Autentiseringsadministration

Den 8 december 2020 introducerade SAP Concur ett nytt självbetjäningsverktyg för företagsbegärantoken som gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

En administratör med behörigheten Webbtjänstadministratör kan gå till sidan Företagsbegärantokens via den länk som tillhandahålls av CWS, ange den kund-ID som fåtts från CWS i fältet App-ID och klicka på Skicka för att generera en företagsbegärantoken. Administratören kan även generera en ersättningstoken vid behov.

Med det nya självbetjäningsverktyget kan en administratör med rätt behörighet generera en företagsbegärantoken utan att vara beroende av SAP Concurs interna personal. Med det nya verktyget kan administratören även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Auktoriserade supportkontakter

SAP Concur-lösningar har lagt till ett alternativ på SAP Concur Support Portal så att auktoriserade supportkontakter kan ange om de ska kontaktas angående ämnen som rör säkerhet eller dataskydd.

Utökningen ger kunder ökad kontroll över vem inom företaget som kontaktas angående säkerhet och dataskydd samt ökad kontroll över vilka aviseringar som skickas till auktoriserade supportkontakter.

Administration

21 januari planerar SAP att implementera de nya sidorna Lägg till användare och Redigera användare. Implementering av dessa sidor kommer att utföras efter hand. Formatet på sidorna har ändrats och fälten på dessa sidor har omorganiserats.

Under den första fasen av introduktionen som inleds den 21 januari kommer en utvald grupp kunder att se de nya sidorna Lägg till användare och Redigera användare när de går till produktinställningarna och klickar på Användarkonton > Skapa ny användare eller när de klickar på en befintlig användare på sidan Användare.

Under den slutliga fasen av introduktionen kommer de nya sidorna Lägg till användare och Redigera användare att ersätta de nuvarande sidorna Skapa användare och Redigera användare för alla kunder.

Dessa ändringar ger en enklare och mer effektiv upplevelse för användaradministratörer.

Flyg

I november 2020 förannonserade vi att vi skulle ta bort den virtuella kortprogramfunktionen A.I.D.A. I Concur Travel. Det har nu beslutats att SAP Concur och AirPlus kommer att fortsätta att hantera det befintliga programmet AirPlus A.I.D.A.

Diverse

Från och med releasen i januari 2021 publicerar inte längre SAP Concur Technical Publications förhandsversionerna av versionsanmärkningarna. Ändringen görs för att effektivisera kommunikationen med kunden. Med denna ändring kommer endast två uppsättningar av versionsanmärkningar att publiceras för varje månadsreleasecykel: utkastsversion och slutgiltig version.

Ändringen förenklar kommunikationen av versionsanmärkningar.

Stödet för tjänsten Director SAML fasas ut. Resebyråer och SAP Concur-personal kommer snart att hjälpa kunder som nu använder Director SAML att migrera till SAP Concur SAML v2 SSO (SAML v2).

Kunder som för närvarande använder Director SAML uppmanas att migrera till SAML V2 så snart som möjligt.

Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

**Pågående** Utfasning av HMAC initierar migrering till självbetjäning för SSO

SAP Concur-support för hash-baserad meddelandeautentiseringskod (HMAC) fasas ut. Resebyråer och SAP Concur-personal hjälper kunder som använder HMAC att migrera till SAP Concur SAML v2 SSO (SAML v2).

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

**Pågående** SAP Concur - migrering av gammal filöverföringsprocess

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 31 juli 2021.

Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Stöd för researrangörer

TripIt har introducerat stöd för researrangörer via plans@tripit.com. En Concur-researrangör kan nu lägga till planer för en kund genom att lägga till kundens e-postadress i ämnesraden innan de vidarebefordrar bekräftelsen till plans@tripit.com.

Planen läggs till i kundens TripIt-konto med researrangören angiven som planerare. Om resan delas med SAP Concur synkroniseras planen även med Concur Travel och blir tillgänglig i resenärs- och arrangörsvyerna.

Denna funktion ger en konsekvent användarupplevelse i Concur Travel och TripIt.

Filer som överförs till SAP Concur-lösningarna måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

SAP Concurs gamla PGP-nyckel kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Autentisering

**Planerade ändringar** PSD2 - sträng kundautentisering

Payment Services Directive (PSD2) är en europeisk föreskrift för elektroniska betalningstjänster. Den syftar till att göra betalningar säkrare inom Europa och hjälpa banktjänster att anpassa sig till ny teknologi. En av de större innovationerna i PSD2 är införandet av nya säkerhetskrav, som kallas Sträng kundautentisering (SCA).

SCA är ett europeiskt krav som tagits fram för att göra online-betalningar säkrare. Direktivet kräver att köpare autentiseras med flerfaktorteknik för att öka säkerheten och minska risken för bedrägerier. Det är upp till varje leverantör och bank/kortutställare att från transaktion till transaktion avgöra om denna extra autentiseringsnivå är nödvändig.

SAP Concur kommer att tillhandahålla en SCA-lösning tillsammans med vår 3DS-leverantör. I kommande versionsanmärkningar kommer vi att uppdatera om hur detta fortskrider.

Flyg

**Planerade ändringar** CIBT – gammal integration fasas ut

I februari lanserade SAP Concur och CIBT en ny integrationsmetod via SAP Concur App Center, där den nya CIBT-appen har varit tillgänglig sedan dess. Den gamla metoden för integration med CIBT stöds fortfarande under en övergångsperiod. På sikt kommer dock SAP Concur att fasa ut integrationsmetoden med batchfilsprotokoll. I versionsanmärkningarna i februari 2020 meddelades november 2020 som slutdatum för utfasningen. För att våra kunder och affärspartner ska få mer tid på sig för övergången och eventuellt något minska den inverkan som Covid-19-pandemin kan ha haft på vissa organisationer har SAP Concur beslutat att förlänga övergångsperioden. Borttagningen planeras till andra halvan av 2021. Mer information kommer närmare upphörandedatum.

Fördelar med den nya integrationsmetoden: CIBT-tjänsten är tillgänglig för fler länder. Resenärer med profiler kopplade till en Concur Travel-konfiguration baserad i Danmark, Finland, Norge, Sverige eller på Irland kan nu dra fördel av CIBT:s visumtjänster.

CIBT har integrerats med SAP Concurs API:er Itinerary och Travel Profile och har släppt en App Center Connector för att underlätta det kontinuerliga flödet av resplaner i realtid, för att hjälpa kunder och resenärer.

**Planerade ändringar** Expressutcheckning upphör

Expressutcheckning reducerar processen från fem sidor till två: Sidan Granska och boka och sidan Bekräftad. Expressutcheckningsfunktionen skulle ersätta den nuvarande, femsidiga utcheckningen för alla typer av resesegment, till exempel hotell och bil.

Den första fasen fick bra gensvar, men större delen av utvecklingsarbetet för följande faser skulle behöva utföras för att uppnå den acceptansnivå som krävs för att vara till nytta för de flesta av Concur Travels kunder. SAP Concur kommer inte längre att ha stöd för expressutcheckningsfunktionen från februari 2021.

Profil

**Planerade ändringar** Travel Profile API-parametern LastModifiedDate

Begäran för att hämta sammanfattningar om reseprofiler har en obligatorisk parameter i den aktuella Travel Profile 2.0-API:n: LastModifiedDate. Den gör att användare kan hämta sammanfattningar om andra användare vars profiler har ändrats sedan det datumet. SAP Concur-utvecklare har upptäckt ett fel där denna obligatoriska parameter inte har verkställts. Nu får användare som väljer parametern LastModifiedDate profilsammanfattningar för alla sina användare.

I början av februari 2021 verkställer SAP Concur-utvecklarna införandet av parametern LastModifiedDate, som dokumenterat. Användare som exkluderar LastModifiedDate kommer att få ett felmeddelande.

Genom att åtgärda felet så att det överensstämmer med aktuell dokumentation säkerställs en konsistent och förbättrad upplevelse för alla användare.