Godkendelsesadministration

Den 8. december 2020 har SAP Concur frigivet et nyt selvbetjeningsværktøj til virksomhedsanmodningstokens, der giver kunder mulighed for at generere det virksomhedsanmodningstoken, der kræves for at anmode om et JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

En administrator med rettighed som webtjenesteadministrator kan navigere til siden Virksomhedsanmodningstokens via linket fra CWS, indtaste kunde-id'et fra CWS i feltet App-id og derefter klikke på Send for at generere et virksomhedsanmodningstoken. De kan også generere et erstatningstoken, hvis der er behov for det.

Det nye selvbetjeningsværktøj giver en administrator med de nødvendige tilladelser mulighed for at generere et virksomhedsanmodningstoken uden at være afhængig af SAP Concurs interne medarbejdere. Det nye værktøj giver også administratoren mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Autoriserede supportkontakter

SAP Concur-løsningerne har tilføjet en mulighed på SAP Concur-supportportalen, som giver autoriserede supportkontakter mulighed for at angive, om de skal kontaktes vedrørende sikkerhed eller databeskyttelse.

Med denne forbedring får kunderne bedre kontrol over, hvem i virksomheden der kontaktes vedrørende sikkerhed og databeskyttelse, og det giver bedre kontrol over, hvilke meddelelser de autoriserede supportkontakter modtager.

Administration

Den 21. januar implementerer SAP de nye sider Tilføj bruger og Rediger bruger. Implementering af disse sider sker over tid. Funktionaliteten af disse sider er den samme som for de aktuelle sider Opret bruger og Rediger bruger. Sidernes format er ændret, og felter på siderne er blevet omorganiseret.

I frigivelsens indledende fase, som begynder den 21. januar, kan en udvalgt kundegruppe se de nye sider Tilføj bruger og Rediger bruger, når de navigerer til siden Produktindstillinger og klikker på Brugerkonti > Opret ny bruger, eller når de klikker på en eksisterende bruger på siden Brugere.

I frigivelsens sidste fase erstatter de nye sider Tilføj bruger og Rediger bruger de aktuelle sider Opret bruger og Rediger bruger for alle kunder.

Disse ændringer giver en forenklet og mere effektiv oplevelse for brugeradministratorer.

Flyrejse

I november 2020 annoncerede vi en kommende udfasning af funktionen Virtuelt kortprogram for A.I.D.A. i Concur Travel. Efter nogle nye udviklinger fortsætter SAP Concur og AirPlus understøttelsen af det eksisterende AirPlus A.I.D.A.-program.

Diverse

Fra frigivelsen i januar 2021 publicerer SAP Concurs tekniske publikationer ikke længere forhåndsvisning af produktbemærkninger. Denne ændring foretages for at strømline vores kundekommunikation. Med denne ændring publiceres der kun to sæt produktbemærkninger for hver månedlig frigivelsescyklus: Produktbemærkningsudkast og endelige produktbemærkninger.

Denne ændring forenkler produktbemærkningskommunikationen.

Understøttelsen af Director SAML-servicen udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere vil snart begynde at hjælpe de kunder, der aktuelt bruger Director SAML, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

De kunder, der aktuelt bruger Director SAML, opfordres til at migrere til SAML V2 hurtigst muligt.

Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

**Igangværende** Udfasning af HMAC starter migrering til SSO-selvbetjening

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper de kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

**Igangværende** Migrering af flytning af gammel fil i SAP Concur

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 31. juli 2021.

Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Understøttelse af rejsearrangør

TripIt har startet understøttelse af rejsearrangør via plans@tripit.com. En Concur-rejsearrangør kan nu tilføje planer for en rejsearrangørs kunde ved at tilføje kundens e-mail-adresse til emnelinjen, inden dennes e-mail med en bekræftelse videresendes til plans@tripit.com.

Planen tilføjes til rejsearrangørens kundes TripIt-konto med arrangøren angivet som planlægger. Hvis rejsen deles med SAP Concur, synkroniseres planen også med Concur Travel og er tilgængelig i visningerne Rejsende og Arrangør.

Denne funktion giver en konsistent brugeroplevelse på tværs af Concur Travel og TripIt.

Filer overført til SAP Concur-løsninger skal krypteres med den offentlige SAP Concur-PGP-nøgle, concursolutionsrotate.asc.

SAP Concurs gamle PGP-nøgle understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Godkendelse

**Planlagte ændringer** PSD2 - stærk kundeautentifikation

Betalingstjenestedirektivet (PSD2) er en europæisk bestemmelse for elektroniske betalingstjenester. Dens formål er at gøre betalinger mere sikre i Europa, booste innovation og hjælpe bankserviceydelser med at tilpasse sig nye teknologier. En stor udvikling i PSD2 er indførelsen af nye sikkerhedskrav, kendt som Stærk kundeautentifikation (SCA).

SCA er et europæisk krav, som er skabt til at gøre onlinebetalinger mere sikre. Direktivet kræver, at købere godkendes ved hjælp af teknikker med flere faktorer for at øge sikkerheden og reducere mulighederne for svindel. Det er op til hver leverandør og bank-/kortudsteder at fastsætte på enkelttransaktionsbasis, om dette ekstra niveau af autentifikation er nødvendigt.

SAP Concur vil levere en SCA-løsning i samarbejde med vores 3DS-udbyder. Vi vil oplyse om vores fremskridt og give opdateringer gennem fremtidige produktbemærkninger.

Flyrejse

**Planlagte ændringer** CIBT – Udfasning af gammel integration

I februar 2020 lancerede SAP Concur og CIBT en ny integrationsmetode via Concur App Center, hvor den nye CIBT-app er tilgængelig. Den gamle integrationsmetode med CIBT understøttes i en overgangsfase, men SAP Concur vil på sigt udfase den gamle integrationsmetode for batchfilprotokollen. Den oprindelige dato for udfasningen blev i produktbemærkningerne i februar 2020 angivet til november 2020. SAP Concur har besluttet at forlænge overgangsfasen for at give vores kunder og forretningspartnere mere tid til overgangen og mindske Covid-19-pandemiens mulige påvirkning af visse virksomheder en smule. Udfasningen er planlagt til anden halvdel af 2021. Der kommer flere detaljer, når vi kommer tættere på datoen for udfasningen.

Fordele ved den nye integrationsmetode: CIBT-tjenesten er tilgængelig for yderligere lande. Rejsende med profiler, der er knyttet til en Concur Travel-konfiguration baseret i Danmark, Finland, Irland, Norge eller Sverige, kan nu udnytte CIBTs visatjenester.

CIBT er integreret med SAP Concurs rejseplan-API og rejseprofil-API og har frigivet en App Center-konnektor til at muliggøre, at det kontinuerlige realtidsflow af rejseplaner er en bedre hjælp for kunder og rejsende.

**Planlagte ændringer** Ekspresudtjekning ikke længere understøttet

Ekspresudtjekning er en forbedret brugeroplevelse, der reducerer færdiggørelsesprocessen fra fem sider til to: Siden Gennemse og reserver og siden Bekræftet. Hensigten med funktionen Ekspresudtjekning var at erstatte den aktuelle udtjekningsoplevelse på fem sider for alle rejsesegmenttyper, såsom hotel og bil.

Den første fase fik en god modtagelse, men det meste af udviklingsarbejdet for de yderligere faser ville være nødvendigt, før det nødvendige tilslutningsniveau kunne opnås, så størstedelen af Concur Travels kunder kunne drage fordel heraf. SAP Concur vil ikke længere understøtte den eksisterende ekspresudtjekningsfunktion fra februar 2021.

Profil

**Planlagte ændringer** LastModifiedDate-parameteren i rejseprofil-API

I den aktuelle Travel Profile 2.0 API kræver anmodningen om at hente rejseprofiloversigter en parameter: LastModifiedDate. Dette giver brugerne mulighed for at hente profiloversigter for andre brugere, hvis profiler er ændret siden den dato. SAP Concur-udviklerne fandt en fejl, hvor denne obligatoriske parameter ikke blev håndhævet. Hvis en bruger udelader parameteren LastModifiedDate, hentes der profiloversigter for alle deres brugere.

I starten af februar 2021 håndhæver SAP Concur-udviklerne inklusion af parameteren LastModifiedDate, som det er beskrevet i dokumentationen. De brugere, der udelader LastModifiedDate, får vist en fejl.

Fejlrettelsen sikrer en ensartet og forbedret oplevelse for alle brugere.