当客户通过你购买、续订和管理云服务时，他们期望获得无缝的体验。对云解决方案提供商 (CSP) 合作伙伴而言，这种体验取决于幕后运营准备是否到位：包括安全的访问机制、可靠的 API、准确的计费与对账，以及能够建立合理预期的订阅生命周期流程。
本季度运营简报旨在为你的技术团队提供关于最新平台、安全性及 API 更新的清晰且可执行的指引，帮助你保障收入连续性、减少运营摩擦，并提前做好准备以应对各项强制实施节点。简报还重点介绍了平台就绪能力如何释放新的增长机会，尤其是对于投资于高级工作负载和专项认证的合作伙伴而言。
以下更新分为两类：已经生效、需要立即验证的变更；以及即将到来、需要工程和运营团队立即关注的重大里程碑。如涉及明确截止期限，应按紧急事项处理。细小的缺口，在开始强制实施后，可能演变为原本可以避免的业务中断。
已生效的更新：你的团队现在应该了解的内容
合作伙伴中心应用+用户 API 的 MFA 强制实施
Microsoft 正在对所有合作伙伴中心应用和用户 API 强制实施多重身份验证 (MFA)）。任何未包含有效 MFA 声明的应用+用户 API 调用都将被阻止，并返回带有错误代码 900421 的 401 响应。
如果你的业务依赖自动化来进行预配、计费、客户管理或支持运营，请将此视为最高优先级的可靠性要求之一，而不仅仅是一项后台安全要求。
立即采取以下措施：
- 盘点你的工具和面向合作伙伴的体验中使用的所有应用+用户 API 集成。
- 验证令牌获取流程，并确认端到端均包含有效的 MFA 声明。
- 在适用情况下，先在沙盒环境和与生产环境一致的测试环境中进行验证，然后观察 401 响应和 900421 错误代码模式，以便及早发现问题。
- 查阅合作伙伴中心的安全要求。
MFA 强制实施有助于降低基于身份的安全风险。同时，随着强制实施范围逐步扩展到合作伙伴环境，它还能帮助避免核心自动化流程出现意外故障。
分销商准备情况：监控经销商授权风险
对于分销商来说，主动掌握经销商状态可以保护下游收入并防止渠道中断。合作伙伴中心提供了新的经销商授权风险报告，用于识别面临被取消授权风险的经销商。应将其作为运营信号，并在风险演变为实际事件之前，主动与经销商开展沟通和整改工作。
新的基于事件的 MCA 接受信号 (API)
现在，你可以通过 Microsoft 托管的 Microsoft 客户协议 (MCA) 接受 iframe 使用一种新的可选事件信号机制。该信号会在客户选择“接受”时立即通知合作伙伴应用程序。
此可选信号使你能够自定义认证流程。自定义示例包括自动关闭 iframe、推进应用程序流程，或根据客户需求显示相关提示信息。
如果选择不采用该信号，现有的 iframe 和 API 实现将保持正常运行。
新信号为客户提供了更简洁的一键式体验，并支持更高效的事件驱动型集成。点击这里了解更多。
2026 年重要变更：立即行动，保护你的业务
延长服务期限：免费宽限期即将结束（2026 年 5 月 4 日开始强制实施）
这是本次简报中影响最大的变更。自 2026 年 5 月 4 日起，未续订订阅在到期后的免费服务访问宽限期将被取消。到期后，客户与合作伙伴将有三个明确选择：续订、取消，或购买付费延长服务期限 (EST)，以便在确定后续安排期间继续使用服务。EST 旨在提供灵活性，但也改变了许多合作伙伴系统原有的运营假设。
如果你的用户体验或计费逻辑默认假设“宽限期等于无需付费”，那么现在就需要进行更新。未更新系统的合作伙伴可能面临意外的计费结果以及客户困惑，尤其是在大量订阅集中到期续订的情况下，这类问题会被进一步放大。
工程与运营准备清单：
- UI 和 UX 流程：明确呈现订阅到期后的各项选择，包括选择取消或转入 EST 后的具体结果。避免使用暗示服务会继续且不会受影响的模糊表述。
- 计费逻辑与发票呈现：确保你的计费工作流能够在适用情况下正确反映付费延长服务期，包括在将生命周期状态映射到计费预期时涉及的下游报告流程和收入确认流程。
- 客户沟通管理：更新续订通知、到期提醒信息以及内部脚本，使面向客户的团队能够清晰说明订阅到期后的可选方案，避免问题意外上报或升级。
- 运营节奏：将续订相关沟通提前开展。通过有计划地推进续订工作，可以减少订阅在未作出决策的情况下到期的情况，从而降低混淆，并提高回款预测的准确性。
如果你需要一个切实可行的起点，可以分别指定一名负责人负责产品和用户体验变更、一名负责人负责计费和报告变更，以及一名负责人负责客户沟通。随后，针对一组具有代表性的订阅场景开展端到端测试，在 5 月 4 日之前验证系统行为和客户沟通信息是否符合预期。查看 Microsoft Learn 获取更多信息。
账单对账：ReferenceId 改为 JSON 格式（2026 年 6 月 15 日生效）
如果你会解析已计费或未计费的对账文件，那么这属于典型的“架构变动虽小，下游影响却很大”的变更。Microsoft 正在将对账文件中的 ReferenceId 属性更新为结构化 JSON 格式。根据合作伙伴反馈，生效日期已延后至 2026 年 6 月 15 日，以便你有足够时间规划、测试并部署相关更新，从而避免业务中断。此次变更不会影响计费逻辑、定价、收费项目或发票总金额，但依赖固定格式的解析逻辑可能会失效。
立即采取以下措施：
- 识别所有将 ReferenceId 视为普通字符串的对账处理作业、报告管道和数据仓库。
- 更新解析逻辑以支持 JSON 结构。
- 在安全的环境中运行验证测试，并确认下游关联和关联依然如预期运行，尤其是在你使用 ReferenceId 进行追踪或争议工作流程时。
这也是提升运营韧性的良好时机。将对账视为一项产品，而不是批处理作业。添加具备架构感知能力的解析、日志和告警功能，以减少未来变更带来的影响。
细粒度委派管理员权限 (GDAP) 安全组的新增数量限制
合作伙伴中心现已对用于管理委派访问权限的安全组数量实施限制，，以支持平台在大规模环境下的可靠性。合作伙伴最多可为每位客户分配 100 个安全组。接近此限制的合作伙伴应审查并精简安全组的使用，并整合安全组，以避免服务中断。如果预计将达到该上限，我们建议你尽早规划访问模型调整，以确保能够持续、稳定地为客户提供 GDAP 访问权限。
合作伙伴现在需要做什么
使用以下检查清单，使你的运营和工程负责人保持一致。保持简单并限定时间。
- 在 2026 年 5 月 4 日之前完成 EST 准备工作：更新 UI 和 UX 流程、计费逻辑以及客户沟通内容，确保订阅期结束后的各项选择清晰明确，并使计费结果具有可预见性。
- 验证所有合作伙伴中心应用+用户 API 流程是否符合 MFA 要求：确认令牌获取包含有效的 MFA 声明，并在强制实施覆盖到你的业务范围之前，修复所有 401 和 900421 错误。如何为 Volume Licensing Central 启用 MFA。
- 在 2026 年 6 月 15 日之前更新对账处理流程：修改 ReferenceId 的解析逻辑以支持 JSON 结构，并验证下游报表、关联分析以及争议处理工作流程。
- 如果你是分销商，将经销商风险监控纳入日常运营：利用合作伙伴中心报告信号来识别风险经销商，并启动早期干预措施，保障合作伙伴网络的业务连续性。
资源和后续步骤
第四季度是 CSP 合作伙伴的关键时期。2026 年 5 月 4 日开始实施的 EST 要求，将需要你对计费系统、订阅生命周期用户体验以及客户沟通方式进行实质性调整。
结合 MFA 强制实施以及对账数据结构变更，及早采取行动的合作伙伴将能够降低风险、维护客户信任，并为业务增长创造更多运营能力。利用上述资源明确负责人、验证系统，并确保团队对即将实施的变更及其时间节点达成一致认识。