Administration

Concur Travel uppdaterar ständigt sin infrastruktur för att förbättra prestanda och säkerhet, åtgärda fel och hänga med i ändringar av tekniken, till exempel leverantörsuppdateringar. Vi strävar efter att göra dessa ändringar transparenta för våra användare. Ibland kan det dock förekomma uppdateringar som leder till en ändrad användarupplevelse.

Nyligen har vi uppdaterat infrastrukturen och koden kring processen för oanvända biljetter, vilket ledde till synliga ändringar. En ändring är att standardisera våra domännamn som en förberedelse inför migreringen till AWS.

API

Vår utfasningspolicy för API har ändrats för att anpassas efter SAP.

För mer information, se Versionsanmärkningar för SAP Concurs utvecklingscenter.

Autentisering

I slutet av augusti planerar SAP att göra ett nytt självbetjäningsverktyg för företagsbegärantoken tillgängligt för SAP Concur-administratörer som har tilldelats rollen Företagsadministratör eller Webbtjänstadministratör.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera företagsbegärantoken utan att behöva kontakta SAP Concur Support. Med detta verktyg kan kunderna även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) har fasats ut.

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Client Web Services

Den 21 augusti kommer sidan Registrera partnerapplikation inte längre att vara aktiv och alla nya autentiseringsapplikationer måste använda det nya självbetjäningsverktyget för applikationsadministration.

Det nya självbetjäningsverktyget för applikationsadministration ersätter sidan Registrera partnerapplikation.

Med det nya applikationsadministrationsverktyget kan kunder som använder SAP Concur Client Web Services generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Med det nya självbetjäningsverktyget för applikationsadministration kan kunder även skapa OAuth 2.0-kompatibla applikationer.

Med början i slutet av augusti kan kunder som har SAP Concur Client Web Services begära åtkomst till ett nytt självbetjäningsverktyg för applikationsadministration. Självbetjäningsverktyget för applikationsadministration kan aktiveras av Client Web Services-teamet på begäran från SAP Concur Web Services-kunder.

När verktyget aktiverats kommer det att vara tillgängligt via webbgränssnittet för SAP Concur för administratörer som har tilldelats rollen Webbtjänstadministratör.

Med applikationsadministrationsverktyget kan kunder generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Flyg

I februari 2020 lanserade SAP Concur och CIBT (CIBTvisas) en ny integrationsmetod via SAP Concur App Center, där den nya CIBT-appen är tillgänglig. SAP Concur avvecklade den gamla integrationsmetoden med batchfilsprotokoll den 1 augusti 2021.

Genom den nya integrationen via SAP Concur App Center är nu CIBT-tjänsten tillgänglig för fler länder. Resenärer med profiler kopplade till en Concur Travel-konfiguration baserad i Danmark, Finland, Norge, Sverige eller på Irland kan nu dra fördel av CIBT:s visumtjänster.

CIBT har integrerats med SAP Concurs API:er Itinerary och Travel Profile och har släppt en App Center Connector för att underlätta det kontinuerliga flödet av resplaner i realtid, för att hjälpa kunder och resenärer.

CIBT kan ge stöd åt kunder och resenärer i fler länder och med en mer stabil och skalbar integration. Med den nya integrationsmetoden minskar också administratörers arbetsinsats vid konfiguration i Concur Travel.

Från och med 19 augusti kommer Virgin Australia (VA) att uppdatera prisstrukturer för inrikesmarknaden i Australien.

Concur Travel har gjort nödvändiga uppdateringar för att hantera dessa ändringar.

I tidigare uppdateringar har SAP Concur begränsat fältet Mobiltelefon så att det endast får innehålla siffror, streck, blanktecken och parenteser i användargränssnittet Min profil - Personuppgifter och API Travel Profile 2.0. I och med denna ändring begränsar SAP Concur på liknande sätt de tecken som tillåts i fältet Mobiltelefon i importfilen 350 Travel Addendum (anställd) . SAP Concur kommer att ta bort eventuella otillåtna tecken (d.v.s. allt som inte är en siffra, blanktecken, streck eller parentes) när information sparas i databasen.

Kunder behöver INTE göra några ändringar i sina importfiler. Allt som för närvarande finns i själva importfilen kommer även fortsättningsvis att tillåtas. Den information som sparas vid import till SAP Concur-databasen, som returneras i efterföljande API-anrop och visas för användaren, kommer dock endast att inkludera de tillåtna tecknen i fältet Mobiltelefon.

SAP Concur vidtar steg för att standardisera kunddata för att minska risken för fel.

SAP Concur-användarhjälp

SAP publicerar nu SAP Concur-lösningarnas onlinehjälp på SAP Help Portal (http://help.sap.com). SAP Help Portal har ett nytt utseende för hjälpen och fler funktioner. Innehållet är dock detsamma.

Nya funktioner:

• Sök med utökade alternativ
• Lämna feedback på varje sida
• Ändra teckenstorlek
• Skapa en anpassad PDF genom att välja en delmängd av sidorna i hjälpen
• Dela en sida via länk, e-post eller sociala medier
• Markera sidor som favoriter och begränsa sökningen till endast dessa sidor (om man är inloggad på SAP Help Portal, tillgänglig utan kostnad)

Kunder kan öppna onlinehjälpen för SAP Concur och länkar till all dokumentation genom att gå till produktsidorna för relevant produkt.

Concur Expense: https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice: https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request: https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel: https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Genom denna uppdatering utökas de tillgängliga funktionerna i onlinehjälpen och dokumentationen för SAP Concur-lösningarna samordnas med andra SAP-produkter på den centrala SAP Help Portal.

Konfigurationer som stöds

Webbläsare uppdateras ofta. För att förenkla underhållet och se till att vår dokumenterade information om hanterade webbläsare inte blir inaktuell, publicerar vi inte längre specifika versionsdata för hanterade webbläsare i Concur Travel & Expense Supported Configurations Guide. Dokumentet Monthly Browser Certifications har dessutom avvecklats och kommer inte längre att uppdateras med information om hanterade webbläsarversioner varje månad.

För en så aktuell, tillförlitlig och säker användarupplevelse som möjligt rekommenderar SAP Concur att användare implementerar den senaste tekniken som följer tillverkarens distribution och ditt företags support- och säkerhetspolicyer.

Genom denna ändring garanteras att den information om hanterade webbläsare som finns i Concur Travel & Expense Supported Configurations Guide hålls uppdaterade.

Aktuell information om hanterade webbläsare gör att användarna får en bättre upplevelse vid användning av webbversionen av SAP Concur.

Reseoperationer/tekniska krav

I oktober 2021 kommer Concur Travel att börja tillämpa obligatoriska ID-kommentarer vid försök att mata in PNR från GDS-köer via PNR-hämtningsprocessen. Processen inkluderar PNR som skapats utanför Concur Travel samt PNR som skapats i Concur Travel men har uppdaterats utanför Concur Travel. De obligatoriska kommentarerna är Företags-ID (CLIQCID) och Inloggnings-ID/Användar-ID (CLIQUSER). Konfigurations-ID (CLIQCONFIGID) är inte obligatorisk men rekommenderas starkt.

Under PNR-hämtningsprocessen kan vissa av de obligatoriska ID-elementen saknas eller ha ett format som Concur Travel inte kan parsa. I sådana fall måste PNR korrigeras. Detta är ofta en manuell process där TMC lägger till de obligatoriska kommentarerna till PNR och sedan matar in det i Concur Travel på nytt.

För att minska antalet PNR som behöver korrigeras kommer Concur Travel att börja granska alla PNR när de skapas i bokningsverktyget och lägga till ID-kommentarer som saknas eller är felaktigt formaterade. Concur Travel kommer inte att korrigera PNR som skapats före denna ändring eller PNR som skapats direkt av TMC eller andra bokningskällor.

Alla PNR som skapas med Concur Travel kommer att innehålla alla obligatoriska ID-kommentarer. Därigenom minskar antalet korrigeringar som måste göras av TMC och man får en noggrannare rapportering och bättre dataintegritet.

Diverse

Från och med augustireleasen kan kunder konfigurera en länk till sitt företags integritetspolicy. Länken visas i sidfoten på deras SAP Concur-webbplats tillsammans med texten "Integritetspolicy för kund".

Ändringen möjliggör för kunder att uppnå GDPR-krav och andra lagstadgade krav på att tillhandahålla en sekretesspolicy till sina kunder.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.
• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.
• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Ändringarna innebär ökad säkerhet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

• Nyckelfilen finns i kundens rotmapp.
• Nyckel-ID 40AC5D35.
• RSA 4096-bitars undernyckel för signering och kryptering.
• Nyckeln går ut vartannat år.
• Kunden ansvarar för att byta ut nyckeln innan den går ut.
• • Nästa utgångsdatum: Den 4 september 2022.
  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet.

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filmigrering till och från SAP Concur-lösningar. SAP Concur-lösningarna underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 24 januari 2022. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur-lösningar tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Administration

Vid den kommande migreringen till ett AWS-baserat datacenter kan kunderna för en TMC komma att delas upp på två datacenter. Detta förhållande råder tillfälligt och kan fortsätta under några månader. För att begränsa detta förhållande kommer gränssnittet Resesystemadministration att inkludera ett nytt sökverktyg för att hjälpa TMC att hantera sina kunder från rätt datacenter.

Denna ändring säkerställer att en kund hanteras från rätt datacenter och gör det möjligt för TMC att vid behov växla mellan datacenter under en och samma inloggning.

För att förhindra oavsiktliga spärrar av Sabre-konton vid den kommande migreringen till ett AWS-baserat datacenter kommer SAP Concur tillfälligt att ta bort möjligheten för ett TMC att ändra sitt Sabre-inloggningslösenord i användargränssnittet. När alla kunder har migrerats kommer vi att återinföra denna funktion och bekräfta att den är tillgänglig i en versionsanmärkning.

När kunderna migreras kan deras Sabre-inloggningslösenord användas i flera datacenter. Om lösenordet för en kund ändras i ett datacenter men inte i det andra kan en spärr uppstå. Vi inaktiverar möjligheten för TMC att ändra lösenord så att detta kan undvikas. För att ändra ett lösenord, öppna ett supportärende i rimlig tid före planerade ändringar. SAP Concur Support kan uppdatera ett lösenord i alla datacenter så att kontot inte spärras.

Flyg

Användare kan för närvarande inte göra ändringar av Travelport Southwest-flyg efter att biljetten har utfärdats. Från och med oktober 2021 kommer Southwest-funktionen för ändring efter utfärdande av biljett att vara tillgänglig för Travelport-kunder som har aktiverat funktionen Post-Ticket Change (Ändring efter utfärdande av biljett) i sin konfiguration.

Ändringen gör att användare kan ändra Southwest Airlines flygresor via Travelport i Concur Travel efter att en biljett har utfärdats.

Profil

Concur Locate kommer att avvecklas efter den 1 september 2021. Sidan Min profil > Kontaktinformation kommer därför att uppdateras genom att fälten Enheter för Concur Mobile tas bort. I stället kommer två nya fält att läggas till i avsnittet Min profil > Kontaktinformation: Land/region för mobiltelefon och Mobiltelefon.

XML Profile Sync som används för att synkronisera användares profilinformation i Concur Travel med resebyråpartners planeras att inte längre vara tillgänglig från slutet av 2021. Vi råder alla partners att ta kontakt med representanter för SAP Concur för att införa API:et Travel Profile v2 för hantering av användarprofiler i Concur Travel.

XML Profile Sync avvecklades officiellt 2016 på grund av instabilitet och andra problem. API:et Travel Profile v2 togs fram för att ersätta denna tidigare synkroniseringsprocess. Den har nu nått en sådan nivå av stabilitet och mognad att det inte längre finns någon anledning att ha flera alternativ för profilsynkroniseringar.

Reseoperationer/tekniska krav

För att Concur Travel ska kunna bearbeta offlinebokningar och uppdateringar av onlinebokningar så måste viss information finnas i PNR. Idag är båda följande obligatoriska:

1. Företags-ID (CLIQCID)
2. Inloggnings-ID (CLIQUSER)

Även om dessa redan tidigare varit obligatoriska har SAP Concur inte alltid avvisat PNR om obligatoriska fält saknats. I och med denna uppdatering kommer detta krav att införas. PNR från Sabre, Amadeus eller Worldspan som saknar obligatorisk information kommer att avvisas och placeras i felkön. PNR från Galileo och Apollo som saknar obligatorisk information kommer att avvisas.

Genom att göra data obligatoriska förbättrar vi datasäkerheten.

Concur Travel använder resekonfigurations-ID för att matcha resor med rätt konfiguration. Denna information kommer att användas för att identifiera Compleat-integrerade kunder. Utan den kommer Concur Travel/Compleat-integrationsfunktioner inte att vara tillgängliga för dessa kunder.