作伙伴中心门户页面及 API 访问，强制实施多重身份验证 (MFA)。
- 自 2025 年 8 月 30 日起，合作伙伴中心门户中的所有页面将强制实施多重身份验证。
- API 将于 2025 年 9 月 30 日完成多重身份验证 (MFA) 的代码准备。
- 自 2026 年 4 月 1 日起，API 访问必须使用多重身份验证 (MFA)。
及时采用这些更新有助于避免服务中断，并确保系统符合合作伙伴中心的安全标准。深入了解多因素认证 (MFA)、API 及其他安全标准。
8 月 31 日：需要采取行动：Graph.windows.net 受众令牌弃用
为了加强安全措施，所有使用 Azure Active Directory Graph API 的合作伙伴中心服务都将迁移到 api.partnercenter.microsoft.com。
如果您使用 generateToken API，请停止在 API 响应中解码该令牌，并移除对 API 返回的令牌中任何声明的依赖。generateToken API 的新版本现已发布。
请采取必要措施，于 2025 年 8 月 31 日前更新系统，以避免业务中断。如需了解如何为此次过渡做好准备，请参阅 Microsoft Learn 上的《弃用 Azure AD Graph 令牌》文章。
9 月 1 日：记录合作伙伴 API 执行日期更改
我们正在合作伙伴中心更新合作伙伴位置账户 (PLA) API 和 UI，以确保 CSP分销商（前间接提供商）在新订阅订单中将活跃且合规的间接经销商指定为记录合作伙伴 (POR)。
为了让分销商和间接经销商有更多时间适应并确保符合经销商授权要求，同时防止因未经授权或不合规经销商导致的服务转移受阻等潜在服务中断，我们将相关更新的实施时间调整至 2025 年 9 月 1 日。
为做好此次更新准备，分销商应使用 Insights 仪表板识别无效的 POR，并与相关经销商合作，在 2025 年 9 月 1 日之前纠正问题或建立替代者，以避免业务中断。
间接经销商应确保拥有与授权 PLA ID 关联的有效 CSP 租户，已接受适用于间接经销商的 Microsoft 合作伙伴协议 (MPA)，并与自己所在 CSP 区域的分销商合作。
1 月 5 日：Microsoft 客户协议合作伙伴认证阻止变更
我们在合作伙伴社区的问答环节中获得了宝贵的反馈。基于这些反馈，我们现将采用增强版 Microsoft 客户协议 (MCA) 伙伴认证 API 的截止日期设为 2026 年 1 月 5 日，并将当前 MCA 认证 API 和 Partner Center 用户体验认证流程的退役日期调整至同一天。
为促进向新 API 的过渡，该 API 将于 2025 年 7 月 10 日上线并开放使用。v1 和 v2 两个 API 将于 2025 年 7 月 10 日至 2026 年 1 月 5 日期间并行运行。这包括合作伙伴中心的用户体验。这些更新意味着您拥有更多的灵活性，可以迁移到新的 API。
目前，CSP 分销商和直接账单伙伴可以通过三种方式确认客户已接受 MCA：使用 API、合作伙伴中心 UX 或 MCA 批量认证工具。2026 年 1 月 5 日，现有 API 和合作伙伴中心 UX 将下线，MCA 仅通过两种方式接受：
- 新的增强型合作伙伴认证 API
- 直接客户接受
此外，在 2025 年 10 月 7 日，MCA 批量认证工具将不再进行批量认证，提供只读功能。该批量工具将于 2026 年 1 月彻底停用。
如果伙伴未能在 2026 年 1 月 5 日前集成增强版 API，其净新客户必须先通过 Microsoft 365 管理中心 直接接受 MCA，才能提交订单。采用当前认证流程或让客户直接接受 MCA 的伙伴，无需要求客户再次接受 MCA。只有需要你认证的净新客户才会受到此次变更的影响。了解更多关于变更和 API 集成的信息。
与我们共创安全的未来
为了避免技术和业务中断，你的组织必须在相应日期前实施这些更改。
如果您在这些变更方面需要帮助，请报名参加我们的定期 Office Hours 电话会议。您可以参加现场讨论或收听点播录音，以获得问题的解答。
在我们共同迈向更安全、更有保障的未来过程中，您的持续支持与合作对于保障我们的产品和流程的安全与合规至关重要。拥有安全且合规的合作伙伴生态系统，您的组织能够更好地提升运营效率，扩大业务规模，并实现更多。
衷心感谢你帮助我们顺利完成这一过渡，我们才能继续建立更安全更高效的合作伙伴生态系统，并为客户提供更安全的解决方案。