Аутентификация

23 марта на страницу Администрирование > Компания > Админ. аутентификации > Управление Single Sign-On добавлена функция Просмотреть предыдущие изменения. Эта функция позволяет администратору аутентификации просматривать таблицу, в которой перечислены изменения конфигурации Single Sign-On (SSO) в SAP Concur, подробные данных об этих изменениях и восстанавливать удаленные конфигурации.

В таблице Просмотреть предыдущие изменения можно просмотреть последние 100 изменений. К изменениям, перечисленным в таблице, относятся:

• Добавление конфигурации.

• Удаление конфигурации.

• Редактирование имени в поле Пользовательское имя IdP.

• Редактирование URL в поле URL-адрес выхода.

Это изменение позволяет администратору аутентификации просматривать и отслеживать изменения, вносимые в конфигурацию SSO с течением времени, и восстанавливать ранее удаленные конфигурации.

Администрирование

11 февраля SAP Concur сделала новые страницы Добавить пользователя и Редактировать пользователя доступными для всех клиентов стандартного выпуска. Клиенты могли выбрать использование новых страниц и предоставить обратную связь по этим страницам в рамках опроса.

Функции новых страниц Добавить пользователя и Редактировать пользователя аналогичны функциям предыдущих страниц Создать пользователя и Редактировать пользователя. Формат страниц изменился, организация полей на них изменена.

11 марта 2021 года новые страницы Добавить пользователя и Редактировать пользователя стали страницами по умолчанию, но клиенты могли вернуться к предыдущему дизайну страниц.

8 апреля новые страницы Добавить пользователя и Редактировать пользователя заменили предыдущие страницы Создать пользователя и Редактировать пользователя для всех клиентов, и опция возврата к предыдущему дизайну страниц удалена.

Эти изменения упрощают и повышают эффективность работы администраторов пользователей.

25 марта SAP внедрила несколько улучшений на страницах администрирования пользователей SAP Concur, включая следующие:

• Разрешение администраторам пользователей выбирать нескольких пользователей для активации пользователей и отправки приглашений по электронной почте
• Ввод предупреждения на странице Пользователи о том, что учетная запись пользователя является неполной
• Добавление на страницу Редактировать пользователя функции, содержащей список неполных полей и ссылку для быстрого перехода к незаполненным полям
• Обновление страницы Пользователи, позволяющее администратору открывать страницу Редактировать пользователя щелчком на фамилии этого пользователя

Эти изменения упрощают и повышают эффективность работы администраторов пользователей.

Коммуникации с приоритетом 2 (P2)

Коммуникации с приоритетом 2 (P2) Concur Travel в настоящее время публикуются и доступны на начальной странице concurtraining.com. Запланировано на апрель 2021 г.: Travel P2 будут опубликованы на персонализированной инструментальной панели Concur Open. Одновременно будет архивирована стартовая страница concurtraining.com для P2. Они больше не будут обслуживаться для новых коммуникаций P2.

TMC и клиенты смогут просматривать уведомления P2 в аналогичном формате с описанием проблемы, регулярными обновлениями и решением проблемы. TMC и клиенты смогут подписаться на уведомления P2 по электронной почте на https://open.concur.com, аналогично тому, как это делается для уведомлений P1.

Авиабилеты

В настоящее время Concur Travel предоставляет доступ к Wi-Fi по расписанию на каждый рейс, а также возможность заранее приобрести доступ к Wi-Fi для определенного количества авиакомпаний через Gogo Inflight Wi-Fi.

Эта функция была представлена в первые дни использования Wi-Fi в самолётах, когда эта возможность была менее доступна.

Эта функция будет выведена из эксплуатации по следующим причинам:

• Большинство пользователей покупают этот продукт во время рейса, а не заранее. Поэтому нерационально оставлять эту позицию при покупке авиабилетов в инструменте бронирования.
• Помимо продукта Gogo Inflight Wi-Fi для путешественников доступны и другие опции Wi-Fi. Значок индикатора Gogo Inflight Wi-Fi для регулярных рейсов не полностью отражает доступные предложения и возможности Wi-Fi в мире авиакомпаний.
• Квитанции не поддерживаются (требуется процесс возмещения командированным сотрудникам вручную).
• Концепция Concur Travel для полетов включает в себя введение более полного и универсального охвата подробных опций продуктов авиакомпании, включая предложение Wi Fi в полете.

Concur Travel теперь поддерживает новую версию карт посадочных мест с использованием платформы Travelport (uAPI) Universal API.

Команда разработчиков SAP Concur запустит пилотный проект с предварительно выбранными клиентами и TMC, намеченный на последнюю неделю апреля или первую неделю мая. Новая карта посадочных мест должна быть выпущена для всех клиентов к концу второго квартала.

Новый интерфейс пользователя карты посадочных мест является точным и надежным, с учетом статуса часто летающего пассажира и выбранного типа тарифа клиента. Старые карты посадочных мест не учитывали ни одного из этих факторов.

Новая карта посадочных мест повышает успешность выбора мест, поскольку теперь мы лучше понимаем, какие места доступны.

Зачастую авиакомпании используют стандарт IATA "Новая возможность распределения (New Distribution Capability, NDC), чтобы предложить продукты, которые могут быть доступны в данный момент в глобальных системах распределения (Global Distribution Systems, GDS).

В рамках обязательств SAP Concur по обеспечению клиентов доступом ко всему релевантному контенту, включая контент из NDC, мы рады объявить о том, что программа "Выбор доступа" теперь будет включать опцию выбора источника контента NDC через Travelfusion.

Отраслевые усилия по разработке NDC для использования в командировках на должном уровне находятся на ранних стадиях. В результате для использования контента NDC в его текущем состоянии через Travelfusion требуются TMC и корпоративная гибкость. В то же время усилия по разработке NDC со стороны авиакомпаний и GDS с целью полного удовлетворения потребностей в командировках продолжаются.

Клиентам на некоторых рынках важно иметь доступ к новому контенту авиакомпаний (например, брендам, пакетам предложений, дополнительным программам), который недоступен в GDS.

Предоставление этой возможности с помощью программы "Выбор доступа" позволяет клиентам получать доступ ко всему релевантному контенту, чтобы командированные сотрудники могли бронировать нужный тип продукта в зависимости от сценария командировки. Например, тарифы Lufthansa Light (Basic) в Европе, как правило, доступны только по каналу NDC. Программа "Выбор доступа" позволяет клиентам бронировать эти тарифы в соответствии с их потребностями, например, в коротких дневных перелетах или в рамках программ строгого управления затратами.

Наземный транспорт

В настоящее время Concur Travel предоставляет командированным сотрудникам возможность бронирования лимузинов для трансферов через Limos.com. Эта функция была предоставлена, чтобы предложить лимузины для трансферов через Limos.com.

Начиная с апрельской версии 2021 г., запланированной на 17 апреля, Limos.com станет поддерживаемой функцией, где запросы функции и/или проблемные ситуации больше не принимаются.

Начиная с мая эта функция будет выведена из использования. В связи с продолжающимся сокращением числа трансферов с Limos.com, забронированных через Concur Travel, до пандемии, в сочетании с высокими требованиями по поддержанию сервиса, инвестиции в эту функцию становятся неэффективными.

SAP Concur признает, что некоторым клиентам все же необходимо использовать возможности трансферов Limos.com; мы рекомендуем переключиться на любого из оставшихся поставщиков: SummitQwest, Groundspan и Talixo.

В настоящее время Concur Travel предоставляет командированным сотрудникам возможность бронирования услуг трансфера через Groundscope. Эта функция была предоставлена для предложения услуг трансфера через Groundscope в 80 различных странах.

Начиная с апрельской версии 2021 г., запланированной на 17 апреля, Groundscope станет поддерживаемой функцией, где запросы функции и/или проблемные ситуации больше не принимаются.

Начиная с мая эта функция будет выведена из использования. В связи с продолжающимся сокращением числа трансферов с Groundscope, забронированных через Concur Travel, до пандемии, в сочетании с высокими требованиями по поддержанию сервиса, инвестиции в эту функцию становятся неэффективными.

SAP Concur признает, что некоторым клиентам все же необходимо использовать возможности трансферов Groundscope; мы рекомендуем переключиться на любого из оставшихся поставщиков: SummitQwest, Groundspan и/или Talixo.

Профиль

Примерно год назад SAP Concur случайно исключила возможность массового удаления значений из поля Имя профиля GDS (строка 19) при использовании типа файла 350 в импорте сотрудников на FTP в Concur Expense. С этим изменением восстанавливается возможность удаления имени профиля GDS (также известного как Имя CRS).

Решение об отмене возможности удаления имени профиля GDS было принято в ответ на эскалацию, при которой эти значения были удалены по ошибке. Как правило, удалять эти значения не рекомендуется, так как это может привести к невозможности пользователей бронировать командировки. Удаление имени профиля GDS должно выполняться совместно с SAP Concur и TMC, чтобы не прерывать работу функциональности пользователя

Некоторые клиенты используют в конфигурациях командировок динамические лучшие доступные ставки (Best Available Rates, BAR). Это означает, что значение организационной единицы входит в состав имени профиля GDS. Когда пользователь перемещается из одной организационной единицы командировки в другую, и профиль Concur Travel обновляется, имя профиля GDS автоматически не обновляется. Чтобы получить новое имя профиля GDS, содержащее новую организационную единицу, необходимо повторно синхронизировать профиль из GDS.

SAP Concur удалит функцию изображения из профиля пользователя, в том числе возможность обновления и просмотра изображения пользователя на странице Профиль пользователя Concur CTE.

Функция изображения в профиле используется очень небольшим числом пользователей SAP Concur. Текущие требования к техническому обслуживанию сделали стоимость поддержки этой функции невыгодной по сравнению с ее ценностью для пользователей.

Ранее поле Без паспорта автоматически настраивалось Concur Travel.

• Если у пользователя был паспорт в профиле, в поле Без паспорта устанавливалось значение FALSE.
• Если пользователь установил флажок У меня нет паспорта на странице Профиль, для поля Без паспорта устанавливалось значение TRUE.

Невозможно было настроить его непосредственно из API Travel Profile v2.

С этим изменением Concur Travel позволит TMC или партнерам, которым предоставлен доступ в режиме "чтение и запись" к паспортным данным для VISA, настраивать это поле напрямую при вызове API Travel Profile v2.

Для пользователей, у которых паспортные данные предоставляются системой (например, службой управления персоналом их работодателя или TMC) через API Travel Profile v2, флажок Без паспорта будет установлен правильно и будет правильно отображаться в пользовательском интерфейсе профиля пользователя.

Прочее

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

• Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.
• Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.
• При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за миграцию файлов в решениях SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Файлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

• Файл ключа находится в корневой папке клиента
• Ид. ключа 40AC5D35.
• RSA 4096-битный подключ подписи и шифрования.
• Срок действия ключа истекает каждые 2 года
• Клиент несет ответственность за смену ключа до истечения срока его действия.
• Следующая дата истечения срока: 4 сентября 2022 г.
• • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия
  • Старый ключ SAP Concur PGP (ид. ключа D4D727C0) по-прежнему поддерживается для существующих клиентов, но в дальнейшем его использование будет прекращено.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

Авиабилеты

В феврале 2020 г. SAP Concur и CIBT (CIBTvisas) запустили новый метод интеграции через центр приложений SAP Concur, где стало доступным новое приложение CIBT. Прежний метод интеграции с CIBT будет по-прежнему поддерживаться в течение переходного периода, однако компания SAP Concur в конечном итоге отменит устаревший метод интеграции протокола передачи пакетных файлов (намечено на 1 августа 2021 г.).

Благодаря новой интеграции с помощью центра приложений SAP Concur сервис CIBT доступен для дополнительных стран. Командированные сотрудники, чьи профили связаны с конфигурацией Concur Travel, базирующиеся в Дании, Финляндии, Ирландии, Норвегии или Швеции, теперь могут воспользоваться преимуществами визовых служб CIBT.

Была выполнена интеграция CIBT с API Itinerary и API Travel Profile SAP Concur, и выпущен коннектор центра приложений для упрощения непрерывного потока маршрутов в реальном времени для более эффективного обслуживания клиентов и командированных сотрудников.

CIBT сможет поддерживать клиентов и командированных сотрудников в большем числе стран и с более стабильной масштабируемой интеграцией. Новый метод интеграции также сокращает трудозатраты по конфигурации для администраторов в Concur Travel.

Наземный транспорт

В настоящее время Concur Travel предоставляет путешественникам возможность приобрести парковку Park ‘N Fly рядом с определенными аэропортами со скидкой на момент бронирования.

Эта функция предоставляется в качестве экономичной альтернативы парковке в аэропортах во многих аэропортах США.

В апрельском выпуске функция Park ‘N Fly становится поддерживаемой (запросы функции и проблемные ситуации больше не принимаются). В июньском выпуске эта функция будет выведена из эксплуатации по следующим причинам:

• Продолжающееся сокращение бронирования функции Park 'N Fly через Concur Travel до начала пандемии, в сочетании с требованиями к обслуживанию и необходимыми функциональными обновлениями (например, расположение в аэропортах в связи с постоянным закрытием точек Park' N Fly) делает будущие инвестиции в эту функцию неэкономичными.
• Помимо продукта Park ‘N Fly, путешественникам предоставляются другие скидки на парковку за пределами аэропорта. Типовое решение для парковки, которое ограничено точками в США, не полностью отражает все предложения и возможности глобального ландшафта парковок вне аэропортов.
• Электронные квитанции не поддерживаются (требуется процесс возмещения командированным сотрудникам вручную).

Профиль

В настоящее время решения SAP Concur не обеспечивают проверку полей Префикс имени, Суффикс имени и Предпочтительный язык через API Travel Profile v2. В результате данные, предоставляемые или обновляемые через API, часто бессмысленны и потенциально открывают персональную информацию в этих полях (например, ид. входа пользователя в поле префикса). Несмотря на то, что интерфейс пользователя предоставляет раскрывающийся список значений для пользователей, который гарантируют, что введенные пользователем значения действительны, API Travel Profile v2 этого не делает.

SAP Concur начнет применять допустимые значения для этих трех полей следующим образом.

Поле Предпочтительный язык:

1. Запланировано на апрель 2021 г.: существующие значения, которых нет в списке допустимых значений для поля Предпочтительный язык, будут возвращаться к отправляющим запросы API Travel Profile v2 как пустые строки.
2. Запланировано на май 2021 г.: любое обновление этих трех полей, не соответствующие спискам допустимых значений, будет установлено в профиле пользователя как пустая строка, и API Travel Profile v2 вернет ошибку.

Поля Префикс имени и Суффикс имени:

1. До мая 2021 года изменений не будет. Перед внедрением дополнительных изменений SAP Concur опубликует обновленные примечания к версиям и обновленную документацию.

Обновления других полей профиля пользователя не затрагиваются. Например, если для поля Префикс имени установлено пустое значение строки, имя и фамилия пользователя будут обновляться правильно, даже если они содержатся в одном вызове API.

Это изменение снизит риск несанкционированного обмена персональными данными. Снижение противоречивости данных пользователей повышает стабильность и уменьшает число эскалаций.

Синхронизация профилей XML, используемая для синхронизации данных профиля пользователя Concur Travel с партнерами TMC, больше не будет доступна с конца 2021 года. При внедрении API Travel Profile v2 для управления профилями пользователей модуля "Командировки" мы рекомендуем всем партнерам взаимодействовать с представителями SAP Concur.

Синхронизация профилей XML была официально выведена из эксплуатации в 2016 году из-за ее нестабильности и других проблем. API Travel Profile v2 был создан, чтобы заменить этот устаревший процесс синхронизации. В настоящее время достигнут такой уровень стабильности и зрелости, что больше нет причин для сохранения нескольких вариантов синхронизации профилей.

Операции и технические аспекты командировок

Для обработки бронирований в режиме офлайн и обновления онлайн-бронирования в Concur Travel в PNR должна быть указана определенная информация. В настоящее время требуются указывать следующие сведения:

1. Ид. компании (CLIQCID)
2. Ид. конфигурации командировки (CLIQCONFIGID)
3. Ид. входа в систему (CLIQUSER)

Однако, хотя все эти поля исторически были обязательными, SAP Concur не всегда отклонял PNR при отсутствии данных в обязательных полях. После данного обновления эти требования будут применяться в обязательном порядке. Все PNR Sabre, Amadeus или Worldspan, в которых отсутствует необходимая информация, будут отклоняться и помещаться в очередь ошибок. PNR Galileo и Apollo, в которых отсутствует необходимая информация, будут отклоняться.

Concur Travel использует идентификаторы конфигурации командировок для сопоставления поездок с правильной конфигурацией. Эта информация также будет использоваться для идентификации клиентов с интеграцией Compleat. Без нее функции интеграции Concur Travel/Compleat будут недоступны.

Возможность доступа

SAP вносит изменения в соответствии с текущими рекомендациям по обеспечению доступности веб-контента (WCAG). Информация об изменениях, связанных с доступностью, вносимых в решения SAP Concur, публикуется ежеквартально. Эти ежеквартальные обновления можно просмотреть на странице Accessibility Updates (только на английском языке).

Сертификации браузера и поддерживаемые конфигурации

В документе Заметки к выпуску SAP Concur — ежемесячная сертификация браузера перечислены данные текущей и запланированной ежемесячной сертификации браузера. Этот документ доступен с другими ежемесячными заметками к выпуску SAP Concur.

Руководство Поддерживаемые конфигурации Concur Travel & Expense — версия для клиента доступно в руководствах по настройке, руководствах пользователя и в другой технической документации.

Субподрядчики

Список сторонних субподрядчиков можно просмотреть здесь: Список субподрядчиков SAP Concur

В случае появления вопросов или комментариев обращайте по адресу: Privacy-Request@Concur.com