認証管理

SAP Concur は、2021 年 10 月 29 日に Concur Expense Service (CES) SSO を使用停止にします。

SAP Concur では、お客様の管理者が SAP Concur 管理者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションが提供されています。

この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

[法人管理者] または [Web サービス管理者] ロールが割り当てられている SAP Concur 管理者は、新しい会社リクエスト トークンのセルフサービス ツールを利用できるようになりました。

会社リクエスト トークンのセルフサービス ツールにより、お客様は、SAP Concur プラットフォームで API に接続する際、JSON Web トークン (JWT) を要求するために必要とされる会社リクエスト トークンを生成することができます。

会社リクエスト トークンのセルフサービス ツールにより、お客様は、SAP Concur Support に連絡しなくても、会社リクエスト トークンを生成することができます。ほかにも、お客様は、このツールを使用することで、会社リクエスト トークンが期限切れになるか、失われた場合に、SAP Concur Support の支援を受けることなく、代替の会社リクエスト トークンを生成することができます。

Client Web Services

8 月 21 日に、[パートナー アプリケーションを登録] ページが無効化されました。

10 月のリリースでは、[パートナー アプリケーションを登録] ページが新しいアプリケーション管理のセルフサービス ツールに置き換えられました。

SAP Concur Client Web Services を利用しているお客様は、Client Web Services に連絡して新しいアプリケーションを登録することができます。

SAP Concur Client Web Services を利用していないお客様は、必要に応じて、SAP Concur Support に連絡してアプリ ID を取得することができます。

[パートナー アプリケーションを登録] ページは、OAuth 1.0 (レガシー) アプリケーションの作成に使用されました。OAuth 1.0 は 2017 年 2 月 4 日に非推奨化されました。

アプリケーション管理の新しいセルフサービス ツールにより、お客様は、OAuth 2.0 に準拠したアプリケーションを作成することができます。

10 月のリリースより、SAP Concur Client Web Services を利用しているお客様は、新しいアプリケーション管理セルフサービス ツールの [OAuth 2.0 アプリケーション管理] へのアクセスを申請することができます。このセルフサービス ツールは、そのツールを申請した SAP Concur Web Services のお客様に対して Client Web Services チームによって有効化されます。

有効化すると、[Web サービス管理者] ロールが割り当てられている管理ユーザーは、[認証管理] ページからこのツールにアクセスすることができます。

[OAuth 2.0 アプリケーション管理] ツールを使用することで、お客様は SAP Concur Support に連絡せずに、クライアント ID (アプリ ID) およびクライアント シークレットを生成できるようになります。

フライト

Concur Travel では、GDS コンテンツに加えて、Travelfusion を介してゴル航空の直接接続コンテンツを提供してきました。2021 年 9 月に、ゴル航空は新しいシステムに移行されました。この新しい接続が Concur Travel で利用できるようになりました。

直接接続コンテンツへのアクセスを管理するには、お客様が航空会社から新しい認証情報を取得する必要があります。GWS 以前の API 認証情報を使用しているお客様は、新しい SWS API 認証情報を取得する必要があります。

Concur Travel では引き続き、ゴル航空の特別なコンテンツ サービスを直接接続のお客様に提供します。

Concur Travel は、お客様が二酸化炭素排出量を削減するのを支援します。二酸化炭素排出量データを航空機オプション表示に表示することで、出張者はより環境に配慮した航空出張を選択できるようになります。

以前は、お客様は以下の 2 つの既存の二酸化炭素排出モデルから選択することができました。

• Concur による CE の修正 (オランダ)
• 世界資源研究所によって修正された DEFRA

これらのモデルの背後にある科学が継続して発展するのに伴い、二酸化炭素排出量を計算する要因も発展しています。Concur Travel では、DEFRA 排出量モデルがイギリスのビジネス・エネルギー・産業戦略省 (UK DBEIS) によって公開された最新の情報に置き換わりました。Concur による CE の修正 (オランダ) モデルに変更はありません。

お客様は、以下の二酸化炭素排出量モデルから選択することができます。

• Concur による CE の修正 (オランダ)
• UK DBEIS (DEFRA)

Concur Travel では、"二酸化炭素換算量" または "CO2e" と呼ばれる二酸化炭素排出量の新しい単位も採用されています。二酸化炭素換算量は、さまざまな温室効果ガスを共通の単位で表す用語です。二酸化炭素換算量は、あらゆる数量とタイプの温室効果ガスについて、地球温暖化に影響を及ぼす二酸化炭素の量を示します。

二酸化炭素排出量を正確に把握することで、ポリシーを周知し、二酸化炭素排出量を確実に相殺するのに役立ちます。

SAP Concur App Center

2021 年 10 月のリリースでは、管理者が会社の SAP Concur App Center で表示または有効 (あるいは両方) にするエンタープライズ アプリケーションを管理できるようになります。以前のリリースでは、管理者は SAP Concur App Center 内でユーザー アプリケーションを無効および非表示にすることができました。この更新によって、その機能がエンタープライズ アプリケーションに拡張されます。

従業員が SAP Concur App Center 経由でアプリケーションに接続されている場合に、アプリケーションを無効にすると、接続が切断され、今後の接続がブロックされます。

この更新によって、会社の SAP Concur App Center に表示されるアプリの管理が強化されます。

鉄道

2021 年中旬に、SilverRail より、独自の API を介したクレジット カード支払がサポートされなくなると伝達がありました。Concur Travel では、SilverRail OnAccount の支払のみが承認および処理されるこの変更を反映するように、対応する API の調整が行われました。

支払サービス指令 (PSD2) に関連する Concur Travel 予約は、制限なしで利用できます。

旅行業務/技術の基本

Concur Travel でオフライン予約およびオンライン予約の更新を処理するには、特定の情報が PNR に存在する必要があります。現在は、以下のどちらも必要な情報です。

1. 会社 ID (CLIQCID)
2. ログイン ID (CLIQUSER)

ただし、これまではどちらも必須とされていましたが、SAP Concur では、必須フィールドが不足している場合でも PNR は必ずしも却下されませんでした。この更新により、この要件が適用されるようになりました。必要ないずれかの情報が不足している Sabre、Amadeus、または Worldspan の PNR はすべて却下され、エラー キューに入れられます。必要な情報が不足している Galileo および Apollo PNR は却下されます。

データ要件を適用することで、データ セキュリティが強化されます。

Concur Travel では、出張構成 ID を使用して出張を正しい設定に一致させます。この情報は、Compleat 統合されたお客様を識別するために使用されます。これがないと、お客様は Concur Travel/Compleat 統合機能を使用できなくなります。

その他

このリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。

• 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。
• パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。
• SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。

2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

この変更により、ファイル転送のセキュリティが強化されます。

SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

• キー ファイルはお客様のルート フォルダ内にあります。
• キー ID 40AC5D35
• RSA 4096 ビット署名および暗号化サブキー
• キーの有効期間は 2 年間です。
• 期限切れ前のキーの交換は、お客様の責任となります。
• • 次の期限日: 2022 年 9 月 4 日
  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定です。

SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全性の高い期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付き公開 PGP キーのファイル転送における使用を促進するため、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

2021 年第 4 四半期に、新しいホームページへのお客様のリダイレクトが開始されました。新しいホームページの外観は以前の SAP Concur ホームページと同じです。新しいホームページでは、サービスが一時的に利用できなくなった場合の機能が拡張されています。

新しいホームページのロール アウトは段階的に行われます。

• フェーズ 1: 第 4 四半期の初めに、SAP Concur は、米国データセンター内の Concur Expense、Concur Invoice、および Concur Request のお客様を対象に、新しいホームページへのリダイレクトを開始しました。
• フェーズ 2: 2021 年 11 月に、EU データセンター内の Concur Expense、Concur Invoice、および Concur Request のお客様の新しいホームページへのリダイレクトが開始される予定です。
• フェーズ 3: 2022 年第 2 四半期に、米国と EU のデータセンター内のその他のお客様の新しいホームページへのリダイレクトが開始される予定です。その他のお客様には、Concur Travel を単独で使用しているお客様、または Concur Travel と Expense、Invoice、または Request (あるいはそのすべて) を使用しているお客様が含まれます。

この変更により、一部のサービスが利用できない場合でも SAP Concur ホームページが利用可能になり、サインイン手順の一貫性が向上します。

このリリース ノートは、SAP Concur ソリューションを使用してファイル移行を行う技術スタッフを対象としています。SAP Concur ソリューションでは、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2022 年 1 月 24 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur ソリューションからの抽出やその他の送信ファイルをファイルの作成直後から既存のオーバーナイト処理期間内に使用できるようになります。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

この変更により、ファイル転送のセキュリティと効率が強化されます。

プロファイル

Concur Travel ユーザー プロファイル データを TMC パートナーと同期するために使用される XML プロファイル同期は、2021 年末を目処に使用できなくなります。すべてのパートナーは SAP Concur の担当者に連絡して、Concur Travel ユーザー プロファイルを管理するために Travel Profile v2 API を採用することが推奨されます。

XML プロファイル同期は、不安定さなどの問題により、2016 年に正式に使用が停止されました。Travel Profile v2 API が従来の同期プロセスを置き換えるために構築されました。その安定性と完成度が一定の水準に達したため、複数のプロファイル同期オプションを維持する理由がなくなりました。