Administration de l’authentification

SAP Concur prévoit de mettre hors service l’authentification unique Concur Expense Service (CES) le 29 octobre 2021.

SAP Concur fournit désormais une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer un administrateur de SAP Concur.

Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Un nouvel outil en libre-service pour les jetons de demande société est désormais à la disposition des administrateurs SAP Concur ayant le rôle Administrateur de la société ou Administrateur des services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer le jeton de demande société requis pour demander un JSON Web Token (JWT) lors de la connexion aux API sur la plateforme SAP Concur.

L’outil en libre-service Jeton de demande société permet aux clients de générer des jetons de demande société sans contacter SAP Concur Support. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur Support en cas d’expiration ou de perte de leur jeton de demande société.

Client Web Services

Le 21 août, la page Enregistrer l’application partenaire a été désactivée.

Dans la version d’octobre, un nouvel outil en libre-service pour la gestion des applications a remplacé la page Enregistrer l’application partenaire.

Les clients disposant de Client Web Services de SAP Concur peuvent contacter Client Web Services pour enregistrer de nouvelles applications.

Les clients qui ne disposent pas de Client Web Services de SAP Concur peuvent contacter SAP Concur Support pour obtenir un ID d’application si besoin.

La page Enregistrer l’application partenaire a été utilisée pour créer des applications OAuth 1.0 (existantes). OAuth 1.0 est obsolète depuis le 4 février 2017.

Le nouvel outil en libre-service pour la gestion des applications permet aux clients de créer des applications compatibles avec OAuth 2.0.

À partir de la version d’octobre, les clients disposant de Client Web Services de SAP Concur peuvent demander l’accès à un nouvel outil en libre-service pour la gestion des applications, Gestion des applications OAuth 2.0. Cet outil en libre-service pour la gestion des applications est activé par l’équipe Client Web Services pour les clients des services Web SAP Concur qui en font la demande.

Une fois activé, l’outil est accessible depuis la page Administration de l’authentification pour les administrateurs auxquels le rôle Administrateur des services Web a été affecté.

L’outil de gestion des applications OAuth 2.0 permet aux clients de générer des ID client (ID d’application) et des clés secrètes client sans contacter SAP Concur Support.

Vol

En plus du contenu GDS, Concur Travel a proposé le contenu Direct Connect de GOL Airlines via Travelfusion. En septembre 2021, GOL a migré vers un nouveau système. Cette nouvelle connexion est désormais disponible dans Concur Travel.

Afin de conserver l'accès au contenu Direct Connect, les clients doivent obtenir de nouveaux identifiants auprès de la compagnie aérienne. Les clients disposant de GWS ou d’identifiants API plus anciens doivent obtenir de nouveaux identifiants API SWS.

Concur Travel continuera de fournir les offres de contenu spéciales de GOL Airlines pour les clients Direct Connect.

Concur Travel aide ses clients à réduire leurs émissions de carbone. En affichant les données relatives aux émissions de carbone dans leur affichage des options aériennes, les voyageurs peuvent faire des choix de transport aérien plus durables sur le plan environnemental.

Auparavant, les clients pouvaient choisir parmi deux modèles d’émissions de carbone existants :

• modifications Concur de la CE (Pays-Bas) ;
• DEFRA modifié par le World Resources Institute.

Au fur et à mesure que la science à l’origine de ces modèles continue d’évoluer, les facteurs de calcul des émissions de dioxyde de carbone évoluent également. Concur Travel a remplacé le modèle d’émissions DEFRA par les dernières informations publiées par le ministère britannique du commerce, de l’énergie et de la stratégie industrielle (UK DBEIS). Les modifications Concur du modèle de la CE (Pays-Bas) restent inchangées.

Les clients peuvent désormais sélectionner l’un des modèles d’émissions de carbone suivants :

• modifications Concur de la CE (Pays-Bas) ;
• UK DBEIS (DEFRA).

Concur Travel a également adopté une nouvelle unité pour les émissions de dioxyde de carbone, appelée « équivalent dioxyde de carbone » ou « CO2e ». L’équivalent dioxyde de carbone est un terme utilisé pour décrire différents gaz à effet de serre dans une unité commune. Pour toute quantité et tout type de gaz à effet de serre, l’équivalent dioxyde de carbone indique la quantité de dioxyde de carbone qui aurait un impact équivalent sur le réchauffement de la planète.

L'exactitude des émissions de dioxyde de carbone permet d'éclairer les politiques et de garantir les compensations de carbone.

SAP Concur App Center

Dans la version d’octobre 2021, les administrateurs pourront contrôler quelles applications d’entreprise sont visibles et/ou actives dans le Centre d’applications SAP Concur de leur société. Avant cette version, les administrateurs pouvaient désactiver et masquer les applications utilisateur dans le Centre d’applications SAP Concur. Cette mise à jour étend cette fonctionnalité aux applications d’entreprise.

Si des collaborateurs sont connectés à une application via SAP Concur App Center, la désactivation de l’application interrompra ces connexions et bloquera les futures connexions.

cette mise à jour offre aux administrateurs un meilleur contrôle des applications qui apparaissent dans le SAP Concur App Center de leur société.

Train

Au milieu de l'année 2021, SilverRail a indiqué qu'il ne prendrait plus en charge les paiements par carte de crédit via sa propre API. Concur Travel a effectué un ajustement d’API correspondant pour refléter ce changement, où seuls les paiements SilverRail OnAccount sont acceptés et traités.

Les réservations Concur Travel liées à la directive sur les services de paiement (DSP2) seront disponibles sans restriction.

Opérations de voyage/Bases techniques des déplacements professionnels

Pour que Concur Travel traite les réservations hors ligne et les mises à jour des réservations en ligne, des informations spécifiques doivent être présentes dans le PNR. Aujourd’hui, les deux informations suivantes sont requises :

1. ID de la société (CLIQCID)
2. ID de connexion (CLIQUSER)

Cependant, bien que ces deux champs aient toujours été obligatoires, SAP Concur ne rejetait pas toujours les PNR lorsque des champs obligatoires étaient manquants. Avec cette mise à jour, cette exigence est désormais applicable. Tous les PNR de Sabre, Amadeus ou Worldspan pour lesquels il manque des informations obligatoires seront rejetés et placés dans la file d’attente des erreurs. Les PNR de Galileo et Apollo pour lesquels il manque des informations obligatoires seront rejetés.

En appliquant les exigences en matière de données, SAP renforce la sécurité des données.

Concur Travel utilise l’ID de configuration de Travel pour associer les déplacements à la bonne configuration. Cette information sert à identifier les clients intégrés à Compleat. Sans cela, les fonctionnalités d’intégration de Concur Travel/Compleat ne seront pas disponibles pour ces clients.

Divers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec les produits SAP Concur. Pour les clients et fournisseurs SAP Concur participant à l’échange de données via différents protocoles de transfert de fichiers sécurisés, SAP apporte des modifications visant à renforcer la sécurité de ces transferts de fichiers.

À partir du 10 avril 2021, les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe SFTP ne sont pas autorisés pour se connecter à SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent passer au SFTP avec authentification par clé SSH.
• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH.
• Les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH.

Le 12 avril 2021, SAP a commencé à désactiver les connexions pour le transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes se poursuivra tout au long de l’année 2021. Si plusieurs connexions de transfert de fichiers sont configurées, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

• Le fichier clé est disponible dans le dossier racine du client.
• ID de clé 40AC5D35.
• Sous-clé de chiffrement et de signature RSA 4 096 bits.
• La clé expire tous les 2 ans.
• Le client est responsable du remplacement de la clé avant son expiration.
• • Prochaine date d’expiration : 4 septembre 2022
  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP de SAP Concur (ID de clé D4D727C0) reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Au quatrième trimestre 2021, SAP Concur a commencé à rediriger les clients vers une nouvelle page d’accueil. Cette page d’accueil a la même apparence que l’ancienne page d’accueil de SAP Concur. La nouvelle page d’accueil a des fonctionnalités améliorées lorsque les services deviennent temporairement indisponibles.

Le déploiement de la nouvelle page d’accueil est effectué par étapes :

• Phase 1 : au début du quatrième trimestre, SAP Concur a commencé à rediriger les clients Concur Expense, Concur Invoice et Concur Request du centre de données aux États-Unis vers la nouvelle page d’accueil.
• Phase 2 : en novembre 2021, SAP Concur commencera à rediriger les clients Concur Expense, Concur Invoice et Concur Request du centre de données en Europe vers la nouvelle page d’accueil.
• Phase 3 : au deuxième trimestre 2022, SAP Concur commencera à rediriger les clients restants des centres de données aux États-Unis et en Europe vers la nouvelle page d’accueil. Ces clients restants incluent ceux qui utilisent Concur Travel en tant que produit autonome ou Concur Travel avec Expense, Invoice et/ou Request.

Cette modification garantit que la page d’accueil SAP Concur restera disponible même en cas d’indisponibilité de certains services et améliore la cohérence de l’expérience de connexion.

Cette note de version est destinée au personnel technique chargé des migrations de fichiers avec les solutions SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, les solutions SAP Concur maintiennent notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et le lundi 24 janvier 2022. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie des solutions SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Profil

La synchronisation de profil XML, utilisée pour synchroniser les données du profil utilisateur Concur Travel avec les partenaires TMC, ne devrait plus être disponible fin 2021. Nous conseillons à tous les partenaires de communiquer avec les représentants SAP Concur pour adopter l’API Travel Profile v2 pour la gestion des profils d’utilisateurs de Concur Travel.

La synchronisation de profil XML a été officiellement mise hors service en 2016 en raison de son instabilité et d’autres problèmes. L’API Travel Profile v2 a été conçue pour remplacer cet ancien processus de synchronisation. Elle a maintenant atteint un tel niveau de stabilité et de maturité qu’il n’y a plus de raison de gérer plusieurs options de synchronisation de profil.