Administración de autenticación

El 8 de diciembre de 2020, SAP Concur lanzó una herramienta de autoservicio de Token de solicitud de empresa nueva que permite que los clientes generen el Token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.

Un administrador con el permiso de Administrador de servicios web puede ir a la página Tokens de solicitud de empresa a través del enlace que proporciona CWS, ingresar el ID de cliente que les envió CWS en el campo ID de la aplicación y hacer clic en Enviar para generar un token de solicitud de empresa. También podrá generar un token de reemplazo de ser necesario.

La nueva herramienta de autoservicio permite que un administrador que tenga los permisos correspondientes genere un token de solicitud de empresa sin depender del personal interno de SAP Concur. Esta herramienta también permite que el administrador genere un token de solicitud de empresa de reemplazo sin la asistencia del soporte de SAP Concur si su token de solicitud de empresa vence o se pierde.

Contactos de soporte autorizados

Las soluciones de SAP Concur agregaron una opción al portal de soporte de SAP Concur que permite que los contactos de soporte autorizados (ASCs) definan si se los debería contactar sobre un tema relacionado con protección de datos o seguridad.

Esta mejora ofrece mayor control a los clientes en cuanto a qué miembro de su empresa se debería contactar sobre un tema relacionado con protección de datos o seguridad, así como mayor control sobre qué notificaciones recibe un ASC.

Administración

El 21 de enero, SAP planea implementar las páginas nuevas Agregar usuario y Editar usuario. La implementación estas páginas se realizará paulatinamente. La funcionalidad de las páginas es la misma que la funcionalidad de las páginas actuales Crear usuario y Editar usuario. Se modificó el formato de las páginas y se reorganizaron los campos.

En la fase inicial del lanzamiento, que comienza el 21 de enero, un grupo determinado de clientes verá las páginas nuevas Agregar usuario y Editar usuario cuando vayan a la página Configuración de producto y haga clic en Cuentas de usuario > Crear nuevo usuario o cuando haga clic en un usuario existente en la página Usuarios.

Durante la fase final del lanzamiento, las páginas nuevas Agregar usuario y Editar usuario reemplazarán la páginas actuales Crear usuario y Editar usuario para todos los clientes.

Estos cambios ofrecen una experiencia más simple y eficiente para los administradores de usuarios.

Vuelo

En noviembre de 2020, habíamos anunciado la eliminación inminente de la función del programa de tarjetas virtuales de A.I.D.A. de Concur Travel. Luego de algunos nuevos desarrollos, SAP Concur y AirPlus continuarán admitiendo el programa existente de A.I.D.A. de AirPlus.

Varios

A partir de la release de enero de 2021, SAP Concur Technical Publications ya no publicará la vista previa de las notas de la release. Este cambio tiene como fin simplificar la comunicación con nuestros clientes. Con este cambio, solo dos conjuntos de notas de la release se publicarán para cada ciclo de release mensual: notas de la release borrador y notas de la release finales.

Este cambio simplifica las comunicaciones sobre las notas de la release.

El soporte para el servicio Director SAML quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan Director SAML a migrar a SSO de SAP Concur SAML v2 (SAML v2).

Se recomienda a los clientes que utilizan Director SAML que migren a SAML v2 lo más pronto posible.

Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

**En curso** La obsolescencia de HMAC inicia la migración al autoservicio de SSO

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permitirá a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

**En curso** Migración de traslado de archivos existentes de SAP Concur

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el 31 de julio de 2021.

Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Soporte del organizador de viajes

TripIt comenzó el soporte del organizador de viajes mediante plans@tripit.com. Un organizador de Concur Travel ahora puede agregar planes para un usuario del viaje agregando la dirección de correo electrónico del usuario a la línea del asunto antes de reenviar el correo electrónico del usuario a plans@tripit.com.

El plan se agregará a la cuenta de TripIt del usuario del viaje con el organizador designado como planificador. Si el viaje se comparte con SAP Concur, el plan también se sincronizará con Concur Travel y estará disponible en las vistas de Viajero y Organizador.

Esta función ofrece una experiencia de usuario uniforme entre Concur Travel y TripIt.

Los archivos transferidos a las soluciones de SAP Concur deben estar encriptados con la clave PGP, concursolutionsrotate.asc.

Los clientes existentes pueden seguir utilizando la clave PGP heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Autenticación

**Cambios planificados** Autenticación Reforzada de Clientes de PSD2

La Directiva de servicios de pago (PSD2) es una normativa europea para servicios de pago electrónicos. Pretende mejorar la seguridad de los pagos en Europa, impulsar la innovación y ayudar a que los servicios bancarios se adapten a las nuevas tecnologías. Un avance importante en PSD2 es la introducción de nuevos requisitos de seguridad conocidos como Autenticación Reforzada de Clientes (SCA).

SCA es un requisito europeo creado para mejorar la seguridad de los pagos en línea. Esta directiva exige que se autentique a los compradores mediante técnicas multifactor para aumentar la seguridad y reducir posibilidades de fraude. Los proveedores y emisores de tarjetas/emisores bancarios deben determinar si este nivel adicional de autenticación es necesario en función de cada transacción.

En asociación con nuestro proveedor de 3DS, SAP Concur ofrecerá una solución de SCA. Informaremos sobre nuestro progreso y proporcionaremos actualizaciones mediante notas de releases futuras.

Vuelo

**Cambios planificados** CIBT: Retiro de integración antigua

En febrero de 2020, SAP Concur y CIBT lanzaron un nuevo método de integración a través del Concur App Center, donde está disponible la nueva aplicación de CIBT desde entonces. Aún se admitirá el método de integración antiguo con CIBT durante el período de transición, aunque, eventualmente, SAP Concur retirará el método de integración antiguo de protocolos de archivos de lotes. La fecha de retiro original que se anunció con las notas de la release en febrero de 2020 era noviembre de 2020. A fin de otorgar a nuestros clientes y socios de negocios más tiempo para la transacción y aliviar un poco el impacto que la pandemia por COVID-19 haya tenido sobre las organizaciones, se decidió ampliar el período de transición para SAP Concur. El retiro está previsto para la segunda mitad de 2021. Proporcionaremos más detalles a medida que se acerque la fecha de retiro.

El beneficio del nuevo método de integración es que el servicio de CIBT se encuentra disponible para países adicionales. Los viajeros cuyos perfiles están asociados a una configuración de Concur Travel con sede en Dinamarca, Finlandia, Irlanda, Noruega o Suecia ahora pueden beneficiarse de los servicios de visa de CIBT.

CIBT se integró con la API del itinerario de SAP Concur y el perfil de Viaje y lanzó un conector de App Center para facilitar la continuidad, el flujo en tiempo real de itinerarios para servir mejor a los clientes y viajeros.

**Cambios planificados** Ya no se admite la finalización exprés

La finalización exprés es una experiencia de usuario mejorada que reduce el proceso de finalización de cinco páginas a dos: la página Revisar y reservar y la página Confirmada. La función de finalización exprés pretendía sustituir la experiencia de finalización actual de 5 páginas para todos los tipos de segmentos de viaje, como hotel y automóvil.

La primera fase se recibió bien, pero se necesitaba la mayor parte del trabajo de desarrollo para las fases adicionales antes de lograr el nivel de adopción necesario para beneficiar a la mayoría de los clientes de Concur Travel. SAP Concur ya no admitirá la funcionalidad de finalización exprés existente en febrero de 2021.

Perfil

**Cambios planificados** Parámetro de LastModifiedDate en API de perfil de Viajes

En la actual API 2.0 del perfil de Viajes la solicitud de obtención de resúmenes del perfil de Viajes tiene un parámetro obligatorio: LastModifiedDate. Esto permite a los usuarios obtener resúmenes de perfil de otros usuarios cuyos perfiles hayan cambiado desde esa fecha. El desarrollo de SAP Concur descubrió un defecto en el que este parámetro requerido no se aplica. Así que hoy en día, si un usuario omite el parámetro LastModifiedDate, recibe resúmenes de perfil de todos sus usuarios.

A partir de febrero de 2021, el desarrollo de SAP Concur asegurará la inclusión del parámetro LastModifiedDate, tal como está documentado. Los usuarios que omitan LastModifiedDate recibirán un error.

Arreglar este defecto para que coincida con la documentación actual asegura una experiencia consistente y mejorada para todos los usuarios.