Authentifizierungsverwaltung

SAP Concur wird das SSO des Concur Expense Service (CES) am 29. Oktober 2021 deaktivieren.

SAP Concur bietet nun eine Self-Service-Option für Single Sign-On, mit der Kundenadministratoren ihre SAML-v2-Verbindungen einrichten können, ohne einen SAP-Concur-Administrator hinzuziehen.

Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Ein neues Self-Service-Tool für Unternehmensanforderungstoken ist nun für SAP-Concur-Administratoren verfügbar, denen die Rolle für die Unternehmensverwaltung oder die Verwaltung der Webdienste zugewiesen wurde.

Mit dem neuen Self-Service-Tool für Unternehmensanforderungstoken können Kunden das Unternehmensanforderungstoken generieren, das erforderlich ist, um ein JSON-Web-Token (JWT) anzufordern, wenn eine Verbindung zu APIs auf der SAP-Concur-Plattform hergestellt wird.

Mit dem Self-Service-Tool für Unternehmensanforderungstoken können Kunden Unternehmensanforderungstoken generieren, ohne sich an den SAP-Concur-Support wenden zu müssen. Mit diesem Tool können Kunden zudem ohne Unterstützung durch den SAP-Concur-Support ein Ersatzanforderungstoken generieren, wenn das Unternehmensanforderungstoken abläuft oder verloren geht.

Client Web Services

Am 21. August wurde die Seite Partneranwendung registrieren deaktiviert.

Mit der Version von Oktober hat ein neues Self-Service-Tool für die Anwendungsverwaltung die Seite Partneranwendung registrieren ersetzt.

Kunden mit SAP Concur Client Web Services können sich an SAP Concur Client Web Services wenden, um neue Anwendungen zu registrieren.

Kunden, die nicht über SAP Concur Client Web Services verfügen, können sich an den SAP-Concur-Support wenden, um bei Bedarf eine App-ID zu erhalten.

Die Seite Partneranwendung registrieren wurde verwendet, um (nun veraltete) OAuth-1.0-Anwendungen zu erstellen. OAuth 1.0 wurde am 4. Februar 2017 deaktiviert.

Mit dem neuen Self-Service-Tool für die Anwendungsverwaltung können Kunden OAuth-2.0-konforme Anwendungen erstellen.

Ab der Version von Oktober können Kunden, die über SAP Concur Client Web Services verfügen, Zugriff auf das neue Self-Service-Tool Verwaltung von OAuth-2.0-Anwendungen für die Anwendungsverwaltung anfordern. Dieses Self-Service-Tool wird vom Client-Web-Services-Team für anfordernde Kunden aktiviert, die SAP Concur Web Services verwenden.

Wenn aktiviert, können Administratorenbenutzer mit der Rolle für die Verwaltung der Webdienste über die Seite Authentifizierungsverwaltung auf das Tool zugreifen.

Mit dem Tool Verwaltung von OAuth-2.0-Anwendungen können Kunden Client-IDs (App-IDs) und geheime Client-Schlüssel generieren, ohne sich an den SAP-Concur-Support wenden zu müssen.

Flug

Concur Travel hat zusätzlich zu GDS-Inhalten auch Direktverbindungsinhalte über Travelfusion für GOL Airlines angeboten. Im September 2021 wurde GOL in ein neues System migriert. Eine entsprechende neue Verbindung ist nun in Concur Travel verfügbar.

Um weiterhin Zugriff auf die Direktverbindungsinhalte zu haben, müssen Kunden neue Anmeldeinformationen von der Fluggesellschaft einholen. Kunden mit GWS oder älteren API-Anmeldeinformationen müssen neue SWS-API-Anmeldeinformationen einholen.

Concur Travel wird weiterhin spezielle Inhaltsangebote von GOL Airlines für Direktverbindungskunden bereitstellen.

Concur Travel hilft Kunden dabei, Kohlendioxidemissionen zu reduzieren. Durch die Anzeige von Daten zu Kohlendioxidemissionen in der Flugoptionsanzeige von Reisenden können sie umweltverträglichere Flugreiseentscheidungen treffen.

Bisher konnten Kunden aus zwei vorhandenen Modellen der Kohlendioxidemissionen auswählen:

• Concur-Änderungen der KE (Niederlande)
• DEFRA-Modell, geändert durch das World Resources Institute

Während sich die diesen Modellen zugrundeliegende Wissenschaft weiterentwickelt, entwickeln sich auch die Faktoren weiter, anhand derer die Kohlendioxidemissionen berechnet werden. Concur Travel hat das DEFRA-Emissionsmodell durch die neuesten Informationen ersetzt, die vom britischen Department for Business, Energy & Industrial Strategy (UK DBEIS) veröffentlicht wurden. Das Modell der Concur-Änderungen der KE (Niederlande) bleibt unverändert.

Kunden können nun aus den folgenden Kohlenstoffemissionsmodellen auswählen:

• Concur-Änderungen der KE (Niederlande)
• UK DBEIS (DEFRA)

Concur Travel hat zudem eine neue Einheit für Kohlendioxidemissionen eingeführt, die als „Kohlendioxidäquivalent“ oder „CO2e“ bezeichnet wird. Kohlendioxidäquivalent ist ein Begriff zur Beschreibung verschiedener Treibhausgase in einer gemeinsamen Einheit. Für jede Menge und Art von Treibhausgas gibt das Kohlendioxidäquivalent die Menge an Kohlendioxid an, die die gleichwertige Auswirkung auf die globale Erwärmung haben würde.

Genaue Kohlendioxidemissionen tragen dazu bei, Richtlinien zu definieren und Kohlendioxidausgleiche zu sichern.

SAP Concur App Center

Mit der Version von Oktober 2021 können Administratoren steuern, welche Enterprise-Anwendungen im SAP Concur App Center ihres Unternehmens sichtbar und/oder aktiv sind. Vor dieser Version konnten Administratoren Benutzeranwendungen im SAP Concur App Center deaktivieren und ausblenden. Diese Aktualisierung weitet diese Funktion auf Enterprise-Anwendungen aus.

Wenn Mitarbeiter über das SAP Concur App Center mit einer Anwendung verbunden sind, werden durch das Deaktivieren der Anwendung diese Verbindungen unterbrochen und zukünftige Verbindungen unterbunden.

Mit dieser Aktualisierung haben Administratoren mehr Kontrolle über die Apps, die im SAP Concur App Center ihres Unternehmens angezeigt werden.

Zug

Mitte 2021 teilte SilverRail mit, dass Kreditkartenzahlungen nicht mehr über die eigene API unterstützt würden. Concur Travel hat eine entsprechende API-Anpassung vorgenommen, um diese Änderung widerzuspiegeln, was dazu führt, dass nun nur noch SilverRail-OnAccount-Zahlungen akzeptiert und verarbeitet werden.

Concur-Travel-Buchungen im Zusammenhang mit der Zahlungsdiensterichtlinie (PSD2) sind ohne Einschränkungen verfügbar.

Reisebetrieb/technische Grundlagen

Damit Concur Travel Offline-Buchungen und Aktualisierungen von Online-Buchungen verarbeiten kann, müssen bestimmte Informationen im PNR vorhanden sein. Derzeit sind die beiden folgenden Informationen erforderlich:

1. Unternehmens-ID (CLIQCID)
2. Anmelde-ID (CLIQUSER)

Obwohl diese beiden Informationen auch bisher erforderlich waren, lehnte SAP Concur PNRs nicht immer ab, wenn erforderliche Felder fehlten. Mit dieser Aktualisierung wird das Erfüllen dieser Anforderung nun zwingend vorausgesetzt. Alle Sabre-, Amadeus- oder Worldspan-PNRs, bei denen eine der beiden erforderliche Informationen fehlt, werden abgelehnt und in die Fehlerwarteschlange verschoben. Galileo- und Apollo-PNRs, bei denen erforderliche Informationen fehlen, werden abgelehnt.

Durch die Durchsetzung von Datenanforderungen verbessern wir die Datensicherheit.

Concur Travel verwendet die Reisekonfigurations-ID, um Reisen mit der korrekten Konfiguration abzugleichen. Diese Informationen werden auch zur Identifizierung von in Compleat integrierten Kunden verwendet. Ohne diese Informationen sind die Integrationsfunktionen von Concur Travel/Compleat für solche Kunden nicht verfügbar.

Sonstiges

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübertragungen mit SAP-Concur-Produkten zuständig sind. Für SAP-Concur-Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols (SFTPs) Daten austauschen, nimmt SAP Änderungen vor, die diese Dateiübertragungen sicherer machen.

Ab dem 10. April 2021 dürfen sich Nicht-SFTP-Protokolle und die SFTP-Kennwortauthentifizierung nicht mehr mit SAP Concur für Dateiübertragungen verbinden:

• Nicht-SFTP-Dateiübertragungskonten müssen zu SFTP mit SSH-Schlüsselauthentifizierung wechseln.
• SFTP-Dateiübertragungskonten, die eine Kennwortauthentifizierung verwenden, müssen zur SSH-Schlüsselauthentifizierung wechseln.
• Bei Anforderungen zur SFTP-Kennwortzurücksetzung wird der Kunde aufgefordert, einen SSH-Schlüssel zur Authentifizierung anzugeben.

Am 12. April 2021 hat SAP begonnen, nicht konforme Dateiübertragungsverbindungen zu deaktivieren. Der Prozess der Deaktivierung nicht konformer Konten wird bis Ende 2021 fortgesetzt. Wenn Sie mehrere Dateiübertragungsverbindungen konfiguriert haben, gilt diese Änderung für alle Ihre Dateiübertragungsverbindungen.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dateien, die in SAP-Concur-Produkte übertragen werden, müssen mit dem öffentlichen SAP-Concur-PGP-Schlüssel concursolutionsrotate.asc verschlüsselt werden.

• Schlüsseldatei ist im Wurzelordner des Kunden verfügbar
• Schlüssel-ID 40AC5D35
• RSA-4096-Bit-Signierung und Verschlüsselungsunterschlüssel
• Schlüssel läuft alle zwei Jahre ab
• Kunde ist dafür verantwortlich, den Schlüssel vor Ablauf zu ersetzen
• • Nächstes Ablaufdatum: 4. September 2022
  • SAP Concur plant, den aktuellen rotierenden öffentlichen PGP-Schlüssel im Wurzelordner des Kunden 90 Tage vor dem Ablaufdatum zu ersetzen.

Der alte SAP-Concur-PGP-Schlüssel (Schlüssel-ID D4D727C0) wird für bestehende Kunden weiterhin unterstützt, wird aber in Zukunft entfernt.

SAP Concur empfiehlt Kunden dringend, den sichereren, rotierenden öffentlichen PGP-Schlüssel für Dateiübertragungen zu verwenden. Um die Verwendung des sichereren, rotierenden öffentlichen PGP-Schlüssels für Dateiübertragungen zu ermöglichen, hat SAP Concur den Schlüssel am 15. Januar 2021 den Home-Ordnern bestehender Kunden hinzugefügt.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Der rotierende öffentliche PGP-Schlüssel bietet mehr Sicherheit für Dateiübertragungen.

Im 4. Quartal 2021 begann SAP Concur mit dem Umleiten von Kunden auf eine neue Startseite. Sie sieht genauso aus wie die vorherige SAP-Concur-Startseite. Die neue Startseite verfügt über erweiterte Funktionen, wenn Dienste vorübergehend nicht verfügbar sind.

Der Rollout der neuen Startseite erfolgt schrittweise.

• Phase 1: Zu Beginn des 4. Quartals begann SAP Concur, Kunden von Concur Expense, Concur Invoice und Concur Request im US-Rechenzentrum auf die neue Startseite umzuleiten.
• Phase 2: Im November 2021 wird SAP Concur damit beginnen, Kunden von Concur Expense, Concur Invoice und Concur Request im EU-Rechenzentrum auf die neue Startseite umzuleiten.
• Phase 3: Im 2. Quartal 2022 wird SAP Concur damit beginnen, die übrigen Kunden im US- und EU-Rechenzentrum auf die neue Startseite umzuleiten. Zu den übrigen Kunden gehören Kunden mit Concur Travel als Standalone-Lösung oder Concur Travel mit Concur Expense, Concur Invoice und/oder Concur Request.

Diese Änderung stellt sicher, dass die SAP-Concur-Startseite auch dann verfügbar ist, wenn einige Dienste nicht verfügbar sind. Außerdem sorgt dies für eine einheitliche Anmeldeerfahrung.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateimigrationen mit SAP-Concur-Lösungen zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, warten SAP-Concur-Lösungen das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur arbeitet daran, Entitäten zu migrieren, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende Montag, 24. Januar 2022 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP-Concur-Lösungen innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Profil

Die XML-Profilsynchronisation, die zum Synchronisieren der Benutzerprofildaten von Concur Travel mit Reisevertragspartnern verwendet wird, wird voraussichtlich Ende 2021 nicht mehr verfügbar sein. Wir raten allen Partnern dazu, sich mit SAP-Concur-Ansprechpartnern in Verbindung zu setzen, um zum Verwalten der Benutzerprofile von Concur Travel auf das API Travel Profile v2 umzusteigen.

Die XML-Profilsynchronisation wurde 2016 aufgrund von Instabilität und anderen Problemen offiziell stillgelegt. Das API Travel Profile v2 wurde entwickelt, um den alten Synchronisationsprozess zu ersetzen. Das API ist mittlerweile so stabil und ausgereift, dass es keinen Grund mehr gibt, mehrere Profilsynchronisationsoptionen zu pflegen.