Two professionals discussing documents at a table with a laptop during a business meeting

合作夥伴正處於一個以安全性、合規性和營運可靠性為核心的環境中,這些因素是贏得並維繫客戶信任的關鍵。同時,許多合作夥伴正在現代化其系統與整合,以跟上快速演變的商業與服務環境。

為協助這一轉型,Microsoft 正在合作夥伴中心及相關平台推出一系列以安全性為優先、API 為主導、符合商業需求的技術更新。這些變更旨在減少風險、提升韌性,並簡化合作夥伴與 Microsoft 平台的整合方式,同時支援跨客戶生命週期情境中更一致且可調整的營運。

部分更新已經生效,未來幾個月還會陸續推出更多變更。本文重點介紹最新消息、即將發生的變更,更重要的是說明這些改進如何協助合作夥伴強化安全性態勢、簡化營運流程,並在強制的里程碑臨近時避免業務中斷。

 

強化合作夥伴安全性與可靠性的近期增強功能

過去幾個月,我們在多項技術與 API 增強功能上取得了進展,以支援一致的工作流程,並為合作夥伴提供明確且可行的路徑以達成需求。透過了解變更內容及其原因,合作夥伴可以及早最佳化系統,避免延誤,並打造更順暢的端對端商務與營運流程。

2026 年 11 月 15 日:針對 CSP 間接經銷商推出安全性工作空間

2025 年 11 月 15 日,Microsoft 於合作夥伴中心針對雲端解決方案提供者 (CSP) 間接經銷商推出了安全性工作空間。其中深入洞悉多重要素驗證 (MFA) 狀態、安全性分數、強制性安全性要求及合規性缺口,並提供指引與 AI 支援的協助,協助合作夥伴完成 CSP 授權要求。

深入了解安全性分數要求與最佳做法

2025 年 12 月 1 日:對 CSP經銷商強制指派記錄可查夥伴

2025 年 12 月 1 日起,合作夥伴中心現在強制執行 CSP 訂閱的記錄可查夥伴 (POR) 驗證。合作夥伴地點帳戶 (PLA) API 與 UI 面的更新,使代理商更容易將活躍且合規的間接經銷商指定為 POR,並確保交易進行前已確認經銷商資格。

API 與 UI 皆會針對新訂閱訂單,以及基座調整、帳單方案或期限更新、合作夥伴間轉移、舊版商務至新商務移轉等變更,進行經銷商合規性驗證。

專屬的 POR 驗證 API 提供 PLA ID 的即時驗證,並在訂單或更新提交前確認 POR 資格。代理商應啟用 PORAPI 檢查、規劃錯誤處理工作流程,並向經銷商網路說明現行法規遵循要求,以確保他們了解現行規定。

間接經銷商應核查 PLA ID,確認租用戶狀態及區域一致性,並修復常見的合規性缺口,以避免交易受阻。

2026 年 1 月 5 日:在 Volume Licensing Central 強制執行 MFA

2026 年 1 月 5 日起,Microsoft 對所有存取 Volume Licensing Central (VLC) 的合作夥伴強制執行 MFA。未針對管理員使用者啟用 MFA 的合作夥伴租用戶將遭到封鎖而無法登入,因此務必確保所有管理員角色在租用戶層級啟用 MFA。

  • 若要在登入 VLC 時強制租用戶啟用 MFA,請依照此處提供的指引操作。
  • 如需進一步資訊,請參閱相關的 Microsoft Learn 文章

2026 年 1 月 5 日:MCA 證明現在僅限透過 API 進行

Microsoft 已停用 Microsoft 客戶合約 (MCA) 證明 UI 和舊版 API,自 2026 年 1 月 5 日起,證明僅能透過 API 執行。大量證明工具為唯讀,因此依賴 UI 或舊版端點的工作流程必須更新為使用增強版 MCA 證明 API,以避免上線及客戶驗收流程中斷。

  • 深入了解這些變更API 整合
  • 請使用 Microsoft 客戶合約大量證明工具,判斷哪些客戶屬於 MCA 更新計畫的範圍,並需確認接受 MCA (截至 2025 年 10 月 7 日)。
  • 凡於 2023 年 4 月 1 日前已為客戶完成認證的合作夥伴,必須使用增強版 API 再次證明這些客戶,以避免交易遭封鎖並確保符合 2026 年 1 月的強制執行規定。

2026 年 1 月 5 日:集客式共同銷售推薦必須包含 Marketplace 購買意圖欄位

2026 年 1 月 5 日起,共同銷售推薦整合必須包含 Marketplace 購買意圖欄位,以顯示客戶是否打算透過 Microsoft Marketplace 進行交易。這可提升潛在客戶的品質與路由,並減少了下游處理的延遲。未填寫該欄位的推薦可能會驗證失敗或處理延遲,請立即更新您的推薦和 API 整合。

為因應此變更,Microsoft 已更新大量共同銷售營運指引,將「Marketplace 購買意圖」列為必填欄位,並在 CSP 授權更新中明確強制要求所有共同銷售 API 整合必須包含此欄位。

2026 年 1 月 15 日:Azure Active Directory Graph 停用與移轉至 Microsoft Graph

做為 Microsoft 強化合作夥伴中心安全性的更廣泛投資的一部分,graph.windows.net 受眾權杖已於 2026 年 1 月 15 日正式淘汰。所有仍在使用 Azure Active Directory Graph API 的合作夥伴中心服務必須移轉至 api.partnercenter.microsoft.com

如果您的組織使用 generateToken API,請停止解碼傳回的權杖,移除對舊版宣告的相依性,並開始使用現已提供的新版本 API

第一季至第二季重要變更即將推出

下一輪更新將涵蓋帳單、驗證和訂閱生命週期,並包含一項針對合作夥伴中心 API 存取強制 MFA 的高影響力更新。及早採用這些更新的合作夥伴將更具優勢,而能夠大規模運作、保護客戶環境,並降低帳單、佈建及生命週期管理上的障礙。

2026 年 3 月 15 日:帳單對帳,移轉至帳單使用量 API v2

Microsoft 將於 2026 年 3 月 15 日起淘汰舊版帳單使用量 API v1,並要求 CSP 合作夥伴移轉至非同步的帳單使用量 API v2,該版本是專為提升效能、可靠性及可調整的要求處理能力而設計。持續使用 v1 的合作夥伴會隨著服務逐步終止開始遇到錯誤狀態。如果帳單對帳是您日常作業的一部分,這應該是近期的技術優先事項。

請檢閱 Microsoft 在帳單對帳 (使用量) API 文件中的 API 指引,以及 CSP 授權更新中近期的強制執行細節,以確認 v1 的淘汰以及必要的移轉時程。

2026 年 4 月:針對合作夥伴中心 API 存取強制 MFA

2026 年 4 月 1 日起,Microsoft 將針對合作夥伴中心 API 存取要求強制性 MFA,包括使用者及僅限應用程式的驗證流程。合作夥伴必須更新驗證流程,確保於強制執行前取得符合 MFA 規範的權杖。一旦啟用,不符合 MFA 要求的 API 呼叫將會失敗。

請檢閱合作夥伴中心安全性需求頁面中的 MFA 要求及設定步驟。

2026 年 5 月 4 日 (修訂時間表):CSP 中的延長服務條款

如先前公告,與 EST 生產可用性相關的延長服務條款 (EST) 里程碑原訂於 2026 年 1 月 19 日達成,但已延後。此功能的新日期為 2026 年 2 月 16 日。

由於此延遲,EST 強制執行現在將於 2026 年 5 月 4 日開始。屆時未續訂的訂閱將不再享有免費服務寬限期。客戶與合作夥伴在到期後將有三個明確的選擇:續約、取消,或轉為付費 EST 以維持服務,直到決定下一步為止。請檢閱 EST 文件以深入了解。

在此提醒,合作夥伴應於訂閱到期日前,優先與客戶協商續約事宜,並於服務結束前討論符合其業務需求的最佳方案,以避免產生意外帳單。請注意:

  • EST 並非必要的期限結束選項。
  • 若自動續約已關閉,且客戶不願轉至 EST,合作夥伴可在訂閱結束日前選擇「取消」或「續約」。
  • 選擇「取消」做為期限結束選項,意味著訂閱將於到期日結束,且客戶將失去服務的使用權。若訂閱結束時選擇「取消」,則期滿後將不再提供服務。

 

資源與後續動作

如果您想要簡單地為工作排定優先順序,建議先處理安全性與存取連續性,然後再進行 API 及生命週期的相關變更。

  1. 確認所有強制性安全性需求均已完成:確保已啟用 MFA,設定安全性聯絡人,並處理警示。
  2. 更新 API 整合 (取代 Graph、Marketplace 購買意圖、帳單 API、MFA 聲明):了解 Microsoft Graph 移轉指引及共同銷售推薦要求
  3. 使用安全性工作區:識別差距並追蹤進度。
  4. 規劃 EST 生命週期變更:請留意修訂後的時間表,並在續約日前與客戶檢閱即將到來的變更。與團隊協調,為技術實施做準備。

我們建議您將此文章轉發給負責您安全性狀態、帳單整合、共同銷售與推薦整合,以及訂閱生命週期的負責人。然後將每項變更分配給負責人並設定目標日期,特別是在強制執行日期已確定的情況下。

現可取得 Microsoft Graph 移轉、合作夥伴中心安全性要求、Volume Licensing Central MFA 啟用、MCA 證明 API 整合、大量共同銷售作業規範 (包括 Marketplace 購買意圖)、帳單對帳 API,以及延長服務條款行為的 Microsoft Learn 指引

歡迎加入我們的 CSP 合作夥伴討論區繼續對話,無論是直接帳單或間接經銷商,都能協作、排解疑難,並隨時掌握 CSP 生態系統的最新發展。

這些更新旨在保護客戶,並強化您每天所依賴的系統的可靠性。立即採取行動可減少日後中斷的風險,並確保您的營運隨時準備好迎接未來。

image

相關部落格


分享文章