Autentiseringsadministration

SAP Concur kommer att avveckla Concur Expense Service (CES) SSO 29 oktober 2021.

Nu erbjuder SAP Concur ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från en SAP Concur-administratör.

Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Ett nytt självbetjäningsverktyg för företagsbegärantoken är nu tillgängligt för SAP Concur-administratörer som har tilldelats rollen Företagsadministratör eller Webbtjänstadministratör.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera företagsbegärantoken utan att behöva kontakta SAP Concur Support. Med detta verktyg kan kunderna även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Client Web Services

Den 21 augusti inaktiverades sidan Registrera partnerapplikation.

I oktoberreleasen har ett nytt självbetjäningsverktyg för applikationsadministration ersatt sidan Registrera partnerapplikation.

Kunder med SAP Concur Client Web Services kan kontakta Client Web Services för att registrera nya applikationer.

Kunder som inte har SAP Concur Client Web Services kan kontakta SAP Concur Support för att få app-ID vid behov.

Sidan Registrera partnerapplikation användes för att skapa OAuth 1.0-applikationer (tidigare). OAuth 1.0 upphörde den 4 februari 2017.

Med det nya självbetjäningsverktyget för applikationsadministration kan kunder skapa OAuth 2.0-kompatibla applikationer.

Med början i oktoberreleasen kan kunder som har SAP Concur Client Web Services begära åtkomst till ett nytt självbetjäningsverktyg för applikationsadministration, OAuth 2.0-applikationsadministration. Detta självbetjäningsverktyg aktiveras av Client Web Services-teamet på begäran från SAP Concur Web Services-kunder.

När verktyget aktiverats är det tillgängligt via sidan Autentiseringsadministration för administratörer som har tilldelats rollen Webbtjänstadministratör.

Med verktyget OAuth 2.0-applikationsadministration kan kunder generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Flyg

Concur Travel har erbjudit GOL Airlines Direct Connect-innehåll via Travelfusion, utöver GDS-innehållet. I september 2021 migrerade GOL till ett nytt system. Den nya anslutningen är nu tillgänglig i Concur Travel.

För att få åtkomst till Direct Connect-innehållet måste kunderna få nya inloggningsuppgifter från flygbolaget. Kunder som har GWS eller äldre API-uppgifter måste få nya SWS API-uppgifter.

Concur Travel kommer att fortsätta att tillhandahålla GOL Airlines särskilda innehållserbjudanden för Direct Connect-kunder.

Concur Travel hjälper kunderna att minska sina koldioxidutsläpp. Genom att koldioxidutsläpp visas i deras flygalternativ kan resenärerna fatta mer hållbara beslut för flygresor.

Tidigare kunde kunder välja mellan två modeller för koldioxidutsläpp:

• Concur-modifieringar för CE (Nederländerna)
• DEFRA som modifierats av World Resources Institute

I takt med att vetenskapen bakom dessa modeller utvecklas så utvecklas även de faktorer som används för att beräkna koldioxidutsläpp. Concur Travel har ersatt DEFRA-utsläppsmodellen med den senaste informationen som publiceras av UK Department for Business, Energy & Industrial Strategy (UK DBEIS). Modellen Concur-modifieringar för CE (Nederländerna) har inte ändrats.

Kunder kan nu välja mellan följande modeller för koldioxidutsläpp:

• Concur-modifieringar för CE (Nederländerna)
• UK DBEIS (DEFRA)

Concur Travel har också börjat använda en ny enhet för koldioxidutsläpp som kallas "koldioxidekvivalent" eller "CO2e". Koldioxidekvivalenten är en term som beskriver olika växthusgaser med en gemensam enhet. För alla kvantiteter och typer av växthusgas anger koldioxidekvivalenten den mängd koldioxid som skulle ha en motsvarande effekt på den globala uppvärmningen.

Korrekt angivna koldioxidutsläpp gör det enklare att definiera riktlinjer och säkerställa klimatkompensering.

SAP Concur App Center

Från och med releasen i oktober 2021 kommer administratörer att kunna styra vilka företagsapplikationer som ska vara synliga och/eller aktiva i företagets SAP Concur App Center. Före denna release kunde administratörer inaktivera och dölja användarapplikationer i SAP Concur App Center. I och med denna uppdatering utökas denna funktion till att även omfatta företagsapplikationer.

Om någon medarbetare är ansluten till en applikation via SAP Concur App Center så kommer inaktivering av applikationen att medföra att dessa anslutningar bryts och framtida anslutningar spärras.

Denna uppdatering ger administratörerna ökad kontroll över vilka appar som visas i företagets SAP Concur App Center.

Tåg

I mitten av 2021 meddelade SilverRail att de inte längre medger kreditkortsbetalningar via sitt eget API. Concur Travel har gjort motsvarande justering av API för att återspegla denna ändring som innebär att endast à contobetalningar för SilverRail accepteras och bearbetas.

Concur Travel-bokningar som är relaterade till Payment Services Directive (PSD2) kommer att vara tillgängliga utan begränsningar.

Reseoperationer/tekniska krav

För att Concur Travel ska kunna bearbeta offlinebokningar och uppdateringar av onlinebokningar så måste viss information finnas i PNR. Idag är båda följande obligatoriska:

1. Företags-ID (CLIQCID)
2. Inloggnings-ID (CLIQUSER)

Även om dessa redan tidigare varit obligatoriska har SAP Concur inte alltid avvisat PNR om obligatoriska fält saknats. I och med denna uppdatering har detta krav införts. PNR från Sabre, Amadeus eller Worldspan som saknar obligatorisk information kommer att avvisas och placeras i felkön. PNR från Galileo och Apollo som saknar obligatorisk information kommer att avvisas.

Genom att göra data obligatoriska förbättrar vi datasäkerheten.

Concur Travel använder resekonfigurations-ID för att matcha resor med rätt konfiguration. Denna information används för att identifiera Compleat-integrerade kunder. Utan den kommer Concur Travel/Compleat-integrationsfunktioner inte att vara tillgängliga för dessa kunder.

Diverse

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.
• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.
• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ändringarna innebär ökad säkerhet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

• Nyckelfilen finns i kundens rotmapp.
• Nyckel-ID 40AC5D35.
• RSA 4096-bitars undernyckel för signering och kryptering.
• Nyckeln går ut vartannat år.
• Kunden ansvarar för att byta ut nyckeln innan den går ut.
• • Nästa utgångsdatum: Den 4 september 2022.
  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet.

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Under Q4 2021 började SAP Concur att dirigera om kunder till en ny hemsida. Utseendet på den nya hemsidan är identiskt med den föregående hemsidan för SAP Concur. Den nya hemsidan har förbättrade funktioner vid tillfälligt otillgängliga tjänster.

Utrullningen av den nya hemsidan kommer att ske fasvis:

• Fas 1: I början av Q4 började SAP Concur att dirigera om kunder i USA-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.
• Fas 2: I november 2021 kommer SAP Concur att börja dirigera om kunder i EU-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.
• Fas 3: Under Q2 2022 kommer SAP Concur att börja dirigera om resterande kunder som hör till USA- eller EU-datacentret till den nya hemsidan. De resterande kunderna inkluderar sådana som använder Concur Travel fristående eller Concur Travel med Expense, Invoice och/eller Request.

Ändringen säkerställer att hemsidan för SAP Concur är tillgänglig även om vissa tjänster är otillgängliga och förbättrar enhetligheten av inloggningsupplevelsen.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filmigrering till och från SAP Concur-lösningar. SAP Concur-lösningarna underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 24 januari 2022. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur-lösningar tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Profil

XML Profile Sync som används för att synkronisera användares profilinformation i Concur Travel med resebyråpartners planeras att inte längre vara tillgänglig från slutet av 2021. Vi råder alla partners att ta kontakt med representanter för SAP Concur för att införa API:et Travel Profile v2 för hantering av användarprofiler i Concur Travel.

XML Profile Sync avvecklades officiellt 2016 på grund av instabilitet och andra problem. API:et Travel Profile v2 togs fram för att ersätta denna tidigare synkroniseringsprocess. Den har nu nått en sådan nivå av stabilitet och mognad att det inte längre finns någon anledning att ha flera alternativ för profilsynkroniseringar.