Administration

La permission Utilisateur du profil est utilisée dans Concur Travel à deux fins. Tout d’abord, dans une configuration utilisant uniquement Concur Travel, ou Concur Travel intégré à Concur Expense, ou Concur Travel intégré à Concur Request et un processus de traitement Réserver puis approuver, il permet aux clients d’affecter cette autorisation à des utilisateurs qui ne devraient pas (encore) avoir accès à l’assistant de voyage pour réserver des voyages, mais qui devraient déjà avoir accès à tous les champs liés aux voyages dans leur profil utilisateur à remplir (par exemple, les préférences en matière de sièges et de repas, les numéros de grands voyageurs, etc.).

Cette modification permet de séparer plus clairement les utilisateurs qui ne peuvent en aucun cas réserver un voyage (permission Utilisateur du profil) des utilisateurs qui ne peuvent réserver un voyage qu’à partir d’une demande approuvée (permission Approuver puis réserver).

Les solutions SAP Concur ont modifié le comportement du champ Mot de passe, situé dans la page d’autorisation de synchronisation XML. L‘autorisation de synchronisation XML est utilisée par les sociétés de gestion des voyages (TMC) avec la permission Administrateur de synchronisation de profil pour configurer la synchronisation XML pour les sites de leurs clients individuels.

Cette modification fait partie d’une mise à niveau de la sécurité de Concur Travel.

Vol

Les informations concernant les réassurances liées à la COVID-19 fournies par certaines compagnies aériennes sont désormais affichées dans Concur Travel. Ces informations seront disponibles dans la section Plus de détails du lien Avantages/ Services pour chaque option d’itinéraire.

En raison de la pandémie de la COVID-19, Southwest Airlines a prolongé à plusieurs reprises la validité des crédits de billets non utilisés. SAP suit ces modifications et veille à ce que les voyageurs ne perdent pas leurs crédits de billets non utilisés. En raison des limitations du système, ces mises à jour dans Concur Travel se feront en plusieurs fois et, dans certains cas, la date d’expiration dans Concur Travel peut ne pas correspondre à ce qui a été communiqué par Southwest Airlines. Toutefois, les crédits de billets émis n’expireront pas et pourront être utilisés jusqu’à la date d’expiration prolongée.

La dernière mise à jour de la date d’expiration a eu lieu le 5 juin 2020 ; toutes les entrées créées avant cette date ont une date d’expiration fixée au 7 septembre 2022. Les saisies manuelles de crédits de billets non utilisés créées après le 5 juin 2020 ne seront pas mises à jour avant septembre 2020. Assurez-vous que la date d’expiration de toute nouvelle saisie est conforme à la dernière communication officielle de Southwest Airlines.

Dans le cadre de notre engagement continu en matière de reçus électroniques et dans l’optique d’une création de comptes de frais sans effort, les reçus électroniques pour les billets d’avion générés par les solutions SAP Concur en fonction des données figurant sur le billet et le coupon du GDS et de certaines transactions TripLink changent d’apparence.

Le nouveau format de reçu électronique sort par étapes au cours des mois de juin et juillet 2020.

Cette modification ramène les reçus électroniques pour les billets d’avion au format des reçus électroniques standard de SAP Concur, offrant aux utilisateurs une expérience plus cohérente relativement aux produits SAP Concur. Cette modification élimine également un problème de performance pour les utilisateurs finaux qui auraient parfois un retard dans la livraison des nouveaux reçus électroniques pour les billets d’avion.

Lorsque la connexion directe TravelFusion a été mise à la disposition des clients des solutions SAP Concur, les vols proposés par le biais de ce canal étaient pour la plupart non remboursables. Lors de la réservation d’un vol TravelFusion dans Concur Travel, les utilisateurs étaient informés au cours du processus de réservation que leur réservation n’était pas remboursable. Des compagnies aériennes plus traditionnelles ont été proposées via TravelFusion et, avec l’évolution de l’industrie aérienne et l’introduction de la norme NDC (Nouvelle capacité de distribution), davantage de tarifs remboursables sont devenus disponibles à la réservation via TravelFusion. Le message qui indiquait aux clients que tout vol réservé était non remboursable n’est plus exact.

Cette modification fournira aux utilisateurs des informations précises concernant le remboursement d’un vol lors de la réservation dans TravelFusion.

Divers

À compter du 2 juin 2020, lorsque les données d’utilisateurs sont supprimées conformément à une politique de rétention des données, le code de pays associé aux utilisateurs supprimés est obscurci avec le paramétrage du code de pays qui passe à XX (inactif).

Auparavant, le code de pays des utilisateurs supprimés était paramétré par défaut à la valeur États-Unis.

Cette modification améliore le signalement en paramétrant systématiquement les données relatives au code du pays des utilisateurs supprimés dans un code désigné à cet effet.

Les solutions SAP Concur entameront bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent aux solutions SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T2 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Depuis mai, les utilisateurs peuvent se connecter au centre de données des É.-U. via www.concursolutions.com ou via une nouvelle URL us1.concursolutions.com. De plus à compter du 3e trimestre, les utilisateurs qui se connectent au centre de données des É.-U. via www.concursolutions.com seront redirigés vers us1.concursolutions.com.

L’URL de us1.concursolutions.com est cohérente avec l’URL des autres centres de données. Par exemple, les utilisateurs qui se connectent au centre de données EMEA sont redirigés vers eu1.concursolutions.com.

Cette note de version est conçue pour le personnel technique responsable des migrations de fichiers avec les solutions SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, les solutions SAP Concur mettent à jour notre sous-système de transfert de fichier afin d’offir une sécurité accrue pour ces transferts de fichiers.

Les solutions SAP Concur commenceront la migration des entités, qui utilisent actuellement un processus hérité pour déplacer leurs fichiers, vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

La page Comptes d’utilisateur dans les paramètres du produit a été remaniée. Sa fonctionnalité reste fondamentalement identique. L’IU remaniée est mise en œuvre progressivement pour les clients. La nouvelle IU a été mise en oeuvre pour certains clients le 30 avril et pour d’autres clients petit à petit depuis. Elle sera mise en oeuvre pour tous les clients d’ici le 25 juin.

Jusqu’au 11 juin, l’ancienne interface utilisateur sera l’interface par défaut et les clients ont la possibilité de passer à la nouvelle interface. À partir du 11 juin, la nouvelle interface deviendra alors l’interface de gestion des utilisateurs par défaut, et les clients auront la possibilité de retourner à l’ancien design. Ils peuvent aussi donner leur avis sur le nouveau design par l’entremise d’une brève enquête facultative.

Ce remaniement rafraîchit l’aspect de l’interface de gestion des utilisateurs et donne un cadre pour les améliorations futures de ce domaine administratif.

Le certificat fourni par le service SAP Concur SAMLv2, qui est utilisé pour établir une identification unique (SSO) avec un fournisseur d’identité (IdP), expirera le 25 juin 2020. À moins que le certificat ne soit renouvelé avant la date d’expiration du 25 juin 2020, l’expiration du certificat pourrait empêcher les utilisateurs de se connecter aux produits SAP Concur.

Les solutions SAP Concur offrent un SSO pour faciliter et sécuriser le processus de connexion des utilisateurs. L’identification unique SSO exige que la confiance soit établie entre le fournisseur d’identité (IdP) et le fournisseur de services (SP). Cette confiance est établie en partie par l’utilisation cryptographique des certificats fournis par le fournisseur de services, dans ce cas, les solutions SAP Concur.

Pour garantir que le certificat du SSO respecte les plus récentes normes et processus de sécurité, le certificat est configuré pour expirer et être renouvelé périodiquement.

Pour garantir la sécurité continue de nos produits et services, à compter du 22 juin 2020, les solutions SAP Concur ne prendront plus en charge les connexions aux sites *.concursolutions.com et *api.concursolutions.com qui utilisent les codes de chiffrement TLSv1.2 suivants :

• AES256-GCM-SHA384

• AES128-GCM-SHA256

Cette mise à jour fournit à nos produits et services une sécurité continue.

Opérations de voyage / Éléments de base techniques

Dans le passé, Concur Travel offrait des possibilités de modification de billets après émission pour Sabre (via le service d’échanges automatisés Automated Exchanges de Sabre), Worldspan (via l’outil de fixation rapide d’un nouveau prix Rapid Reprice) et Apollo (via Worldspan X GDS Rapid Reprice, l’outil de fixation rapide d’un nouveau prix).

Les équipes SAP Concur ont le plaisir d’annoncer la prise en charge des fonctionnalités d’échange pour Amadeus via Amadeus Ticket Changer (ATC), pour l’édition Professional.

Les clients d’Amadeus pourront apporter des modifications à leurs réservations de billets en ligne, éliminant ainsi le besoin d’appeler leur agence.

Pour mettre fin à la connectivité héritée avec Travelport, Concur Travel procède à la migration de la plateforme de connectivité XML Select vers la plateforme de connectivité Service Web Galileo. Cette modification profite aux clients SAP Concur de la manière suivante :

• Permet une meilleure évolutivité et stabilité des services Apollo/Galileo de Concur Travel

• Permet aux équipes SAP Concur de supprimer le code hérité utilisé pour la connectivité à Apollo/Galileo, ce qui simplifie les opérations internes

• Peut améliorer les performances, car une approche de connectivité simplifiée sera utilisée

• Peut améliorer la stabilité

Bien que cette modification de la connectivité devrait être transparente pour les utilisateurs finaux, elle requiert une modification concernant l’accès qui affectera les partenaires d’exécution de l’agence (TMC). Avec cette modification, SAP Concur aura besoin du profil d’accès de l’hôte (HAP) pour le code de pseudo-ville de réservation.

En 2017, les solutions SAP Concur ont annonçé une prise en charge limitée pour les tarifs de marque pour tous les clients d’Apollo, Galileo et Worldspan.

En partenariat avec Travelport, les solutions SAP Concur travaillent au développement d’une véritable prise en charge des tarifs de marque pour tous les clients de Travelport. Plus précisément, ce développement change la façon dont Concur Travel stocke les tarifs dans les PNR de GDS. Le stockage des tarifs comprend des modificateurs de marque pour les compagnies aériennes à tarifs de marque. Cette nouvelle fonctionnalité d’enregistrement de tarifs est devenue disponible via une phase pilote qui a débuté le 24 février au soir.

Administration

L’ancien flux de cartes de crédit est utilisé par moins de cinq clients de Concur Travel pour importer des informations sur les cartes de crédit. Toutefois, cette méthode de transfert d'informations sensibles ne reflète pas les meilleures pratiques de sécurité de SAP Concur. En raison du petit nombre de clients qui utilisent toujours cette fonctionnalité, et étant donné qu'il existe des alternatives plus sécurisées, nous rendons obsolète le flux de cartes de crédit. À compter du 1er juillet 2020, les flux de carte de crédit ne seront plus exploitables.

La réduction du nombre de mécanismes pris en charge pour l'échange de données permet aux solutions SAP Concur de se concentrer sur l'amélioration de la sécurité et la facilité d'utilisation pour nos clients.

L'ancien Éditeur de fil HR est une méthode obsolète d'importation des informations utilisateur dans Concur Travel et est utilisé par moins de cinq clients de Travel uniquement. En raison du très petit nombre de clients qui utilisent toujours cette fonctionnalité, et étant donné qu'il existe des alternatives supérieures, nous rendons obsolète l'Éditeur de fil HR. À compter du 1er juillet 2020, les fils provenant de l'éditeur de fil RH ne seront plus exploitables. Si vous pensez être concerné, veuillez contacter le service à la clientèle SAP Concur ou votre TMC (société de gestion des voyages) pour identifier la solution qui vous convient le mieux.

La réduction du nombre de mécanismes pris en charge pour l'échange de données permet aux solutions SAP Concur de se concentrer sur l'amélioration de la sécurité et la facilité d'utilisation pour nos clients.

L’ancien flux d’assistant de voyage est une méthode obsolète d’importation des informations utilisateur dans Concur Travel et est utilisé par moins de cinq clients de Travel uniquement. En raison du très faible nombre de clients qui utilisent encore cette fonctionnalités, nous rendons obsolète le flux d’assistant de voyage. Dépréciation prévue le 1er juillet 2020 : les données provenant du flux d’assistant de voyage ne seront pas importées. Si vous pensez être concerné, veuillez contacter l’assistance ou votre TMC (société de gestion des voyages) pour identifier la solution qui vous convient le mieux.

La réduction du nombre de mécanismes pris en charge pour l’échange de données permet aux solutions SAP Concur d’améliorer la sécurité et la facilité d'utilisation pour nos clients.

Divers

Dans l’API actuelle de Travel Profile 2.0, la demande d’obtention des synthèses de profils de voyage comporte un paramètre obligatoire : LastModifiedDate. Cela permet aux utilisateurs d’obtenir des synthèses de profils d’autres utilisateurs dont les profils ont été modifié depuis cette date. L’équipe de développement de SAP Concur a découvert une erreur où ce paramètre requis n’est pas appliqué. Aujourd’hui, si un utilisateur omet le paramètre LastModifiedDate, il reçoit des synthèses de profil pour tous ses utilisateurs.

À partir de la version de juillet, l’équipe de développement de SAP Concur imposera l’inclusion du paramètre LastModifiedDate, tel que documenté. Les utilisateurs qui omettent le paramètre LastModifiedDate, recevront un message d’erreur.

La correction de ce défaut pour qu’il corresponde à la documentation actuelle garantit à tous les utilisateurs une expérience cohérente et améliorée.