管理

AWS ベースのデータ センターへの今後の移行により、TMC のお客様は 2 つのデータ センターに分割される場合があります。これは、数カ月に及ぶ可能性がある一時的な条件です。これを緩和するため、Travel システム管理インターフェイスには、TMC が正しいデータ センターからお客様を管理できる新しい検索ツールが追加されます。TMC が移行されるため、新しい検索ツールはデータ センターごとに有効化されます。移行は、EU のデータ センターで翌月に開始されます。米国のデータ センターは、2022 年第 1 四半期に移行が開始される予定です。米国のデータ センターの日付に近いフォローアップのリリース ノートと、移行が完了した時点のリリース ノートが出る予定のため、この画面は廃止される予定です。

この変更によって、お客様は適切なデータ センターから管理されるようになり、TMC は必要に応じて 1 回のログインでデータ センター間を切り替えることができます。

今後の AWS 移行に伴い、SAP Concur は現在の環境で追加のユーザーを作成し、移行プロセス中に複数のデータ センター間でデータを管理する際の操作性を簡素化することで TMC 企業をサポートします。

これらのアカウントでは、複数のデータ センター間でデータをより適切に管理するために、ユーザーにシングル サインオン エクスペリエンスが提供されます。

AWS ベースのデータ センターへの移行が予定されており、Sabre アカウントの誤ったロックアウトを防ぐため、SAP Concur では、ユーザー インターフェイスで TMC が Sabre ログイン パスワードを変更する機能が一時的に削除されます。すべてのお客様の移行が完了したら、この機能を再開し、リリース ノートによってその利用可能性を確認します。この変更は、9 月のリリース直後に行われます。

お客様が移行されると、複数のデータ センターで Sabre ログイン パスワードを使用できるようになります。お客様のパスワードを、あるデータ センターでは変更し、別のデータ センターでは変更しないと、ロックアウトが発生する可能性があります。この状況を回避するため、当社では、TMC のパスワード変更機能を無効化しています。パスワードを変更するには、計画変更に関する適切な通知を使用して、サポート ケースを登録してください。サポート インシデントを適切な優先度レベルで発行します。これは、サポートが対応できるタイミングを決定する際に役立ちます。SAP Concur Support はすべてのデータ センターを通じてパスワードを更新できるため、アカウントはロックアウトされません。

認証管理

[法人管理者] または [Web サービス管理者] ロールが割り当てられている SAP Concur 管理者は、新しい会社リクエスト トークンのセルフサービス ツールを利用できるようになりました。

会社リクエスト トークンのセルフサービス ツールにより、お客様は、SAP Concur プラットフォームで API に接続する際、JSON Web トークン (JWT) を要求するために必要とされる会社リクエスト トークンを生成することができます。

会社リクエスト トークンのセルフサービス ツールにより、お客様は、SAP Concur Support に連絡しなくても、会社リクエスト トークンを生成することができます。ほかにも、お客様は、このツールを使用することで、会社リクエスト トークンが期限切れになるか、失われた場合に、SAP Concur Support の支援を受けることなく、代替の会社リクエスト トークンを生成することができます。

SAP Concur のハッシュベース メッセージ認証コード (HMAC) に対するサポートは、非推奨化されました。

SAP Concur では、お客様の管理者が SAP Concur Support の担当者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションが提供されます。

この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

Client Web Services

8 月 21 日に、[パートナー アプリケーションを登録] ページが無効化されました。

10 月のリリースでは、[パートナー アプリケーションを登録] ページが新しいアプリケーション管理のセルフサービス ツールに置き換えられます。

新しいセルフサービス ツールがリリースされる前は、SAP Concur Client Web Services を利用しているお客様は、Client Web Services に連絡して新しいアプリケーションを登録することができます。

SAP Concur Client Web Services を利用していないお客様は、必要に応じて、SAP Concur Support に連絡してアプリ ID を取得することができます。

[パートナー アプリケーションを登録] ページは、OAuth 1.0 (レガシー) アプリケーションの作成に使用されました。OAuth 1.0 は 2017 年 2 月 4 日に非推奨化されました。

アプリケーション管理の新しいセルフサービス ツールにより、お客様は、OAuth 2.0 に準拠したアプリケーションを作成することができます。

Concur モバイル アプリ

9 月下旬に、[Concur モバイルの登録] ページが更新されます。更新された [Concur モバイルの登録] ページに移動するには、[プロファイル] > [プロファイル設定] > [Concur モバイルの登録] の順にクリックします。更新された [Concur モバイルの登録] ページには、以下の 3 つの新しいセクションが含まれます。

• モバイル サインイン ポリシー
• サインイン ID
• アプリ ダウンロード

[Concur Mobile の登録] ページの更新により、サインイン ID と組織のモバイル サインイン ポリシーに関する詳細がユーザーに提供されます。

フライト

これまでは、Southwest Airlines (WN) の確認済セグメントは、同じ PNR 内の他の航空会社の確認済セグメントと統合されていませんでした。9 月 21 日より、Concur Travel では、Southwest Airlines を他の航空会社とともに同じ PNR で予約することができます。

Southwest Airlines は同じ PNR に統合することができますが、Southwest Airlines が他の航空会社との発券契約を持っていない限り、個別の価格情報と保管されている運賃は別々のままです。

出張者および TMC は、複数の PNR ではなく、単一の PNR を追跡するだけで済みます。

Strong Customer Authentication (SCA) は、欧州におけるオンライン支払の安全性を高めるために策定された要件です。この指令では、特定のオンライン電子取引における購入者は、セキュリティを強化し、不正行為を削減するための複数要因技術を使用して認証される必要があります。取引ベースでの取引に関して、この追加の認証レベルが必要であるかどうかを決定するのは、各サプライヤーおよび銀行/カード発行者に委ねられます。

この更新の前は、Concur Travel では、航空出張の予約時にクレジット カードの認証を容易にするために、航空会社ホスト ソリューションを使用した Travelfusion を介した SCA がサポートされていました。ただし、このソリューションはすべての航空会社でサポートされているわけではありません。また、SCA の促進がほとんどないため、最近クレジット カードの拒否が確認されています。

今後、拒否が発生しないように、当社は Travelfusion と提携し、独自にホストされている SCA ソリューションを持たない航空会社への普及を拡大するために、Travelfusion がホストするソリューションを提供しています。この変更は、9 月 21 日に有効になります。今後数カ月間、普及の拡大は継続する予定です。

翻訳

SAP Concur では、9 月のリリースで、同席者の翻訳の一貫性を確保するために、SAP Concur ユーザー インターフェイスの中国語 (繁体字) バージョンで以下の用語を変更する予定です。

この変更は、会社の社内文書やトレーニング マテリアルに影響する可能性があります。

これらの改訂により、翻訳の正確性が向上し、操作性が改善されます。

プロファイル

以前に発表したとおり、Concur Locate は 2021 年 9 月 1 日に使用停止されました。これにより、[自分のプロファイル] > [連絡先情報] ページが更新されて [Concur モバイル デバイス] フィールドが削除されました。代わりに、[自分のプロファイル] > [連絡先情報] セクションに、[携帯電話の国/地域] と [携帯電話] の 2 つの追加フィールドが追加されました。

その他

このリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。

• 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。
• パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。
• SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。

2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

この変更により、ファイル転送のセキュリティが強化されます。

SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

• キー ファイルはお客様のルート フォルダ内にあります。
• キー ID 40AC5D35
• RSA 4096 ビット署名および暗号化サブキー
• キーの有効期間は 2 年間です。
• 期限切れ前のキーの交換は、お客様の責任となります。
• • 次の期限日: 2022 年 9 月 4 日
  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定です。

SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全性の高い期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付き公開 PGP キーのファイル転送における使用を促進するため、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

このリリース ノートは、SAP Concur ソリューションを使用してファイル移行を行う技術スタッフを対象としています。SAP Concur ソリューションでは、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2022 年 1 月 24 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur ソリューションからの抽出やその他の送信ファイルをファイルの作成直後から既存のオーバーナイト処理期間内に使用できるようになります。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

この変更により、ファイル転送のセキュリティと効率が強化されます。

フライト

現在、チケットの発行後に Travelport Southwest フライトを変更することはできません。2021 年 10 月を目処に、設定で有効化された [発券後変更] 機能により、Travelport のお客様は Southwest の発券後変更機能を使用できるようになります。

この変更により、ユーザーはチケットの発行後に Concur Travel から Travelport を介して Southwest Airlines のフライトを変更できるようになります。

Travelport の発券後変更は、Apollo および Worldspan を介してのみサポートされます。この機能が将来日付で Galileo のお客様に対して有効化されるかどうかについては、Concur Travel から通知されます。

プロファイル

Concur Travel ユーザー プロファイル データを TMC パートナーと同期するために使用される XML プロファイル同期は、2021 年末を目処に使用できなくなります。すべてのパートナーは SAP Concur の担当者に連絡して、Concur Travel ユーザー プロファイルを管理するために Travel Profile v2 API を採用することが推奨されます。

XML プロファイル同期は、不安定さなどの問題により、2016 年に正式に使用が停止されました。Travel Profile v2 API が従来の同期プロセスを置き換えるために構築されました。その安定性と完成度が一定の水準に達したため、複数のプロファイル同期オプションを維持する理由がなくなりました。

旅行業務/技術の基本

Concur Travel でオフライン予約およびオンライン予約の更新を処理するには、特定の情報が PNR に存在する必要があります。現在は、以下のどちらも必要な情報です。

1. 会社 ID (CLIQCID)
2. ログイン ID (CLIQUSER)

ただし、これまではどちらも必須とされていましたが、SAP Concur では、必須フィールドが不足している場合でも PNR は必ずしも却下されませんでした。この更新により、この要件が適用されます。必要ないずれかの情報が不足している Sabre、Amadeus、または Worldspan の PNR はすべて却下され、エラー キューに入れられます。必要な情報が不足している Galileo および Apollo PNR は却下されます。

データ要件を適用することで、データ セキュリティが強化されます。

Concur Travel では、出張構成 ID を使用して出張を正しい設定に一致させます。この情報は、Compleat 統合されたお客様を識別するために使用されます。これがないと、お客様は Concur Travel/Compleat 統合機能を使用できなくなります。