Authentification

Le 23 mars, la fonctionnalité Afficher les modifications précédentes a été ajoutée à la page Administration > Société > Admin de l’authentification > Gérer l’authentification unique. Cette fonctionnalité permet à l’administrateur de l’authentification d’afficher une table répertoriant les modifications de configuration apportées à l’authentification unique (SSO) de SAP Concur, d’afficher les détails de ces modifications et d’annuler (restaurer) les configurations supprimées.

La table Afficher les modifications précédentes peut afficher les 100 dernières modifications. Les modifications répertoriées dans la table sont les suivantes :

• Ajout d’une configuration.

• Suppression d’une configuration.

• Modification du nom dans le champ Nom IdP personnalisé

• Modification de l’URL dans le champ URL de déconnexion

Cette modification permet à l’administrateur de l’authentification d’afficher et de suivre les modifications apportées à la configuration SSO au fil du temps et de restaurer les configurations qui ont été précédemment supprimées.

Administration

Le 11 février, SAP Concur a mis à disposition de tous les clients Standard Edition les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur. Les clients pouvaient choisir d’utiliser les nouvelles pages et donner leur avis à ce sujet dans le cadre d’une enquête.

La fonctionnalité des nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur est identique à celle des anciennes pages Créer un utilisateur et Modifier l’utilisateur. Le format des pages a été modifié et les champs de ces pages ont été réorganisés.

Le 11 mars 2021, les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur sont devenues les pages par défaut, mais les clients pouvaient revenir à l’ancienne présentation des pages.

Le 8 avril, les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur ont remplacé les anciennes pages Créer un utilisateur et Modifier l’utilisateur pour tous les clients. Il n’est désormais plus possible de revenir à l’ancienne présentation des pages.

Ces modifications apportent simplicité et efficacité aux administrateurs des utilisateurs.

Le 25 mars, SAP a implémenté plusieurs améliorations aux pages d’administration des utilisateurs de SAP Concur, notamment :

• Possibilité donnée aux administrateurs des utilisateurs de sélectionner plusieurs utilisateurs à la fois pour les activer et envoyer des invitations par e-mail ;
• Implémentation d’une alerte sur la page Utilisateurs indiquant que le compte d’un utilisateur est incomplet ;
• Ajout d’une fonctionnalité à la page Modifier l’utilisateur qui répertorie les champs incomplets et donne un lien pour accéder rapidement à ces champs ;
• Mise à jour de la page Utilisateurs afin que l’administrateur des utilisateurs puisse cliquer sur le nom de famille d’un utilisateur pour ouvrir la page Modifier l’utilisateur de celui-ci.

Ces modifications apportent simplicité et efficacité aux administrateurs des utilisateurs.

Communications de priorité (P2)

Les communications de Concur Travel de priorité 2 (P2) sont actuellement publiées et disponibles sur une page d’arrivée concurtraining.com. Il est prévu qu’en avril 2021, les P2 de Travel soient publiées sur le tableau de bord Personalized Concur Open. Dans le même temps, la page d’arrivée de concurtraining.com pour les P2 sera archivée. Elles ne seront plus gérées pour les nouvelles communications P2.

Les TMC et les clients pourront afficher les notifications P2 dans un format similaire avec une description du problème, des mises à jour régulières et une résolution. Les TMC et les clients pourront s’abonner aux notifications P2 par e-mail à l’adresse https://open.concur.com, de la même façon que pour les notifications P1.

Vols

Concur Travel propose actuellement de réserver un accès au Wi-Fi pour un vol et d’acheter à l’avance ce type d’accès pour un certain nombre de compagnies aériennes via le service de Wi-Fi en vol de Gogo.

La fonctionnalité a été lancée aux débuts du Wi-Fi à bord des avions, lorsque cette capacité était moins largement disponible.

Cette fonctionnalité sera mise hors service pour les raisons suivantes :

• La plupart des utilisateurs achètent ce service pendant le vol plutôt qu’à l’avance. Par conséquent, il n’est pas optimal de le proposer dans l’outil de réservation.
• D’autres options Wi-Fi sont disponibles pour les voyageurs en plus du produit Wi-Fi en vol de Gogo. L’icône d’indication du Wi-Fi en vol de Gogo pour les vols réguliers ne reflète pas totalement les offres et capacités de Wi-Fi de l’ensemble du secteur aérien.
• Les justificatifs ne sont pas pris en charge (nécessite un processus de remboursement manuel pour les voyageurs).
• Pour les vols, la vision de Concur Travel comprend la mise en place d’une couverture plus complète et universelle des détails des produits des compagnies aériennes, y compris les offres Wi-Fi par vol.

Concur Travel prend désormais en charge une nouvelle version des plans des sièges à l’aide de la plate-forme Travelport Universal API (uAPI).

La dernière semaine d’avril ou la première semaine de mai, il est prévu que l’équipe de développement de SAP Concur mène une phase pilote avec des clients et des TMC présélectionnés. Le nouveau plan des sièges devrait être disponible pour tous les clients à la fin du deuxième trimestre.

L’expérience utilisateur du nouveau plan des sièges est précise et fiable, tenant compte du statut Grand voyageur du client et du type de tarif sélectionné. Les anciens plans des sièges n’en rendaient pas compte.

Le nouveau plan des sièges offre un meilleur taux de réussite dans la sélection de sièges, car nous comprenons désormais mieux la disponibilité des sièges.

Les compagnies aériennes utilisent de plus en plus la norme New Distribution Capability (NDC) de l’IATA pour proposer des produits qui ne sont peut-être pas disponibles actuellement dans Global Distribution Systems (GDS).

Dans le cadre de l’engagement de SAP Concur à garantir à ses clients l’accès à tous les contenus pertinents, y compris le contenu issu de la norme NDC, nous avons le plaisir d’annoncer que le programme Select Access inclura désormais une option permettant de se procurer le contenu de la norme NDC via Travelfusion.

Les efforts déployés par l’ensemble du secteur pour développer une norme NDC adaptée en vue d’une utilisation pour les déplacements professionnels en sont à ses débuts. En conséquence, les TMC et les entreprises doivent faire preuve de souplesse pour utiliser le contenu de la norme NDC dans son état actuel via Travelfusion, tandis que les efforts de développement des compagnies aériennes et du GDS avec la norme NDC se poursuivent pour répondre pleinement à tous les besoins en matière de déplacements professionnels.

Les clients de certains marchés ont fortement besoin d’accéder aux nouveaux contenus des compagnies aériennes (par exemple, marques, groupes, produits connexes) qui ne sont pas disponibles dans GDS.

Cette fonctionnalité utilisant le programme Select Access permet aux clients d’accéder à l’ensemble du contenu approprié pour s’assurer que les voyageurs peuvent réserver le bon type de produit en fonction du scénario de voyage. Par exemple, les tarifs Lufthansa Light (Basic) en Europe ne sont normalement disponibles que par le canal NDC. Le programme Select Access permet aux clients de réserver ces tarifs lorsqu’ils répondent à leurs besoins, dans le cadre par exemple de déplacements courts d’une journée ou dans le cadre de programmes de gestion des coûts stricts.

Transport routier

Concur Travel offre actuellement aux voyageurs la possibilité de réserver des transferts en limousine via Limos.com. Cette fonctionnalité permettait d’offrir des transferts en limousine via Limos.com.

À partir de la version d’avril 2021 prévue pour le 17 avril, la fonctionnalité Limos.com sera maintenue, mais les demandes de fonctionnalité et/ou les cas de maintenance ne seront plus acceptés.

Cette fonctionnalité devrait être mise hors service en mai. Compte tenu de la baisse continue, avant la pandémie, des transferts Limos.com réservés via Concur Travel et des besoins de maintenance du service, les investissements futurs nécessaires pour cette fonctionnalité ne sont pas rentables.

Certains clients devant toujours utiliser les fonctionnalités de transfert de Limos.com, SAP Concur recommande à ses clients de passer à l’un des fournisseurs suivants : SummitQwest, Groundspan et Talixo.

Concur Travel offre actuellement aux voyageurs la possibilité de réserver un service de transfert via Groundscope. Cette fonctionnalité a été proposée pour offrir des services de transfert via Groundscope dans 80 pays.

À partir de la version d’avril 2021 prévue pour le 17 avril, la fonctionnalité Groundscope sera maintenue, mais les demandes de fonctionnalité et/ou les cas de maintenance ne seront plus acceptés.

Cette fonctionnalité devrait être mise hors service en mai. Compte tenu de la baisse continue, avant la pandémie, des transferts Groundscope réservés via Concur Travel et des besoins de maintenance du service, les investissements futurs nécessaires pour cette fonctionnalité ne sont pas rentables.

Certains clients devant toujours utiliser les fonctionnalités de transfert de Groundscope, SAP Concur recommande à ses clients de passer à l’un des fournisseurs suivants : SummitQwest, Groundspan et/ou Talixo.

Profil

Il y a environ un an, SAP Concur a supprimé par erreur la possibilité de supprimer en masse des valeurs dans le champ Nom du profil GDS (ligne 19) lors de l’utilisation du type de fichier 350 pendant l’importation de collaborateurs avec le protocole FTP dans Concur Expense. Cette modification restaure la fonctionnalité de suppression de valeurs dans le champ Nom du profil GDS (également appelé Nom CRS).

La décision de supprimer la fonctionnalité de suppression de valeurs dans le champ Nom du profil GDS a été prise en réponse à une escalade où ces valeurs ont été supprimées par erreur. En général, il n’est pas recommandé de supprimer ces valeurs, car cela peut empêcher les utilisateurs de réserver des voyages. La suppression du champ Nom du profil GDS doit être effectuée en coordination avec SAP Concur et avec la TMC pour s’assurer que les utilisateurs peuvent toujours réserver des voyages.

Certains clients utilisent le Best Available Rates (BAR) dans leurs configurations de voyage. Par conséquent, la valeur Unité org. fait partie du Nom du profil GDS. Lorsqu’un utilisateur passe d’une unité organisationnelle de voyage à une autre et que le profil Concur Travel est mis à jour, le champ Nom du profil GDS n’est pas automatiquement mis à jour. Pour obtenir le nouveau nom du profil GDS contenant la nouvelle unité organisationnelle, le profil doit être synchronisé à nouveau depuis GDS.

SAP Concur supprimera la fonctionnalité d’image de profil utilisateur, y compris la possibilité de mettre à jour et d’afficher la photo de l’utilisateur sur la page Concur CTE User Profile (Profil utilisateur Concur CTE).

La fonctionnalité d’image de profil est utilisée par très peu d’utilisateurs de SAP Concur. En raison des besoins continus en matière de maintenance, les coûts de gestion de cette fonctionnalité sont devenus exorbitants, par rapport à sa valeur apportée aux utilisateurs.

Auparavant, le champ HasNoPassport (Sans passeport) était défini automatiquement par Concur Travel.

• Si un utilisateur avait un passeport dans son profil, le champ HasNoPassport était défini sur FALSE.
• Si un utilisateur cochait la case Je ne possède pas de passeport sur la page Profil, le champ HasNoPassport était défini sur TRUE.

Il n’était pas possible de le configurer directement via l’API Travel Profile v2.

Avec ce changement, Concur Travel permettra aux TMC ou aux partenaires, qui sont autorisés à lire et à écrire dans le périmètre d’informations sur le passeport/visa, de définir ce champ directement lorsqu’ils appellent l’API Travel Profile v2.

Les utilisateurs dont les informations sur le passeport ont été fournies par un système (par exemple, les Ressources humaines de leur employeur ou la TMC ) via l’API Travel Profile v2 auront l’indicateur HasNoPassport correctement activé et affiché dans l’interface utilisateur de leur profil.

Divers

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent le HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec les produits SAP Concur. Pour les clients et fournisseurs SAP Concur participant à l’échange de données via différents protocoles de transferts de fichiers sécurisés, SAP apporte des modifications qui offrent plus de sécurité pour ces transferts de fichiers.

À partir du 10 avril 2021, les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe SFTP ne sont pas autorisés pour se connecter à SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent passer au SFTP avec authentification par clé SSH.
• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH.
• Les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH.

Le 12 avril 2021, SAP a commencé à désactiver les connexions pour le transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes se poursuivra tout au long de l’année 2021. Si plusieurs connexions de transfert de fichiers sont configurées, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Cette note de version est destinée au personnel technique chargé des migrations de fichiers avec les solutions SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, les solutions SAP Concur maintiennent notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur concursolutionsrotate.asc.

• Le fichier clé est disponible dans le dossier racine du client.
• ID de clé 40AC5D35.
• Sous-clé de chiffrement et de signature RSA 4 096 bits.
• La clé expire tous les 2 ans.
• Le client est responsable du remplacement de la clé avant son expiration.
• Prochaine date d’expiration : 4 septembre 2022
• • SAP Concur prévoit de remplacer la clé PGP publique rotative actuelle dans le dossier racine du client 90 jours avant la date d’expiration.
  • L’ancienne clé PGP de SAP Concur (ID de clé D4D727C0) reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

La clé PGP publique rotative sécurise davantage les transferts de fichiers.

Vols

En février 2020, SAP Concur et CIBT (CIBTvisas) ont lancé une nouvelle méthode d’intégration via SAP Concur App Center, où la nouvelle application CIBT est disponible. L’ancienne méthode d’intégration avec CIBT reste prise en charge pendant une période de transition. Cependant, SAP Concur retirera en définitive l’ancienne méthode d’intégration du protocole de fichiers de traitement par lot le 1er août 2021.

Avec la nouvelle intégration via SAP Concur App Center, le service CIBT est disponible pour d’autres pays. Les voyageurs dont les profils sont associés à une configuration de Concur Travel basée au Danemark, en Finlande, en Irlande, en Norvège ou en Suède peuvent à présent profiter des services de visas CIBT.

CIBT s’est intégré à l’API Itinerary et à l’API Travel Profile de SAP Concur et a publié un connecteur App Center pour faciliter le flux continu en temps réel des itinéraires afin de mieux servir les clients et les voyageurs.

CIBT pourra prendre en charge les clients et les voyageurs dans un plus grand nombre de pays au sein d’une intégration plus stable et évolutive. La nouvelle méthode d’intégration réduit également l’effort de configuration pour les utilisateurs administrateurs dans Concur Travel.

Transport routier

Concur Travel offre actuellement aux voyageurs la possibilité de réserver une place de stationnement Park ’N Fly à proximité de certains aéroports avec un tarif réduit au moment de la réservation.

Cette fonctionnalité était proposée pour offrir une alternative rentable au stationnement à l’aéroport dans de nombreux aéroports aux États-Unis.

Dans la version d’avril, la fonctionnalité Park ’N Fly sera maintenue (les demandes de fonctionnalités ou les cas de maintenance ne seront plus acceptés). Il est prévu que cette fonctionnalité soit mise hors service dans la version de juin pour les raisons suivantes :

• En raison de la baisse continue pré-pandémie de l’utilisation de Park ’N Fly réservé via Concur Travel, combinée aux exigences de maintien du service et aux mises à jour fonctionnelles nécessaires (telles que les emplacements des aéroports en raison des fermetures permanentes d’emplacements Park ’N Fly), les investissements futurs dans cette fonctionnalité ne sont plus rentables.
• D’autres options de stationnement hors aéroport à prix réduit sont disponibles pour les voyageurs en plus du produit Park ’N Fly. Une solution de stationnement générique limitée aux sites américains ne reflète pas entièrement toutes les offres et capacités de l’environnement global du stationnement près des aéroports.
• Les justificatifs électroniques ne sont pas pris en charge (nécessite un processus de remboursement manuel pour les voyageurs).

Profil

Les solutions SAP Concur n’imposent actuellement aucune validation pour les champs NamePrefix, NameSuffix et PreferredLanguage via l’API Travel Profile v2. Par conséquent, les données fournies ou mises à jour via l’API sont souvent incompréhensibles et peuvent exposer des informations personnelles dans ces champs (par exemple, l’ID de connexion de l’utilisateur dans le champ Préfixe). Même si l’interface utilisateur fournit aux utilisateurs des valeurs de liste déroulante qui garantissent la validité des valeurs saisies par l’utilisateur, ce n’est pas le cas de l’API Travel Profile v2.

SAP Concur commencera à imposer des valeurs autorisées pour ces trois champs de la manière suivante :

Champ PreferredLanguage :

1. À partir d’avril 2021, il est prévu que les valeurs existantes qui ne figurent pas dans la liste des valeurs autorisées pour PreferredLanguage soient renvoyées aux appelants des requêtes GET de l’API Travel Profile v2 sous forme de chaînes vides.
2. À partir de mai 2021, il est prévu que toute mise à jour de ces trois champs qui n’est pas conforme aux listes de valeurs autorisées soit définie comme une chaîne vide dans le profil de l’utilisateur, et que l’API Travel Profile v2 renvoie une erreur.

Champs NamePrefix et NameSuffix :

1. Il n’y aura aucune modification jusqu’en mai 2021. SAP Concur publiera les notes de version et la documentation mises à jour avant l’implémentation des modifications supplémentaires.

Les mises à jour apportées aux autres champs du profil utilisateur ne seront pas affectées. Par exemple, si NamePrefix est défini sur une chaîne vide, le prénom et le nom de l’utilisateur seront mis à jour correctement même s’ils se trouvent dans le même appel API.

Cette modification atténuera le risque de partager des données personnelles par erreur. Des données utilisateur plus cohérentes amélioreront la stabilité et réduiront les escalades.

La synchronisation de profil XML, utilisée pour synchroniser les données du profil utilisateur Concur Travel avec les partenaires TMC, ne devrait plus être disponible fin 2021. Nous conseillons à tous les partenaires de communiquer avec les représentants SAP Concur pour adopter l’API Travel Profile v2 pour la gestion des profils d’utilisateurs Travel.

La synchronisation de profil XML a été officiellement mise hors service en 2016 en raison de son instabilité et d’autres problèmes. L’API Travel Profile v2 a été conçue pour remplacer cet ancien processus de synchronisation. Elle a maintenant atteint un tel niveau de stabilité et de maturité qu’il n’y a plus de raison de gérer plusieurs options de synchronisation de profil.

Opérations de voyage/Bases techniques des déplacements professionnels

Pour que Concur Travel traite les réservations hors ligne et les mises à jour des réservations en ligne, des informations spécifiques doivent être présentes dans le PNR. Aujourd'hui, toutes les informations suivantes sont requises :

1. ID de la société (CLIQCID)
2. ID de configuration de Travel (CLIQCONFIGID)
3. ID de connexion (CLIQUSER)

Cependant, bien que tous ces champs aient toujours été obligatoires, SAP Concur ne rejetait pas toujours les PNR lorsque des champs obligatoires étaient manquants. Cette mise à jour rend ces champs obligatoires. Tous les PNR de Sabre, Amadeus ou Worldspan pour lesquels il manque des informations obligatoires seront rejetés et placés dans la file d’attente des erreurs. Les PNR de Galileo et Apollo pour lesquels il manque des informations obligatoires seront rejetés.

Concur Travel utilise l’ID de configuration de Travel pour associer les déplacements à la bonne configuration. Ces informations serviront également à identifier les clients intégrés à Compleat. Sans cela, les fonctionnalités d’intégration de Concur Travel/Compleat ne seront pas disponibles.

Accessibilité

SAP implémente des modifications pour mieux répondre aux directives actuelles relatives à l’accessibilité des contenus Web (WCAG). Les informations sur les modifications relatives à l’accessibilité apportées aux solutions SAP Concur sont publiées chaque trimestre. Vous pouvez consulter les mises à jour trimestrielles sur la page Accessibility Updates (en anglais uniquement).

Certifications du navigateur et configurations prises en charge

Le document Notes de version de SAP Concur – Certifications mensuelles du navigateur répertorie les certifications actuelles et prévues du navigateur. Ce document est disponible avec les autres notes de version mensuelles de SAP Concur.

Le guide Concur Travel & Expense Supported Configurations – Client Version est disponible avec les manuels de configuration, les manuels d’utilisation et d’autres documentations techniques.

Sous-traitants

La liste des sous-traitants non affiliés est disponible ici : SAP Concur list of Subprocessors

Pour toute question ou tout commentaire, envoyez un e-mail à l’adresse : Privacy-Request@Concur.com