Vérification de l'éditeur : « problème temporaire avec le service » malgré un identifiant PartnerGlobal vérifié et le respect de toutes les conditions préalables.

Question

Vérification de l'éditeur : « problème temporaire avec le service » malgré un identifiant PartnerGlobal vérifié et le respect de toutes les conditions préalables.

Jean de Rosnay 0

Bonjour,

Nous rencontrons des difficultés pour finaliser la vérification de l'éditeur de nos applications enregistrées via Entra ID. Lors de la soumission de notre ID Partenaire One, le portail affiche une erreur générique :

« Un problème temporaire affecte le service. Veuillez réessayer. Si le problème persiste, veuillez réessayer ultérieurement.»

Ce problème persiste depuis plusieurs jours, sur Safari, Chrome et Edge, aussi bien sur ordinateur que sur mobile, avec le cache vidé et en session normale (non privée). Nous n'utilisons ni VPN, ni machine virtuelle, et la connexion se fait depuis un ordinateur local en France.

Nous avons suivi scrupuleusement toutes les instructions du guide de dépannage officiel et toutes les conditions préalables sont remplies :

L'organisation est inscrite au programme Partenaire Microsoft AI Cloud et le statut de vérification du compte est « Autorisé ».
L'ID partenaire utilisé est l'ID de compte global partenaire, et non un ID de localisation.
L'utilisateur qui se connecte possède les rôles d'Administrateur général, d'Administrateur de compte et d'Administrateur partenaire MAICPP dans l'Espace partenaires.
Le tenant Entra sur lequel les applications sont enregistrées est indiqué dans Paramètres du compte > Tenants de l'Espace partenaires.
Le même utilisateur est administrateur général de ce tenant Entra.
Le domaine personnalisé est vérifié DNSment dans Entra ID et constitue le domaine principal du tenant.
Ce même domaine est défini comme domaine de l'éditeur pour les deux enregistrements d'application.
Le domaine de messagerie utilisé lors de la vérification du Centre des partenaires correspond au domaine de l'éditeur.

Deux enregistrements d'applications mutualisées sont concernés ; les deux renvoient la même erreur.

Le message d'erreur étant générique et ne précisant pas la vérification défaillante, nous ne pouvons pas effectuer de diagnostic supplémentaire. Ceci bloque notre déploiement en production : les utilisateurs finaux ne peuvent pas autoriser l'installation d'applications mutualisées sans éditeur vérifié.

Questions :

Existe-t-il une condition préalable non mentionnée dans la documentation qui pourrait être à l'origine de cette erreur ?
Est-il possible d'obtenir un message d'erreur plus explicite, par exemple en reproduisant la requête via Graph Explorer ? Si oui, quel point de terminaison devons-nous appeler ?
Y a-t-il un délai connu entre la fin de la vérification du Centre des partenaires et l'utilisation de l'ID partenaire pour la vérification de l'éditeur ? Le nôtre est vérifié depuis trois jours.

Un ticket d'assistance a été ouvert en parallèle auprès du Centre des partenaires. Je peux transmettre en privé à un modérateur l'ID du locataire, les ID de l'application, l'ID du partenaire et le code de corrélation de l'erreur.

Merci

0 commentaires

2 réponses

Votre réponse

Answer 1

Jean de Rosnay 0

Merci pour votre réponse.

J'ai exécuté l'appel Graph comme suggéré, avec l'Object ID de l'application.

Résultat : HTTP 400, après environ 9,5 secondes —

*"You are unable to add a verified publisher to this application. Please contact your administrator for assistance."
request-id : <Informations personnelles identifiables supprimées>
client-request-id : <Informations personnelles identifiables supprimées>

Le même appel avec notre ID PartnerLocation (Informations personnelles identifiables supprimées) au lieu du PartnerGlobal (Informations personnelles identifiables supprimées) renvoie une erreur strictement identique. Un type d'ID invalide devrait pourtant produire un rejet différent — cela laisse penser que la validation échoue en amont de l'évaluation de l'ID partenaire.

Côté Partner Center, tout est conforme : profil juridique « Autorisé », MAICPP « Actif », rôles Administrateur général / Administrateur partenaire MAICPP / Administrateur du compte, locataire associé, domaine vérifié dans Entra, domaine de l'éditeur renseigné sur les deux applications.

Une question subsiste : dans Paramètres du compte > Identificateurs, l'onglet « Éditeur » est vide. Un compte d'éditeur est-il requis pour la vérification d'éditeur Entra ? La documentation ne le mentionne pas, et je préfère ne pas m'inscrire à un programme de publication sans nécessité.

Teddie Dang 1,365 Points de réputation Conseiller(ère) indépendant(e)

2026-08-12T01:33:49.4533333+00:00

Cette réponse a été traduite automatiquement. Par conséquent, elle peut contenir des erreurs grammaticales ou des expressions maladroites.

Bonjour @Jean de Rosnay

La réponse Graph est importante, car le message d’erreur que vous avez reçu correspond à la condition Utilisateur incapable d'ajouter un éditeur documentée par Microsoft :

Conformément à la documentation Microsoft, l’erreur Utilisateur incapable d'ajouter un éditeur peut survenir lorsque l’utilisateur est considéré comme à risque dans le cadre de l’évaluation de sécurité réalisée par Microsoft. Il est recommandé de vérifier le statut de risque de l’utilisateur, de prendre les mesures correctives nécessaires le cas échéant, puis de laisser le temps à l’état de risque d’être réévalué avant de relancer la procédure de vérification de l’éditeur.

Par conséquent, je vérifierais le statut de risque de l’utilisateur signataire dans Microsoft Entra ID > Protection > Identity Protection > Utilisateurs à risque (Risky users) afin de voir si le compte est actuellement marqué comme à risque.

Si l’utilisateur n’est pas considéré comme à risque, j’essaierais également d’exécuter la même requête Graph avec un autre compte administrateur disposant des autorisations requises. Cela permettrait de déterminer si le problème est lié à un compte utilisateur spécifique ou s’il affecte plus largement la demande de vérification.

Un autre point est confirmé par les exigences actuelles de Microsoft : l’ID Partner One utilisé pour la vérification de l’éditeur doit être le Partner Global Account (PGA). Un identifiant Partner Location Account (PLA) n’est pas pris en charge.

Concernant l’onglet Editor vide dans le Partner Center, je ne recommanderais pas de s’inscrire à un programme de publication uniquement pour faire apparaître des informations dans cette section. Les exigences de Microsoft Entra pour la vérification de l’éditeur mentionnent un Partner Global Account vérifié dans le cadre du Microsoft AI Cloud Partner Program, le locataire Entra associé, le domaine de publication et les autorisations requises. Elles ne mentionnent pas la présence d’un compte éditeur Marketplace ou du volet Editor comme condition préalable à la vérification de l’éditeur.
Teddie Dang 1,365 Points de réputation Conseiller(ère) indépendant(e)

2026-08-13T03:57:44.3766667+00:00

Bonjour @Jean de Rosnay

Je me permets de revenir vers vous pour savoir si vous avez eu l'occasion de consulter ma réponse. Si vous avez des mises à jour ou des questions complémentaires, n'hésitez pas à me le faire savoir. Merci beaucoup !

Answer 2

Cette réponse a été traduite automatiquement. Par conséquent, elle peut contenir des erreurs grammaticales ou des expressions maladroites.

Bonjour @Jean de Rosnay

Selon la documentation actuelle de Microsoft, votre liste de contrôle semble couvrir les prérequis documentés pour la vérification de l’éditeur. Je ne vois pas d’exigence supplémentaire documentée qui pourrait expliquer l’erreur générique affichée dans le portail.

Étant donné que le même comportement se produit pour plusieurs applications et sur différents navigateurs/appareils, la meilleure étape suivante consiste à reproduire l’opération via Microsoft Graph en utilisant :

POST https://graph.microsoft.com/v1.0/applications/{application-object-id}/setVerifiedPublisher

Corps de la requête :

{
  "verifiedPublisherId": "{Partner Global Account ID}"
}

Assurez-vous que l’identifiant utilisé dans l’URL est bien l’ID de l’objet de l’application (Application Object ID) et non l’ID client (Client ID). Une réponse réussie renvoie : 204 No Content. Si la requête échoue, Microsoft Graph peut retourner un code d’erreur plus précis, par exemple :

MPNAccountNotFoundOrNoAccess
MPNAccountInvalid
MPNAccountNotVetted

Ces codes peuvent aider à identifier l’étape de validation qui échoue.

Vous pouvez consulter les documentations suivantes :

La documentation Microsoft n’indique pas qu’un délai de propagation normal de plusieurs jours est attendu après la vérification dans le Partner Center. Au contraire, elle précise que les développeurs éligibles peuvent généralement finaliser la vérification de l’éditeur en quelques minutes. Par conséquent, une attente de trois jours ne serait pas considérée comme un comportement normal.

À ce stade, je vous recommande d’exécuter la requête Microsoft Graph ci-dessus, puis de fournir à l’équipe du support Partner Center :

Le statut HTTP et/ou le message d’erreur retourné ;
L’ID du locataire (Tenant ID) ;
Les identifiants des applications concernées ;
Le Partner Global Account ID ;
Le code de corrélation (Correlation ID) affiché dans le portail.

Ces informations devraient permettre à l’équipe de support de déterminer s’il s’agit d’un problème d’association entre le compte et le locataire, ou d’un problème côté service, plutôt que de poursuivre les investigations sur le navigateur ou l’environnement local.

J’espère que ces informations vous seront utiles.

Si vous avez des questions supplémentaires concernant cette réponse, veuillez cliquer sur « Commentaire ».

Remarque: Veuillez suivre les étapes décrites dans la documentation du forum pour activer les notifications par e-mail si vous souhaitez recevoir la notification par e-mail associée à cette discussion.

Supprimé

Ce commentaire a été supprimé en raison d’une violation de notre code de conduite. Le commentaire a été signalé manuellement ou identifié via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre code de conduite.