信任是 Microsoft 商務運作的基礎，安全性和合規性是我們每項行動的核心。我們的合作夥伴在加強客戶信任及提升整個生態系統的安全性態勢方面扮演關鍵角色。全面安全性也為每個合作夥伴帶來更多效率提升、業務成長和接觸更多客戶的重要機會。
為了實現這一機會，我們致力於提升合作夥伴體驗，持續提供更新與資源，協助保障您的組織及客戶的安全。透過確保合作夥伴具備能力且遵循法規，我們能持續改善客戶與我們的合作方式，並共同推動有意義的成果。
在 2025 會計年度，我們於合作夥伴中心 UI 和應用程式介面 (API) 中針對帳單週期變更推出了終止銷售 (EoS) 排程，讓合作夥伴擁有更多 彈性與掌控權。我們開始封鎖未使用的 Microsoft Azure 訂閱，以降低 Azure 帳戶可能面臨的安全性風險。我們也發布了安全性需求 API (目前為測試版)，協助合作夥伴直接存取關鍵安全性資料，以便輕鬆追蹤保有雲端解決方案提供者 (CSP) 授權所需的要求。
此外，帳單對帳 v1 API 已停用，取而代之的是非同步 v2 API，這為我們在處理帳單與對帳資料存取方面帶來了重大提升。所有計費用量與對帳檔案現在皆以 .CSV.GZIP 格式傳送，以協助更快速且更有效率地下載。
正如我們在四月宣布的，未來幾個月內將有幾項重大 API 變更，您的團隊需儘快採取行動。
在本部落格文章中，我們將協助您了解這些變更，以及您所屬團隊必須做什麼事情來避免業務營運和銷售發生中斷。請務必與技術團隊分享這些詳細資料、發佈日期和整備資源，讓他們能夠做好準備和實作必要更新。
即將推出的 API 變更和資源
8 月 30 日：必須通過合作夥伴中心多重要素驗證
為了增強安全性，合作夥伴中心入口網站及 API 存取將實施多重要素驗證 (MFA)。
- 自 2025 年 8 月 30 日 起，合作夥伴中心入口網站的所有頁面將強制多重要素驗證 (MFA)。
- API 將於 2025 年 9 月 30 日完成 MFA 程式碼。
- 自 2026 年 4 月 1 日起，API 存取將強制 MFA。
及時採用這些更新有助於避免服務中斷，並確保您的系統持續符合合作夥伴中心的安全性標準。了解更多關於MFA、API 及其他安全性標準的資訊。
8 月 31 日：需要採取行動：Graph.windows.net 受眾權杖即將停用
為了強化我們的安全措施，所有使用 Azure Active Directory Graph API 的合作夥伴中心服務將移轉至 api.partnercenter.microsoft.com。
如果您使用 generateToken API，請停止解碼 API 回應中的權杖，並移除對該 API 傳回的權杖中任何宣告的相依性。現已推出 generateToken API 的新版本。
請於 2025 年 8 月 31 日前完成必要的系統更新，以避免業務中斷。請參閱 Microsoft Learn 上的停止使用 Azure AD Graph 權杖文章，深入了解如何為此轉換做準備。
9 月 1 日：記錄可查夥伴 API 生效日期變更
我們正在更新合作夥伴中的合作夥伴位置帳戶 (PLA) API 和 UI，以確保 CSP 代理商 (前稱間接提供者) 能指派活躍且合規的間接經銷商做作為新訂閱訂單的記錄可查夥伴 (POR)。
為了讓代理商和間接經銷商有更多時間適應並確保符合經銷商授權要求，以及防止因未經授權或不合規的經銷商導致轉接受阻等潛在服務中斷，我們將更新的實施時間延至 2025 年 9 月 1 日。
為了針對這項更新做準備，代理商應使用見解儀表板來識別無效的 POR，並與該些經銷商合作，在 2025 年 9 月 1 日之前修正問題或指定替代經銷商，以避免業務中斷。
間接經銷商需確保擁有有效的 CSP 租用戶並與授權的 PLA ID 關聯，已簽署適用於間接經銷商的 Microsoft 合作夥伴合約 (MPA)，並在其 CSP 區域內與代理商合作。
1 月 5 日：Microsoft 客戶合約合作夥伴證明阻礙變更
我們在合作夥伴社群的問答環節中獲得了寶貴的意見回饋。根據該意見回饋，我們現將採用增強型 Microsoft 客戶合約 (MCA) 合作夥伴證明 API 的期限延至 2026 年 1 月 5 日，並將現有 MCA 認證 API 及合作夥伴中心 UX 證明流程的終止日期延至 2026 年 1 月 5 日。
為鼓勵合作夥伴過渡至新 API，該 API 將於 2025 年 7 月 10 日正式上線並開放使用。v1 和 v2 兩個 API 將於 2025 年 7 月 10 日至 2026 年 1 月 5 日期間並行運作。這包括合作夥伴中心的 UX 體驗。這些更新讓您在轉換到新 API 時擁有更多彈性。
目前，CSP 代理商與直接帳單合作夥伴可以透過三種方式證明其客戶已接受 MCA：使用 API、合作夥伴中心 UX 或 MCA 大量證明工具。現行 API 與合作夥伴中心 UX 將於 2026 年 1 月 5 日 停用，且僅能以兩種方式接受 MCA：
- 全新增強型合作夥伴證明 API
- 直接客戶同意
此外，在 2025 年 10 月 7 日，MCA 大量證明工具將不再執行大量證明，而且僅具備唯讀功能。大量工具將於 2026 年 1 月完全停用。
如果合作夥伴未於 2026 年 1 月 5 日前整合增強型 API，他們的全新客戶將需要在下單前，透過 Microsoft 365 系統管理中心 直接接受 MCA。使用現行證明流程或讓客戶直接接受 MCA 的合作夥伴，無需要求客戶重新接受 MCA。只有您希望證明的全新客戶才會受到這些變更的影響。深入了解這些變更和 API 整合。
安全的未來從我們開始
為了避免技術和業務發生中斷，您的組織必須在各自相關日期之前實作這些變更。
如果您需要協助因應這些變更，請註冊參加我們定期舉辦的辦公時間電話會議。您可以參加現場討論，或收聽隨選錄音，針對您的問題獲得解答。
隨著我們攜手邁向更安全且更有保障的未來，您的持續支持與合作對於確保我們的產品與流程安全且合規至關重要。憑藉安全且合規的合作夥伴生態系統，您的組織能更有效提升營運效率、擴展業務，並達成更多成果。
我們非常感謝您在促使這次轉型作業順暢完成所付出的助力，讓我們因此能繼續為客戶打造更安全且更有效率的合作夥伴生態系統和更安全的解決方案。