Administration

Concur Travel met constamment à jour l’infrastructure pour améliorer les performances et la sécurité, corriger les bugs et suivre les changements technologiques, tels que les mises à jour des fournisseurs. Nous nous efforçons de rendre ces modifications transparentes pour nos utilisateurs. Cependant, il arrive que des mises à jour entraînent une modification de l’expérience utilisateur.

Des mises à niveau récentes de l’infrastructure et du code entourant le processus de billets non utilisés se sont traduites par des modifications visibles. L’une des modifications réside dans la normalisation de nos noms de domaine au fur et à mesure que nous nous préparons à migrer vers AWS.

API

Notre politique relative à la dépréciation des API a été modifiée de sorte à être mieux alignée sur celle de SAP.

Pour en savoir plus, voir les notes de version du centre des développeurs de SAP Concur.

Authentification

À la fin du mois d’août, SAP prévoit de rendre disponible un nouvel outil en libre-service pour les jetons de demande société, outil destiné aux administrateurs SAP Concur ayant le rôle Administrateur de la société ou Administrateur des services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer le jeton de demande société requis pour demander un JSON Web Token (JWT) lors de la connexion aux API sur la plateforme SAP Concur.

L’outil en libre-service Jeton de demande société permet aux clients de générer des jetons de demande société sans contacter SAP Concur Support. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur Support en cas d’expiration ou de perte de leur jeton de demande société.

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) a été abandonnée.

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Client Web Services

Le 21 août, la page Enregistrer l’application partenaire sera désactivée et toutes les nouvelles applications d’authentification devront utiliser le nouvel outil en libre-service pour la gestion des applications.

Le nouvel outil en libre-service pour la gestion des applications remplace la page Enregistrer l’application partenaire.

Le nouvel outil de gestion d’applications permet aux clients disposant de Client Web Services de SAP Concur de générer des ID client (ID d’application) et des clés secrètes client sans contacter SAP Concur Support.

Le nouvel outil en libre-service pour la gestion des applications permet également aux clients de créer des applications compatibles Oauth 2.0.

À partir de fin août, les clients disposant de Client Web Services de SAP Concur peuvent demander l’accès à un nouvel outil en libre-service pour la gestion des applications. L’outil en libre-service pour la gestion des applications peut être activé par l’équipe Client Web Services pour les clients des services Web SAP Concur qui en font la demande.

Une fois activé, l’outil sera accessible via l’interface utilisateur Web de SAP Concur pour les administrateurs auxquels le rôle Administrateur des services Web a été affecté.

L’outil de gestion d’applications permet aux clients de générer des ID client (ID d’application) et des clés secrètes client sans contacter SAP Concur Support.

Vol

En février 2020, SAP Concur et CIBT (CIBTvisas) ont lancé une nouvelle méthode d’intégration via SAP Concur App Center, où la nouvelle application CIBT est disponible. SAP Concur a retiré l’ancienne méthode d’intégration du protocole de fichiers de traitement par lot existant le 1er août 2021.

Avec la nouvelle intégration via SAP Concur App Center, le service CIBT est disponible pour d’autres pays. Les voyageurs dont les profils sont associés à une configuration de Concur Travel basée au Danemark, en Finlande, en Irlande, en Norvège ou en Suède peuvent à présent profiter des services de visas CIBT.

CIBT s’est intégré à l’API Itinerary et à l’API Travel Profile de SAP Concur et a publié un connecteur App Center pour faciliter le flux continu en temps réel des itinéraires afin de mieux servir les clients et les voyageurs.

CIBT peut prendre en charge les clients et les voyageurs dans un plus grand nombre de pays au sein d’une intégration plus stable et évolutive. La nouvelle méthode d’intégration réduit également l’effort de configuration pour les utilisateurs administrateurs dans Concur Travel.

À compter du 19 août, Virgin Australia (VA) mettra à jour les structures tarifaires sur les marchés nationaux australiens.

Concur Travel a effectué les mises à jour nécessaires pour prendre en charge ces modifications.

Lors des précédentes mises à jour, SAP Concur a limité le champ Téléphone portable pour qu’il ne contienne que des chiffres, des tirets, des espaces et des parenthèses dans l’interface utilisateur Mon profil - Renseignements personnels et dans l’API Travel Profile 2.0. Avec cette modification, SAP Concur limitera de la même manière les caractères autorisés dans le champ Téléphone portable du fichier d’importation (de collaborateurs) 350 Travel Addendum. Plus précisément, SAP Concur efface tous les caractères non autorisés (c’est-à-dire tout ce qui n’est pas un chiffre, un espace, un tiret ou une parenthèse) lors de l’enregistrement des informations dans la base de données.

Les clients n'ont PAS besoin d’apporter de modifications à leurs fichiers d’importation. Tout ce qui se trouve actuellement dans le fichier d’importation lui-même continuera d’être autorisé. En revanche, les informations enregistrées lors de l’importation dans la base de données SAP Concur, qui sont renvoyées dans les appels d’API suivants et affichées à l’utilisateur, incluront uniquement les caractères autorisés dans le champ Téléphone portable.

SAP Concur prend les mesures nécessaires pour standardiser les données client afin de réduire le nombre d’erreurs.

Assistance utilisateur SAP Concur

SAP publie maintenant les informations de l’aide en ligne relative aux solutions SAP Concur sur SAP Help Portal (http://help.sap.com). L’aide disponible dans SAP Help Portal a été revisitée pour plus de convivialité et des fonctionnalités ont été ajoutées. En revanche, le contenu reste inchangé.

Nouvelles fonctionnalités :

• Lancer une recherche avec des options avancées
• Donner son avis sur chaque page
• Modifier la taille de la police
• Créer un PDF personnalisé en sélectionnant un sous-ensemble de pages dans l’aide
• Partager une page via un lien, un e-mail ou un réseau social
• Ajouter des pages aux favoris et limiter la recherche à ces pages (disponible gratuitement si vous êtes connecté à SAP Help Portal)

Les clients peuvent consulter l’aide en ligne de SAP Concur et les liens vers l’ensemble de la documentation en accédant aux pages produit du produit concerné.

Concur Expense : https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice : https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request : https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel : https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Cette mise à jour augmente les fonctionnalités disponibles dans l’aide en ligne et consolide la documentation des solutions SAP Concur avec les autres produits SAP sur le portail SAP Help Portal central.

Configurations prises en charge

Étant donné que les navigateurs Web sont fréquemment mis à jour pour faciliter la maintenance et pour éviter que nos informations documentées sur les navigateurs pris en charge ne deviennent obsolètes, nous ne publions plus les données de version spécifiques sur les navigateurs pris en charge dans le guide Concur Travel & Expense Supported Configurations Guide. En outre, le document Monthly Browser Certifications (en anglais uniquement) a été retiré et ne sera plus mis à jour chaque mois avec les informations sur les versions de navigateurs prises en charge.

Pour une expérience utilisateur des plus réactive, fiable et sécurisée avec nos produits, SAP Concur recommande aux utilisateurs d’implémenter la technologie la plus récente et conforme aux politiques de distribution du fabricant ainsi qu’aux politiques de sécurité et de support de votre société.

Cette modification permet de garantir que les informations sur les navigateurs pris en charge dans le guide Concur Travel & Expense Supported Configurations Guide restent à jour.

En disposant d’informations à jour sur les navigateurs pris en charge, les utilisateurs bénéficient d’une meilleure expérience lorsqu’ils accèdent à la version Web de SAP Concur.

Opérations de voyage/Bases techniques des déplacements professionnels

En octobre 2021, Concur Travel commencera à appliquer les remarques requises sur l’ID lors de la tentative d’entrée de PNR à partir des files d’attente GDS via le processus d’acquisition de PNR. Ce processus inclut les PNR créés en dehors de Concur Travel, ainsi que les PNR créés dans Concur Travel, qui ont été mis à jour en dehors de Concur Travel. Les remarques requises seront ID de la société (CLIQCID) et ID de connexion/Identifiant de l’utilisateur (CLIQUSER). Bien que non obligatoire, l’ID de configuration (CLIQCONFIGID) est fortement recommandé.

Au cours du processus d’acquisition de PNR, certains des éléments d’ID requis peuvent être manquants ou se présenter dans un format que Concur Travel n'est pas en mesure d’analyser. Dans ce cas, les PNR devront être corrigés. Il s’agira souvent d’un processus manuel dans lequel la TMC ajoutera les remarques requises au PNR, puis le réintégrera dans Concur Travel.

Pour limiter le nombre de PNR nécessitant une correction de la remarque sur l’ID, Concur Travel commencera à contrôler tous les PNR au fur et à mesure de leur création dans l’outil de réservation et ajoutera les remarques sur l’ID manquantes ou mal formatées. Concur Travel ne corrigera pas les PNR créés avant cette amélioration, ni les PNR créés directement par les TMC ou toute autre source de réservation.

Tous les PNR créés dans Concur Travel incluront toutes les remarques requises en matière d’ID. Cela devrait limiter le nombre de corrections requises par les TMC et améliorer la précision du reporting aussi bien que l’intégrité des données.

Divers

À partir de la version d’août, les clients peuvent configurer un lien vers la politique de confidentialité de leur société. Le lien s’affichera dans le pied de page de leur site SAP Concur avec le texte « Politique de confidentialité du client ».

Cette modification permettra aux clients de se conformer au RGPD et à d’autres obligations légales de communiquer leur politique de confidentialité à leurs clients.

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec les produits SAP Concur. Pour les clients et fournisseurs SAP Concur participant à l’échange de données via différents protocoles de transfert de fichiers sécurisés, SAP apporte des modifications visant à renforcer la sécurité de ces transferts de fichiers.

À partir du 10 avril 2021, les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe SFTP ne sont pas autorisés pour se connecter à SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent passer au SFTP avec authentification par clé SSH.
• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH.
• Les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH.

Le 12 avril 2021, SAP a commencé à désactiver les connexions pour le transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes se poursuivra tout au long de l’année 2021. Si plusieurs connexions de transfert de fichiers sont configurées, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

• Le fichier clé est disponible dans le dossier racine du client.
• ID de clé 40AC5D35.
• Sous-clé de chiffrement et de signature RSA 4 096 bits.
• La clé expire tous les 2 ans.
• Le client est responsable du remplacement de la clé avant son expiration.
• • Prochaine date d’expiration : 4 septembre 2022
  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP de SAP Concur (ID de clé D4D727C0) reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Cette note de version est destinée au personnel technique chargé des migrations de fichiers avec les solutions SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, les solutions SAP Concur maintiennent notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et le lundi 24 janvier 2022. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie des solutions SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Administration

Avec la migration vers un centre de données AWS à venir, les clients d’une société de gestion des déplacements (TMC) peuvent être divisés en deux centres de données. Il s’agit d’une condition temporaire qui peut perdurer plusieurs mois. Pour atténuer cette condition, l’interface Administrateur du système de voyage inclura un nouvel outil de recherche pour aider les TMC à gérer leurs clients depuis le bon centre de données.

Cette modification garantit qu’un client est géré depuis le centre de données approprié, ce qui permet, si nécessaire, à la TMC de basculer d’un centre de données à l’autre via une seule et unique connexion.

Avec la migration à venir vers un centre de données AWS, pour éviter le blocage accidentel d’un compte Sabre, SAP Concur supprimera temporairement la possibilité pour une TMC de modifier son mot de passe de connexion Sabre dans l’interface utilisateur. Une fois que tous les clients auront été migrés, SAP réactivera cette fonctionnalité et confirmera sa disponibilité dans une note de version.

Au fur et à mesure de la migration des clients, leur mot de passe de connexion Sabre pourra être utilisé dans plusieurs centres de données. La modification du mot de passe d’un client dans un centre de données et pas dans l’autre peut entraîner un blocage. SAP désactive la fonctionnalité de modification du mot de passe pour les TMC afin d’éviter ce problème. Pour modifier un mot de passe, ouvrez une demande de support avec un préavis raisonnable pour les modifications prévues. SAP Concur Support peut mettre à jour un mot de passe dans tous les centres de données afin d’empêcher le blocage du compte.

Vol

Actuellement, les utilisateurs ne peuvent pas modifier les vols Southwest via Travelport une fois le billet émis. Il est prévu qu’en octobre 2021, la fonctionnalité de modification après émission des billets de la compagnie Southwest soit disponible pour les clients Travelport grâce à la fonctionnalité Modification après émission des billets activée dans la configuration.

Cette modification permettra aux utilisateurs de modifier les vols de la compagnie aérienne Southwest via Travelport par l’intermédiaire de Concur Travel après l’émission d’un billet.

Profil

Concur Locate sera mis hors service après le 1er septembre 2021. Par conséquent, la page Mon profil > Coordonnées sera mise à jour pour effacer les champs Appareils Concur Mobile. Deux champs supplémentaires seront ajoutés à la section Mon profil > Coordonnées : Pays/Région du téléphone portable et Téléphone portable.

La synchronisation de profil XML, utilisée pour synchroniser les données du profil utilisateur Concur Travel avec les partenaires TMC, ne devrait plus être disponible fin 2021. Nous conseillons à tous les partenaires de communiquer avec les représentants SAP Concur pour adopter l’API Travel Profile v2 pour la gestion des profils d’utilisateurs de Concur Travel.

La synchronisation de profil XML a été officiellement mise hors service en 2016 en raison de son instabilité et d’autres problèmes. L’API Travel Profile v2 a été conçue pour remplacer cet ancien processus de synchronisation. Elle a maintenant atteint un tel niveau de stabilité et de maturité qu’il n’y a plus de raison de gérer plusieurs options de synchronisation de profil.

Opérations de voyage/Bases techniques des déplacements professionnels

Pour que Concur Travel traite les réservations hors ligne et les mises à jour des réservations en ligne, des informations spécifiques doivent être présentes dans le PNR. Aujourd’hui, les deux informations suivantes sont requises :

1. ID de la société (CLIQCID)
2. ID de connexion (CLIQUSER)

Cependant, bien que ces deux champs aient toujours été obligatoires, SAP Concur ne rejetait pas toujours les PNR lorsque des champs obligatoires étaient manquants. Cette mise à jour rend cette exigence applicable. Tous les PNR de Sabre, Amadeus ou Worldspan pour lesquels il manque des informations obligatoires seront rejetés et placés dans la file d’attente des erreurs. Les PNR de Galileo et Apollo pour lesquels il manque des informations obligatoires seront rejetés.

En appliquant les exigences en matière de données, SAP renforce la sécurité des données.

Concur Travel utilise l’ID de configuration de Travel pour associer les déplacements à la bonne configuration. Cette information servira à identifier les clients intégrés à Compleat. Sans cela, les fonctionnalités d’intégration de Concur Travel/Compleat ne seront pas disponibles pour ces clients.