Administration de l’authentification

SAP Concur mettra hors service le SSO Concur Expense Service (CES) le 29 octobre 2021.

SAP Concur propose désormais une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un administrateur SAP Concur.

Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Un nouvel outil en libre-service Jeton de demande société est désormais mis à la disposition des administrateurs SAP Concur à qui on a accordé le rôle Administrateur de la société ou Administrateur de services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer le jeton de demande société requis pour demander un jeton JSON Web Token (JWT) lors de la connexion aux API de la plate-forme SAP Concur.

L’outil en libre-service Jeton de demande société permet aux clients de générer des Jetons de demande société sans contacter le service d’assistance SAP Concur. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Services Web client

Le 21 aout, la page Enregistrer l’application partenaire a été désactivée.

Dans la version d’octobre, un nouvel outil de gestion des applications en libre-service remplacera la page Enregistrer l’application partenaire.

Les clients disposant de Client Web Services (CWS) de SAP Concur peuvent contacter CWS pour pour enregistrer de nouvelles applications.

Les clients ne disposant pas de Client Web Services de SAP Concur peuvent contacter le service d’assistance SAP Concur pour obtenir un ID d’application si nécessaire.

La page Enregistrer l’application partenaire a été utilisée pour créer les applications Oauth 1.0 (héritées). Oauth 1.0 est devenu obsolète le 4 février 2017.

Le nouvel outil en libre-service pour la gestion des applications permet aux clients de créer des applications compatibles avec Oauth 2.0.

À partir de la version d’octobre, les clients disposant des Services Web client de SAP Concur pourront demander l’accès à un nouvel outil en libre-service de gestion des applications, Gestion de l’application OAuth 2.0. Cet outil en libre-service est activé par l’équipe des Services Web client pour les clients des Services Web de SAP Concur qui en font la demande.

Une fois activé, l’outil est disponible depuis la page Administration de l’authentification pour administrer les utilisateurs auxquels a été attribué le rôle Administration Services Web.

L’outil Gestion de l’application OAuth 2.0 permet aux clients de générer des ID client (ID d’application) et des clés secrètes clients sans contacter le service d’assistance de SAP Concur.

Vol

Concur Travel propose du contenu Direct Connect pour GOL Airlines via Travelfusion en complément au contenu GDS. En septembre 2021, GOL a migré vers un nouveau système. Cette nouvelle connexion est désormais disponible dans Concur Travel.

Afin de conserver l’accès au contenu Direct Connect, les clients doivent obtenir de nouveaux identifiants de connexion auprès de la compagnie aérienne. Les clients qui disposent d’identifiants de connexion GWS ou d’une ancienne API doivent obtenir de nouveaux identifiants de connexion pour l’API SWS.

Concur Travel continuera de proposer des offres de contenu spéciales de GOL Aitlines aux clients Direct Connect.

Concur Travel aide les clients à réduire leurs émissions de dioxyde de carbone. En affichant les données sur les émissions de dioxyde de carbone dans l’écran des options aériennes, les voyageurs aériens peuvent faire des choix plus durables sur le plan environnemental.

Auparavant, les clients pouvaient choisir entre deux modèles d’émissions de dioxyde de carbone :

• Modifications de Concur de EC (Pays-Bas)
• DEFRA modifié par le World Resources Institute

Comme la science derrière ces modèles continue d’évoluer, les facteurs permettant de calculer les émissions de dioxyde de carbone évoluent également. Concur Travel a remplacé le modèle d’émissions DEFRA par les dernières informations publiées par le Département britannique des Affaires, de l’Énergie et des Stratégies industrielles (DBEIS R.U.). Les modifications de Concur du modèle EC (Pays-Bas) restent les mêmes.

Les clients peuvent désormais choisir entre les modèles d’émissions de dioxyde de carbone suivants :

• Modifications Concur de EC (Pays-Bas)
• DBEIS (R.U.) (DEFRA)

Concur Travel a également adopté une nouvelle unité pour les émissions de dioxyde de carbone appelée « équivalent en dioxyde de carbone » ou « CO2e ». L’équivalent en dioxyde de carbone est un terme permettant de décrire différents gaz à effet de serre dans une unité commune. Pour toute quantité et tout type de gaz à effet de serre, l’équivalent en dioxyde de carbone indique la quantité de dioxyde de carbone qui aurait un impact équivalent sur le réchauffement climatique.

L’exactitude des émissions de dioxyde de carbone permet d’éclairer les politiques et d’obtenir des compensations des émissions de dioxyde de carbone.

SAP Concur App Center

Avec la version d’octobre 2021, les administrateurs pourront contrôler quelles applications d’entreprise sont visibles et/ou actives dans le Centre d’applications SAP Concur de leur société. Avant cette version, les administrateurs pouvaient désactiver et masquer les applications utilisateur dans SAP Concur App Center. Cette mise à jour étend cette fonctionnalité aux applications d’entreprise.

Si des employés sont connectés à une application via SAP Concur App Center, la désactivation de l’application interrompra ces connexions et bloquera les connexions futures.

Cette mise à jour permet aux administrateurs de mieux contrôler les applications qui apparaissent dans le SAP Concur App Center de leur société.

Train

À la mi-2021, SilverRail a indiqué ne plus prendre en charge les paiements par carte de crédit via sa propre API. Concur Travel a procédé aux modifications nécessaires de son API pour refléter ce changement, où seuls les paiements en acompte SilverRail sont acceptés et traités.

Les réservations de Concur Travel liées à la 2e Directive européenne révisée sur les Services de Paiement seront disponibles sans restrictions.

Opérations de Travel / Éléments de base techniques

Pour que Concur Travel traite les réservations hors ligne et les mises à jour des réservations en ligne, des renseignements spécifiques doivent être présents dans le PNR. Aujourd’hui, les deux éléments suivants sont des informations obligatoires :

1. ID de société (CLIQCID)
2. ID de connexion (CLIQUSER)

Toutefois, bien que ces deux champs aient toujours été obligatoires, SAP Concur ne rejetait pas toujours les PNR quand les champs obligatoires étaient manquants. Dans cette mise à jour, cette exigence est appliquée. Tout PNR de Sabre, Amadeus ou Worldspan ne comportant pas l’un des renseignements obligatoires sera rejeté et placé dans la file d’attente des erreurs. Les PNR de Galileo et Apollo dont les informations obligatoires sont manquantes seront rejetés.

En appliquant les exigences en matière de données, nous améliorons la sécurité de ces dernières.

Concur Travel utilise l’ID de configuration de Travel pour faire correspondre les déplacements à la bonne configuration. Ces renseignements seront utilisés pour identifier les clients intégrés à Compleat. Sans cela, les fonctionnalités d’intégration de Concur Travel/Compleat ne seront pas disponibles pour ces clients.

Divers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.
• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.
• Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.

Le 12 avril 2021, SAP a commencé à désactiver les connexions de transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes continuera tout au long de l’année 2021. Si vous avez configuré plusieurs connexions de transfert de fichiers, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

• Le fichier clé est disponible dans le dossier racine du client.
• ID de clé 40AC5D35.
• Sous-clé de chiffrement et de signature RSA 4 096 bits.
• La clé expire tous les 2 ans.
• Le client est responsable du remplacement de la clé avant son expiration.
• • Prochaine date d’expiration : 4 septembre 2022
  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP (ID de clé D4D727C0) de SAP Concur reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Au quatrième trimestre 2021, SAP Concur a commencé à rediriger les clients vers une nouvelle page d’accueil. Cette page d’accueil a la même apparence que l’ancienne page d’accueil de SAP Concur. La nouvelle page d’accueil a des fonctionnalités améliorées quand les services deviennent temporairement indisponibles.

La nouvelle page d’accueil est déployée de façon progressive.

• Phase 1 : Au début du quatrième trimestre, SAP Concur a commencé à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données des États-Unis vers la nouvelle page d’accueil.
• Phase 2 : En novembre 2021, SAP Concur commencera à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données en Europe vers la nouvelle page d’accueil.
• Phase 3 : Au deuxième trimestre 2022, SAP Concur commencera à rediriger les clients restants des centres de données des États-Unis et de l’Europe vers la nouvelle page d’accueil. Les clients restants sont ceux qui utilisent Concur Travel seul ou Concur Travel avec Expense, Invoice et/ou Request.

Cette modification vise à assurer la disponibilité de la nouvelle page d’accueil de SAP Concur même lorsque certains services sont indisponibles, tout en améliorant la cohérence de l’expérience de connexion.

Cette note de version est conçue pour le personnel technique responsable des migrations de fichiers avec les solutions SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur gère notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 24 janvier 2022. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant des solutions SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Profil

La synchronisation du profil XML utilisée pour synchroniser les données de profil de l’utilisateur de Concur Travel avec les partenaires ou les TMC, ne sera plus disponible à la fin 2021. Nous recommandons à tous les partenaires de contacter les représentants de SAP Concur afin d’adopter l’API Travel Profile v2 pour gérer les profils utilisateurs de Concur Travel.

La synchronisation du profil XML a été officiellement mise hors service en 2016 en raison de son instabilité et d’autres problèmes. L’API Travel Profile v2 a été créé pour remplacer l’ancien processus de synchronisation. Elle a désormais atteint un niveau de stabilité et de maturité tel qu’il n’y a plus de raison de maintenir plusieurs options de synchronisation des profils.