新租户Azure AD应用关联子实体MPNID报错 无法完成发布者验证

按以下优先级逐一排查，覆盖该报错90%以上的触发场景：

• 校验MPN ID本身的有效性和类型
  首先确认你输入的是子实体对应的根级独立MPN ID，不是主合作伙伴中心下挂载的子位置ID、旧版MAPS ID、订阅ID。和全局实体独立签约的子实体MPN ID会单独绑定对应实体的AAD租户，不会附属于主公司的MPN账号层级下，很多人误将主账号下分配给子公司的位置ID当成独立MPN ID输入，会直接触发报错。
  你可以先登录子实体MPN对应的合作伙伴中心，在「账户设置-组织资料-标识符」页面查到正式有效的MPN ID，同时确认该ID状态为Active，无过期、吊销、合规冻结情况。
• 校验跨租户权限匹配问题
  你当前持有的主合作伙伴中心全局管理员权限，仅对主公司的MPN账号生效，对子实体的独立MPN账号没有默认访问权限。执行关联操作使用的账号，必须同时满足两个权限要求：
  1. 在承载待关联应用的全新AAD租户中，拥有全局管理员/应用程序管理员角色
  2. 在子实体独立MPN ID绑定的合作伙伴中心租户中，拥有全局管理员/MPN管理员/账户管理员角色
     注意：如果当前操作账号是新租户里创建的原生账号，需要先把该账号作为访客添加到子实体MPN对应的AAD租户，再在合作伙伴中心给该账号分配对应角色，主MPN账号下的权限不会自动同步到独立的子实体MPN账号。
• 校验已验证域名的匹配规则
  发布者验证流程会强制校验域名归属：新租户下完成验证的域名后缀，必须和子实体MPN账号在合作伙伴中心备案的官方域名后缀一致。如果当前新租户的已验证域名和子实体备案域名不匹配，二选一修复即可：
  1. 将子实体持有的、与MPN备案信息一致的域名添加到新租户，完成域名验证后再操作关联
  2. 在子实体MPN对应的合作伙伴中心「租户管理」页面，将承载应用的新租户添加为关联租户，完成租户信任配置后再操作
• 排查会话上下文干扰问题
  操作前关闭所有浏览器窗口，使用无痕模式重新登录Azure门户，右上角确认当前目录切换为承载待关联应用的新租户，避免多目录登录时会话token串用、旧缓存残留导致的权限误判，这类问题在多账号切换操作时非常常见。
• 特殊场景校验
  如果子实体的MPN ID是主公司CSP/经销商体系下创建的非独立签约位置ID，而非和微软直接签约的独立实体MPN ID，该类位置ID不支持跨租户做发布者验证关联，必须使用对应独立签约实体的根MPN ID才能操作。

内容的提问来源于stack exchange，提问作者zingh