Administration

Concur Travel aktualisiert ständig die Infrastruktur, um die Performance und Sicherheit zu verbessern, Fehler zu beheben und mit technologischen Änderungen wie Lieferantenaktualisierungen Schritt zu halten. Wir sind bestrebt, diese Änderungen für unsere Benutzer transparent zu gestalten. Gelegentlich gibt es jedoch Aktualisierungen, die zu einer geänderten Benutzererfahrung führen.

Es gab kürzlich Upgrades der Infrastruktur und des Quelltexts im Zusammenhang mit dem Prozess für nicht genutzte Tickets, die zu sichtbaren Änderungen geführt haben. Eine der Änderungen besteht darin, unsere Domänennamen zu standardisieren, während wir uns auf die Migration in AWS vorbereiten.

API

Unsere API-Deprekationsrichtlinie wurde geändert, um sie weiter mit SAP abzustimmen.

Weitere Informationen finden Sie in den Versionshinweisen des SAP Concur Developer Center.

Authentifizierung

Voraussichtlich Ende August wird ein neues Self-Service-Tool für Unternehmensanforderungstoken für SAP-Concur-Administratoren bereitgestellt, denen die Rolle für die Unternehmensverwaltung oder die Verwaltung der Webdienste zugewiesen wurde.

Mit dem neuen Self-Service-Tool für Unternehmensanforderungstoken können Kunden das Unternehmensanforderungstoken generieren, das erforderlich ist, um ein JSON-Web-Token (JWT) anzufordern, wenn eine Verbindung zu APIs auf der SAP-Concur-Plattform hergestellt wird.

Mit dem Self-Service-Tool für Unternehmensanforderungstoken können Kunden Unternehmensanforderungstoken generieren, ohne sich an den SAP-Concur-Support wenden zu müssen. Mit diesem Tool können Kunden zudem ohne Unterstützung durch den SAP-Concur-Support ein Ersatzanforderungstoken generieren, wenn das Unternehmensanforderungstoken abläuft oder verloren geht.

Die Unterstützung von SAP Concur für den hash-basierten Message Authentification Code (HMAC) wurde eingestellt.

SAP Concur stellt eine Self-Service-Option für Single Sign-On bereit, mit der Kundenadministratoren ihre SAML-v2-Verbindungen einrichten können, ohne einen SAP-Concur-Support-Mitarbeiter hinzuziehen.

Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Client Web Services

Ab dem 21. August ist die Seite Partneranwendung registrieren nicht mehr aktiv und alle neuen Authentifizierungsanwendungen müssen das neue Self-Service-Tool für die Anwendungsverwaltung verwenden.

Das neue Self-Service-Tool für die Anwendungsverwaltung ersetzt die Seite Partneranwendung registrieren.

Mit dem neuen Anwendungsverwaltungstool können Kunden, die über SAP Concur Client Web Services verfügen, Client-IDs (App-IDs) und geheime Client-Schlüssel generieren, ohne sich an den SAP-Concur-Support wenden zu müssen.

Mit dem neuen Self-Service-Tool für die Anwendungsverwaltung können Kunden zudem OAuth-2.0-konforme Anwendungen erstellen.

Ab Ende August können Kunden, die über SAP Concur Client Web Services verfügen, Zugriff auf ein neues Self-Service-Tool für die Anwendungsverwaltung anfordern. Das Self-Service-Tool für die Anwendungsverwaltung kann vom Client-Web-Services-Team für anfordernde Kunden aktiviert werden, die SAP Concur Web Services verwenden.

Wenn aktiviert, können Administratorenbenutzer mit der Rolle für die Verwaltung der Webdienste über die SAP-Concur-Web-UI auf das Tool zugreifen.

Mit dem Anwendungsverwaltungstool können Kunden Client-IDs (App-IDs) und geheime Client-Schlüssel generieren, ohne sich an den SAP-Concur-Support wenden zu müssen.

Flug

Mit der Version von Februar 2020 führten SAP Concur und CIBT (CIBTvisas) eine neue Integrationsmethode über das SAP Concur App Center ein, in dem die neue CIBT-App seitdem verfügbar ist. SAP Concur hat die Legacy-Integrationsmethode für das Batch-Dateiprotokoll am 1. August 2021 deaktiviert.

Mit der neuen Integration über das SAP Concur App Center ist der CIBT-Dienst für zusätzliche Länder verfügbar. Reisende, deren Profile mit einer in Dänemark, Finnland, Irland, Norwegen oder Schweden basierten Concur-Travel-Konfiguration verknüpft sind, können nun von den CIBT-Visumdiensten profitieren.

CIBT wurde in die SAP-Concur-APIs Itinerary und Travel Profile integriert. Es wurde ein Konnektor zum App Center freigegeben, um die fortlaufende Übertragung von Reiseplänen in Echtzeit zu erleichtern sowie Kunden und Reisenden verbesserte Optionen zu bieten.

CIBT kann so Kunden und Reisende in mehr Ländern mit einer stabileren, skalierbaren Integration unterstützen. Die neue Integrationsmethode verringert auch den Konfigurationsaufwand für Administratorbenutzer in Concur Travel.

Seit 19. August aktualisiert Virgin Australia (VA) Tarifstrukturen gemäß australischen Inlandsmärkten.

Concur Travel hat die erforderlichen Aktualisierungen vorgenommen, um diese Änderungen zu unterstützen.

In früheren Aktualisierungen hat SAP Concur das Feld Mobiltelefon auf der Benutzungsoberfläche von Mein Profil > Persönliche Angaben und im API Travel Profile 2.0 auf Ziffern, Bindestriche, Leerzeichen und Klammern beschränkt. Mit dieser Änderung schränkt SAP Concur die zulässigen Zeichen im Feld Mobiltelefon in der Datei „350 Travel Addendum (Employee) Import“ entsprechend ein. Im Einzelnen entfernt SAP Concur beim Sichern von Informationen in der Datenbank unzulässige Zeichen (d.h. alle Zeichen, die keine Ziffern, Leerzeichen, Bindestriche oder Klammern sind).

Kunden müssen keine Änderungen an ihren Importdateien vornehmen. Alles, was sich aktuell in der Importdatei befindet, ist weiterhin zulässig. Die beim Import in der SAP-Concur-Datenbank gespeicherten Informationen, die in nachfolgenden API-Aufrufen zurückgegeben und dem Benutzer angezeigt werden, enthalten jedoch nur zulässige Zeichen im Feld Mobiltelefon der Importdatei.

SAP Concur unternimmt Schritte zur Standardisierung von Kundendaten, um Fehler zu vermeiden.

SAP-Concur-Benutzerhilfe

SAP veröffentlicht die Online-Hilfeinformationen der SAP-Concur-Lösungen jetzt im SAP Help Portal (http://help.sap.com). Das SAP Help Portal verfügt über ein neues optisches Erscheinungsbild für die Hilfe und zusätzliche Funktionen. Der Inhalt bleibt unverändert.

Neue Funktionen:

• Suche mit erweiterten Optionen
• Angeben von Feedback auf jeder Seite
• Ändern der Schriftgröße
• Erstellen einer benutzerdefinierten PDF-Datei durch Auswahl einer Teilmenge von Seiten in der Hilfe
• Teilen von Seiten über Links, E-Mails oder soziale Medien
• Markieren von Seiten als Favoriten und Einschränken der Suche auf diese Seiten (wenn Sie im SAP Help Portal angemeldet sind, kostenlos verfügbar)

Kunden können die SAP-Concur-Online-Hilfe und Links zu allen Dokumentationen anzeigen, indem sie auf die Produktseiten für das entsprechende Produkt zugreifen.

Concur Expense: https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice: https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request: https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel: https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Diese Aktualisierung erweitert die in der Online-Hilfe verfügbaren Funktionen und konsolidiert die Dokumentation der SAP-Concur-Lösungen mit anderen SAP-Produkten auf dem zentralen SAP Help Portal.

Unterstützte Konfigurationen

Da Webbrowser häufig aktualisiert werden, veröffentlichen wir die genauen Versionsdaten für unterstützte Browser nicht mehr im Concur Travel & Expense Supported Configurations Guide (nur auf Englisch), um die Wartung zu vereinfachen und sicherzustellen, dass unsere dokumentierten Informationen zu unterstützten Browsern nicht veraltet sind. Außerdem wird das Dokument „Monthly Browser Certifications“ (nur auf Englisch) nun stillgelegt und nicht mehr jeden Monat mit Informationen zu unterstützten Browsern aktualisiert.

Für die schnellste, zuverlässigste und sicherste Benutzererfahrung mit unseren Produkten empfiehlt SAP Concur Benutzern das Implementieren der neuesten Technologie, die mit der ausgelieferten Softwareversion des Herstellers und den Support- und Sicherheitsrichtlinien Ihres Unternehmens konform ist.

Mit dieser Änderung wird sichergestellt, dass die Informationen zu unterstützten Browsern im Concur Travel & Expense Supported Configurations Guide (nur auf Englisch) auf dem neuesten Stand sind.

Durch die Bereitstellung aktueller Informationen zu unterstützten Browsern für Benutzer wird sichergestellt, dass sie beim Zugriff auf die Webversion von SAP Concur eine bessere Benutzererfahrung haben.

Reisebetrieb/technische Grundlagen

Im Oktober 2021 beginnt Concur Travel, ID-Angaben zu erzwingen, wenn versucht wird, PNRs aus GDS-Warteschlangen über den PNR-Akquisitionsprozess einzugeben. Der Prozess umfasst PNRs, die außerhalb von Concur Travel erstellt wurden, sowie PNRs, die in Concur Travel erstellt wurden und außerhalb von Concur Travel aktualisiert wurden. Die erforderlichen Angaben sind Unternehmens-ID (CLIQCID) und Anmelde-ID/Benutzer-ID (CLIQUSER). Obwohl nicht zwingend erforderlich, wird die Konfigurations-ID (CLIQCONFIGID) dringend empfohlen.

Während des PNR-Akquisitionsprozesses fehlen möglicherweise einige der erforderlichen ID-Elemente oder befinden sich in einem Format, das Concur Travel nicht parsen kann. In solchen Fällen müssen die PNRs korrigiert werden. Hierbei handelt es sich häufig um einen manuellen Prozess, bei dem der Reisevertragspartner die erforderlichen Angaben zum PNR hinzufügt und dann den PNR erneut in Concur Travel eingibt.

Um die Anzahl der PNRs zu reduzieren, die eine Korrektur der ID-Angaben erfordern, beginnt Concur Travel mit der Prüfung aller PNRs, wenn sie im Buchungstool erstellt werden, und fügt alle fehlenden oder falsch formatierten ID-Angaben hinzu. Concur Travel korrigiert keine PNRs, die vor dieser Verbesserung erstellt wurden, oder PNRs, die direkt von den Reisevertragspartnern oder einer anderen Buchungsquelle erstellt wurden.

Alle in Concur Travel erstellten PNRs enthalten alle erforderlichen ID-Angaben. Dadurch sollte die Anzahl der von den Reisevertragspartnern erforderlichen Korrekturen reduziert, die Genauigkeit im Reporting erhöht und die Datenintegrität verbessert werden.

Sonstiges

Ab der Version von August können Kunden einen Link zur Datenschutzerklärung ihres Unternehmens konfigurieren. Der Link wird im Footer ihrer SAP-Concur-Seite mit dem Text „Kunden-Datenschutzerklärung“ angezeigt.

Diese Änderung ermöglicht es Kunden, die DSGVO und andere gesetzliche Anforderungen zum Bereitstellen ihrer Datenschutzerklärung für Kunden zu erfüllen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübertragungen mit SAP-Concur-Produkten zuständig sind. Für SAP-Concur-Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols (SFTPs) Daten austauschen, nimmt SAP Änderungen vor, die diese Dateiübertragungen sicherer machen.

Ab dem 10. April 2021 dürfen sich Nicht-SFTP-Protokolle und die SFTP-Kennwortauthentifizierung nicht mehr mit SAP Concur für Dateiübertragungen verbinden:

• Nicht-SFTP-Dateiübertragungskonten müssen zu SFTP mit SSH-Schlüsselauthentifizierung wechseln.
• SFTP-Dateiübertragungskonten, die eine Kennwortauthentifizierung verwenden, müssen zur SSH-Schlüsselauthentifizierung wechseln.
• Bei Anforderungen zur SFTP-Kennwortzurücksetzung wird der Kunde aufgefordert, einen SSH-Schlüssel zur Authentifizierung anzugeben.

Am 12. April 2021 hat SAP begonnen, nicht konforme Dateiübertragungsverbindungen zu deaktivieren. Der Prozess der Deaktivierung nicht konformer Konten wird bis Ende 2021 fortgesetzt. Wenn Sie mehrere Dateiübertragungsverbindungen konfiguriert haben, gilt diese Änderung für alle Ihre Dateiübertragungsverbindungen.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dateien, die in SAP-Concur-Produkte übertragen werden, müssen mit dem öffentlichen SAP-Concur-PGP-Schlüssel concursolutionsrotate.asc verschlüsselt werden.

• Schlüsseldatei ist im Wurzelordner des Kunden verfügbar
• Schlüssel-ID 40AC5D35
• RSA-4096-Bit-Signierung und Verschlüsselungsunterschlüssel
• Schlüssel läuft alle zwei Jahre ab
• Kunde ist dafür verantwortlich, den Schlüssel vor Ablauf zu ersetzen
• • Nächstes Ablaufdatum: 4. September 2022
  • SAP Concur plant, den aktuellen rotierenden öffentlichen PGP-Schlüssel im Wurzelordner des Kunden 90 Tage vor dem Ablaufdatum zu ersetzen.

Der alte SAP-Concur-PGP-Schlüssel (Schlüssel-ID D4D727C0) wird für bestehende Kunden weiterhin unterstützt, wird aber in Zukunft entfernt.

SAP Concur empfiehlt Kunden dringend, den sichereren, rotierenden öffentlichen PGP-Schlüssel für Dateiübertragungen zu verwenden. Um die Verwendung des sichereren, rotierenden öffentlichen PGP-Schlüssels für Dateiübertragungen zu ermöglichen, hat SAP Concur den Schlüssel am 15. Januar 2021 den Home-Ordnern bestehender Kunden hinzugefügt.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Der rotierende öffentliche PGP-Schlüssel bietet mehr Sicherheit für Dateiübertragungen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateimigrationen mit SAP-Concur-Lösungen zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, warten SAP-Concur-Lösungen das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur arbeitet daran, Entitäten zu migrieren, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende Montag, 24. Januar 2022 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP-Concur-Lösungen innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Administration

Mit der bevorstehenden Migration in ein AWS-basiertes Rechenzentrum können die Kunden eines Reisevertragspartners auf zwei Rechenzentren aufgeteilt werden. Hierbei handelt es sich um einen vorübergehenden Zustand, der möglicherweise mehrere Monate anhält. Um diesen Zustand zu mindern, enthält die Oberfläche der Reisesystemadministration ein neues Suchtool, mit dem Reisevertragspartner ihre Kunden über das korrekte Rechenzentrum verwalten können.

Diese Änderung stellt sicher, dass ein Kunde über das korrekte Rechenzentrum verwaltet wird, und ermöglicht dem Reisevertragspartner, bei Bedarf mit einer einzigen Anmeldung zwischen Rechenzentren zu wechseln.

Mit der bevorstehenden Migration in ein AWS-basiertes Rechenzentrum wird SAP Concur vorübergehend die Möglichkeit für einen Reisevertragspartner entfernen, sein Sabre-Anmeldekennwort auf der Benutzungsoberfläche zu ändern, um versehentliche Sperrungen eines Sabre-Kontos zu verhindern. Sobald alle Kunden migriert wurden, wird diese Funktion wieder aktiviert und ihre Verfügbarkeit mit einem Versionshinweis bestätigt.

Wenn Kunden migriert werden, wird ihr Sabre-Anmeldekennwort möglicherweise in mehreren Rechenzentren verwendet. Das Ändern eines Kennworts für einen Kunden innerhalb eines Rechenzentrums und nicht des anderen Rechenzentrums kann zu einer Sperre führen. Wir deaktivieren die Funktion zum Ändern des Kennworts für Reisevertragspartner, damit dies verhindert wird. Um ein Kennwort zu ändern, öffnen Sie einen Supportfall mit einer angemessenen Benachrichtigung über geplante Änderungen. Der SAP-Concur-Support kann ein Kennwort in allen Rechenzentren aktualisieren, damit das Konto nicht gesperrt wird.

Flug

Derzeit können Benutzer keine Änderungen an Travelport-Southwest-Flügen vornehmen, nachdem ein Ticket ausgestellt wurde. Voraussichtlich im Oktober 2021 ist die Funktion für die Änderung nach Southwest-Ticketausstellung für Travelport-Kunden verfügbar, bei denen die Funktion Post-Ticket Change (Änderung nach Ticketausstellung) in der Konfiguration aktiviert ist.

Mit dieser Änderung können Benutzer Flüge der Fluggesellschaft Southwest über Travelport in Concur Travel ändern, nachdem ein Ticket ausgestellt wurde.

Profil

Concur Locate wird nach dem 1. September 2021 deaktiviert. Infolgedessen wird die Seite Mein Profil > Kontaktinformationen aktualisiert, um die Felder für Concur-Mobile-Geräte zu entfernen. Stattdessen werden dem Abschnitt Mein Profil > Kontaktinformationen zwei zusätzliche Felder hinzugefügt: Mobiltelefon (Land/Region) und Mobiltelefon.

Die XML-Profilsynchronisation, die zum Synchronisieren der Benutzerprofildaten von Concur Travel mit Reisevertragspartnern verwendet wird, wird voraussichtlich Ende 2021 nicht mehr verfügbar sein. Wir raten allen Partnern dazu, sich mit SAP-Concur-Ansprechpartnern in Verbindung zu setzen, um zum Verwalten der Benutzerprofile von Concur Travel auf das API Travel Profile v2 umzusteigen.

Die XML-Profilsynchronisation wurde 2016 aufgrund von Instabilität und anderen Problemen offiziell stillgelegt. Das API Travel Profile v2 wurde entwickelt, um den alten Synchronisationsprozess zu ersetzen. Das API ist mittlerweile so stabil und ausgereift, dass es keinen Grund mehr gibt, mehrere Profilsynchronisationsoptionen zu pflegen.

Reisebetrieb/technische Grundlagen

Damit Concur Travel Offline-Buchungen und Aktualisierungen von Online-Buchungen verarbeiten kann, müssen bestimmte Informationen im PNR vorhanden sein. Derzeit sind die beiden folgenden Informationen erforderlich:

1. Unternehmens-ID (CLIQCID)
2. Anmelde-ID (CLIQUSER)

Obwohl diese beiden Informationen auch bisher erforderlich waren, lehnte SAP Concur PNRs nicht immer ab, wenn erforderliche Felder fehlten. Mit dieser Aktualisierung wird das Erfüllen dieser Anforderung zwingend vorausgesetzt. Alle Sabre-, Amadeus- oder Worldspan-PNRs, bei denen eine der beiden erforderliche Informationen fehlt, werden abgelehnt und in die Fehlerwarteschlange verschoben. Galileo- und Apollo-PNRs, bei denen erforderliche Informationen fehlen, werden abgelehnt.

Durch die Durchsetzung von Datenanforderungen verbessern wir die Datensicherheit.

Concur Travel verwendet die Reisekonfigurations-ID, um Reisen mit der korrekten Konfiguration abzugleichen. Diese Informationen werden auch zur Identifizierung von in Compleat integrierten Kunden verwendet. Ohne diese Informationen sind die Integrationsfunktionen von Concur Travel/Compleat für solche Kunden nicht verfügbar.