Administration

Avec la migration à venir vers un centre de données basé sur AWS, les clients d’une TMC peuvent être répartis sur deux centres de données. Il s’agit d’une situation temporaire qui pourra durer plusieurs mois. Pour pallier à cela, l’interface Admin. système de voyage inclura un nouvel outil de recherche pour aider les sociétés de gestion des voyages à gérer leurs clients à partir du bon centre de données. Le nouvel outil de recherche sera activé par centre de données au fur et à mesure de la migration de la société de gestion des voyages. Les migrations débuteront le mois prochain dans le centre de données de l’UE. Le centre de données des É.-U. devrait commencer les migrations au premier trimestre 2022. Il y aura une note de version de suivi plus proche de la date pour le centre de données des É.-U. ainsi qu’une note pour la fin des migrations, et cet écran sera supprimé.

Ce changement garantit qu’un client est géré à partir du bon centre de données, permettant, si nécessaire, à la société de gestion des voyages de basculer entre les centres de données avec une seule connexion.

Avec la prochaine migration AWS, SAP Concur créera des utilisateurs supplémentaires dans l’environnement actuel pour aider les sociétés de gestion des voyages en simplifiant l’expérience utilisateur lors de la gestion des données dans plusieurs centres de données pendant le processus de migration.

Ces comptes offriront aux utilisateurs une expérience d’authentification unique, pour mieux gérer les données dans plusieurs centres de données.

Avec la migration à venir vers un centre de données basé sur AWS, pour éviter les blocages accidentels d’un compte Sabre, SAP Concur supprimera temporairement la possibilité pour une société de gestion des voyages de modifier son mot de passe de connexion Sabre dans l’interface utilisateur. Une fois tous les clients migrés, nous rétablirons cette fonctionnalité et confirmerons sa disponibilité par une note de version. Cette modification interviendra peu après la version de septembre.

Avec la migration des clients, leur mot de passe de connexion Sabre peut être utilisé dans plusieurs centres de données. La modification du mot de passe d’un client dans un centre de données et pas dans l’autre peut entraîner un blocage. Nous désactivons la fonctionnalité de changement de mot de passe pour les TMC afin d’éviter cela. Pour modifier un mot de passe, ouvrez une demande d’assistance dans un délai raisonnable pour les modifications prévues. Créez l’incident d’assistance en indiquant le niveau de priorité adéquat, puisque cela aide à déterminer le délai de réponse du service à la clientèle. Le service à la clientèle de SAP Concur peut mettre à jour un mot de passe sur l’ensemble des centres de données pour éviter que le compte soit bloqué.

Administration de l’authentification

Un nouvel outil en libre-service Jeton de demande société est désormais mis à la disposition des administrateurs SAP Concur à qui on a accordé le rôle Administrateur de la société ou Administrateur de services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer le jeton de demande société requis pour demander un jeton JSON Web Token (JWT) lors de la connexion aux API de la plate-forme SAP Concur.

L’outil en libre-service Jeton de demande société permet aux clients de générer des Jetons de demande société sans contacter le service d’assistance SAP Concur. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est devenue obsolète.

SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.

Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Services Web client

Le 21 aout, la page Enregistrer l’application partenaire a été désactivée.

Avec la version d’octobre, un nouvel outil de gestion des applications en libre-service remplacera la page Enregistrer l’application partenaire.

Avant le lancement du nouvel outil en libre-service, les clients disposant des Services Web client de SAP Concur peuvent contacter les Services Web client pour enregistrer de nouvelles applications.

Les clients ne disposant pas des Services Web client de SAP Concur peuvent toujours contacter le service d’assistance SAP Concur pour obtenir un ID d’application si nécessaire.

La page Enregistrer l’application partenaire a été utilisée pour créer les applications Oauth 1.0 (héritées). Oauth 1.0 est devenu obsolète le 4 février 2017.

Le nouvel outil en libre-service pour la gestion des applications permettra aux clients de créer des applications compatibles avec Oauth 2.0.

Application mobile Concur

À la fin septembre, la page Inscription à Concur Mobile sera mise à jour. Pour accéder à la mise à jour de la page Inscription à Concur Mobile, cliquez sur Profil > Paramètres du profil > Inscription à Concur Mobile. La page Enregistrement de Concur Mobile mise à jour comprend trois nouvelles sections :

• Politiques de connexion mobile
• ID de connexion
• Télécharger l’application

La mise à jour de la page Inscription à Concur Mobile fournit aux utilisateurs plus d’informations sur leurs identifiants de connexion et sur les politiques de connexion mobile de leur organisation.

Vol

Auparavant, les segments confirmés de Southwest Airlines (WN) n’étaient pas combinés avec les segments confirmés d’autres transporteurs aériens au sein du même PNR. Depuis le 21 septembre, Concur Travel permet de réserver Southwest Airlines dans le même PNR que d’autres transporteurs aériens.

Bien que Southwest Airlines puisse être combinée dans le même PNR, les informations relatives au prix et les tarifs enregistrés demeurent séparés, sauf si Southwest Airlines a conclu une entente d’émission de billets avec l’autre transporteur.

Les voyageurs et les TMC n’ont maintenant qu’à faire le suivi d’un seul PNR au lieu de devoir en suivre plusieurs.

La Strong Customer Authentication (SCA) est une exigence européenne créée pour rendre les paiements en ligne plus sûrs. La directive exige que les acheteurs de certaines transactions électroniques en ligne soient authentifiés à l'aide de techniques multifactorielles pour accroître la sécurité et réduire les possibilités de fraude. Il appartient à chaque fournisseur et à chaque banque/émetteur de cartes de déterminer transaction par transaction si ce niveau supplémentaire d’authentification est requis.

Avant cette mise à jour, la SCA était prise en charge par Concur Travel au moyen de Travelfusion, utilisant des solutions hébergées par les compagnies aériennes afin de faciliter l’authentification des cartes de crédit utilisées pour réserver des billets d’avion. Cependant, cette solution n’est pas prise en charge par toutes les compagnies aériennes et, récemment, des refus de carte de crédit ont été observés en raison de l’absence de facilitation de la SCA.

Afin d’éviter tout refus à l’avenir, nous avons fait équipe avec Travelfusion pour fournir une solution hébergée par Travelfusion de manière à accroître la couverture aux compagnies aériennes qui ne disposent pas de leur propre solution SCA hébergée. Cette modification prendra effet le 21 septembre. Cette augmentation de la couverture s’effectuera progressivement au cours des mois à venir.

Localisation

Avec la version de septembre, SAP Concur planifie la modification des termes suivants dans la version en chinois traditionnel de l’interface utilisateur de SAP Concur afin d’assurer la cohérence de la traduction du terme Participant(s) :

Cette modification peut avoir une incidence sur la documentation interne et les documents de formation de votre société.

Ces révisions apportent une traduction plus précise et une meilleure expérience utilisateur.

Profil

Comme nous l’avions précédemment annoncé, Concur Locate a été mis hors service le 1er septembre 2021. Par conséquent, la page Mon profil > Coordonnées a été mise à jour pour supprimer les champs Appareils Concur Mobile. À la place, deux champs supplémentaires ont été ajoutés à la section Mon profil > Coordonnées : Pays/région pour le téléphone cellulaire et Téléphone cellulaire.

Divers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.
• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.
• Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.

Le 12 avril 2021, SAP a commencé à désactiver les connexions de transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes continuera tout au long de l’année 2021. Si vous avez configuré plusieurs connexions de transfert de fichiers, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

• Le fichier clé est disponible dans le dossier racine du client.
• ID de clé 40AC5D35.
• Sous-clé de chiffrement et de signature RSA 4 096 bits.
• La clé expire tous les 2 ans.
• Il incombe au client de remplacer la clé avant son expiration.
• • Prochaine date d’expiration : 4 septembre 2022
  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP (ID de clé D4D727C0) de SAP Concur reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des migrations de fichiers avec les solutions SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, les solutions SAP Concur mettent à jour notre sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 24 janvier 2022. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant des solutions SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Vol

Actuellement, les utilisateurs ne peuvent pas modifier les vols Southwest via Travelport lorsque le billet a été émis. Il est prévu qu’en octobre 2021, la fonctionnalité de modification des billets de la compagnie Southwest après émission soit disponible pour les clients Travelport grâce à la fonctionnalité Modification de billets après émission activée dans la configuration.

Cette modification permettra aux utilisateurs de modifier les vols de la compagnie aérienne Southwest via Travelport via Concur Travel après l’émission d’un billet.

Les modifications de billets Travelport après émission seront prises en charge uniquement via Apollo et Worldspan. Concur Travel indiquera à une date ultérieure si cette fonctionnalité sera activée pour les clients Galileo.

Profil

La synchronisation du profil XML utilisée pour synchroniser les données de profil de l’utilisateur de Concur Travel avec les partenaires ou les TMC, ne sera plus disponible à la fin 2021. Nous recommandons à tous les partenaires de contacter les représentants de SAP Concur afin d’adopter l’API Travel Profile v2 pour gérer les profils utilisateurs de Concur Travel.

La synchronisation du profil XML a été officiellement mise hors service en 2016 en raison de son instabilité et d’autres problèmes. L’API Travel Profile v2 a été créé pour remplacer l’ancien processus de synchronisation. Elle a désormais atteint un niveau de stabilité et de maturité tel qu’il n’y a plus de raison de maintenir plusieurs options de synchronisation des profils.

Opérations de voyage / Éléments de base techniques

Pour que Concur Travel traite les réservations hors ligne et les mises à jour des réservations en ligne, des renseignements spécifiques doivent être présents dans le PNR. Aujourd’hui, les deux éléments suivants sont des informations obligatoires :

1. ID de société (CLIQCID)
2. ID de connexion (CLIQUSER)

Toutefois, bien que ces deux champs aient toujours été obligatoires, SAP Concur ne rejetait pas toujours les PNR quand les champs obligatoires étaient manquants. Avec cette mise à jour, cette exigence sera appliquée. Tout PNR de Sabre, Amadeus ou Worldspan ne comportant pas l’une des informations obligatoires sera rejeté et placé dans la file d’attente des erreurs. Les PNR de Galileo et Apollo dont les informations obligatoires sont manquantes seront rejetés.

En appliquant les exigences en matière de données, nous améliorons la sécurité de ces dernières.

Concur Travel utilise l’ID de configuration de Travel pour faire correspondre les déplacements à la bonne configuration. Ces informations seront utilisées pour identifier les clients intégrés à Compleat. Sans cela, les fonctionnalités d’intégration de Concur Travel/Compleat ne seront pas disponibles pour ces clients.