Administración de autenticación

SAP eliminará el SSO del Servicio de Concur Expense (CES) el 29 de octubre de 2021.

SAP Concur ahora ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un administrador de SAP Concur.

Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Una nueva herramienta de autoservicio Token de solicitud de empresa está disponible para administradores de SAP Concur que tengan el rol Administrador de la empresa o Administrador de servicios web asignado.

La nueva herramienta de autoservicio Token de solicitud de empresa permite que los clientes generen el token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.

La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Servicios web para clientes

El 21 agosto, se desactivará la página Registrar aplicación de socio.

Con la release de octubre, una herramienta de autoservicio para gestión de solicitudes reemplazó la página Registrar aplicación de socio.

Los clientes con Servicios web para clientes de SAP Concur pueden comunicarse con los Servicios web para clientes a fin de registrar aplicaciones nuevas.

Los clientes que no tienen Servicios web para clientes de SAP Concur pueden comunicarse con el soporte de SAP Concur para obtener un ID de aplicación, si lo necesitan.

La página Registrar aplicación de socio se utilizaba para crear aplicaciones OAuth 1.0 (antiguo). Oauth 1.0 quedó obsoleto el 4 de febrero de 2017.

La nueva herramienta de autoservicio para la gestión de aplicaciones permite que los clientes creen aplicaciones que cumplan los requisitos de Oauth 2.0.

A partir de la release de octubre, los clientes que tengan Servicios web para clientes de SAP Concur podrán solicitar acceso a una nueva herramienta de autoservicio para la gestión de aplicaciones: Gestión de aplicaciones OAuth 2.0. El equipo de Servicios web para clientes activará esta herramienta de autoservicio para los clientes de Servicios web de SAP Concur que lo soliciten.

Una vez activada, la herramienta estará disponible en la página Administración de autenticación para los usuarios administradores que tengan asignado el rol de Administrador de servicios web.

La herramienta Gestión de aplicaciones OAuth 2.0 permite que los clientes generen IDs de cliente (IDs de aplicación) y secretos de cliente sin ponerse en contacto con el soporte de SAP Concur.

Vuelo

Concur Travel ofreció a las Aerolíneas GOL contenido de conexión directa mediante Travelfusion, además del contenido de GDS. En septiembre de 2021, GOL migró a un sistema nuevo. Esta conexión nueva está disponible en Concur Travel.

Para actualizar el acceso al contenido de conexión directa, los clientes deben obtener credenciales nuevas de su aerolínea. Los clientes que tengan credenciales de GWS o APIs antiguas deberán obtener credenciales nuevas de API de SWS.

Concur Travel continuará proporcionando ofertas de contenido especial de la Aerolíneas GOL para clientes de conexión directa.

Concur Travel ayuda a los clientes a reducir las emisiones de carbono. Al mostrar los datos de emisiones de carbono en sus pantallas de opción de aéreo, los viajeros pueden tomar decisiones de viajes en avión que sean más sostenibles ambientalmente.

Anteriormente, los clientes podían seleccionar entre dos modelos de emisiones de carbono existente:

• Modificaciones de emisiones de carbono de Concur (Países Bajos)
• DEFRA modificado por el Instituto Mundial de Recursos

A media que la ciencia detrás de estos modelos evoluciona, también lo hacen los factores según los cuales se calculan las emisiones de dióxido de carbono. Concur Travel reemplazó el modelo de emisiones de DEFRA con la información más reciente publicada por el Departamento de Estrategia Comercial, Energética e Industrial del Reino Unido (DBEIS del Reino Unido). El modelo Modificaciones de emisiones de carbono de Concur (Países Bajos) permanece intacto.

Los clientes ahora pueden seleccionar entre los siguientes modelos de emisión de carbono:

• Modificaciones de emisiones de carbono de Concur (Países Bajos)
• DBEIS del Reino Unido (DEFRA)

Concur Travel también adoptó un unidad de emisiones de dióxido de carbono nueva denominada "equivalente de dióxido de carbono" o "CO2e". El equivalente de dióxido de carbono es un término para describir distintos gases de invernadero en una unidad común. Para cualquier cantidad y tipo de gas de invernadero, el equivalente de dióxido de carbono indica la cantidad de dióxido de carbono que tendría un impacto similar en el calentamiento global.

Las emisiones precisas de dióxido de carbono ayudan a reportar compensaciones de carbono seguras y dentro de la política.

SAP Concur App Center

Con la release de octubre de 2021, los administradores podrán controlar qué aplicaciones de la empresa son visibles y/o están activas en el SAP Concur App Center de su empresa. Antes de esta release, los administradores podían desactivar y ocultar las aplicaciones de usuario en SAP Concur App Center. Esta actualización amplía esa funcionalidad a las aplicaciones de la empresa.

Si un empleado está conectado a una aplicación desde SAP Concur App Center y desactiva la aplicación, se interrumpirán esas conexiones y se bloquearán las conexiones futuras.

Esta actualización brinda más control a los administradores sobre las aplicaciones que aparecen en el SAP Concur App Center de su empresa.

Trenes

A mediados de 2021, SilverRail comunicó que ya no admitirían pagos con tarjeta de crédito mediante su propia API. Concur Travel realizó los ajustes de API correspondiente para reflejar este cambio y solo se aceptarán y procesarán pagos "a cuenta" para SilverRail.

Las reservas de Concur Travel relacionadas con la Directiva de servicios de pago (PSD2) estarán disponibles sin límites.

Operaciones de viaje/Conceptos básicos técnicos

Para que Concur Travel procese reservas sin conexión y actualizaciones a reservas con conexión, sebe presentar información específica en el PNR. Actualmente se requieren estos dos datos:

1. ID de empresa (CLIQCID)
2. ID de inicio de sesión (CLIQUSER)

Sin embargo, aunque ambos datos son obligatorios históricamente, SAP Concur no siempre rechazaba PNRs cuando faltaban campos obligatorios. Con esta actualización, se implementa este requisito. Los PNRs de Sabre, Amadeus o Worldspan a los que les falte alguno de estos datos se rechazarán y se colocarán en la cola de errores. Los PNRs de Galileo y Apollo con información obligatoria faltante se rechazarán.

Al aplicar el requerimiento de información, mejoramos la seguridad de los datos.

Concur Travel utiliza el ID de configuración de viaje para emparejar viajes con la configuración correcta. Esta información también se utiliza para identificar clientes integrados con Compleat. Sin ella, las funciones de integración de Concur Travel y Compleat no estarán disponibles para estos clientes.

Varios

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:

• Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.
• Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.
• Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.

El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Los archivos transferidos a los productos de SAP Concur deben estar cifrados con la clave PGP pública de SAP Concur, concursolutionsrotate.asc.

• El archivo con la clave está disponible en la carpeta raíz del cliente.
• ID de clave 40AC5D35.
• Subclave de inicio de sesión y cifrado de RSA de 4096 bits.
• La clave caduca cada 2 años.
• El cliente es responsable de cambiar la clave antes de que caduque.
• • Próxima fecha de caducidad: 4 de septiembre de 2022
  • SAP Concur tiene previsto reemplazar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad.

Los clientes existentes pueden seguir utilizando la clave PGP heredada de SAP Concur (ID de clave D4D727C0), pero esta quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

La clave PGM pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Durante el cuarto trimestre de 2021, SAP Concur comenzó a redireccionar a los clientes a una nueva página de inicio. El aspecto de la nueva página de inicio es idéntico al de la página de inicio anterior de SAP Concur. La nueva página de inicio mejoró la funcionalidad cuando los servicios no están disponibles temporalmente.

La implementación de la nueva página de inicio es en fases.

• Fase 1: Al comienzo del cuarto trimestre, Concur empezó a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de EE. UU. a la nueva página de inicio.
• Fase 2: En noviembre de 2021, Concur empezará a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de la UE a la nueva página de inicio.
• Fase 3: Durante el segundo trimestre de 2022, SAP Concur comenzará a redireccionar a los clientes restantes en los centros de datos de EE. UU. y la UE a la nueva página de inicio. Los clientes restantes incluyen clientes de Concur Travel como solución independiente o de Concur Travel con Expense, Invoice y/o Request.

Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.

Esta nota de release está destinada al miembro del personal técnico responsable de las migraciones de archivos con las soluciones de SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, las soluciones de SAP Concur mantendrán el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de las soluciones de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Perfil

Se prevé que la sincronización del perfil XML, que se utiliza para sincronizar los datos del perfil de usuario de Concur Travel con socios de TMC, ya no estará disponible para fines de 2021. Se recomienda que todos los socios se pongan en contacto con los representantes de SAP Concur para adoptar la API Travel Profile v2 a fin de administrar los perfiles de usuarios de Concur Travel.

La sincronización del perfil XML se retiró oficialmente en 2016 debido a la inestabilidad y otros problemas. La API Travel Profile v2 se creó para reemplazar este proceso de sincronización existente. Ahora se llegó a un nivel de estabilidad y madurez en el que ya no hay ningún motivo para mantener múltiples opciones de sincronización de perfiles.