Autentizace

23. března byla na stránku Správa > Společnost > Správce autentizace > Správa jednotného přihlášení (Single Sign-On) přidána funkce Zobrazit předchozí změny. Tato funkce umožňuje správci autentizace zobrazit tabulku se seznamem změn v konfiguraci jednotného přihlašování (SSO) v SAP Concur, podívat se na podrobnosti o těchto změnách a obnovit odstraněné konfigurace.

Tabulka Zobrazit předchozí změny může zobrazit posledních 100 změn. Jsou v ní mimo jiné uvedeny tyto změny:

• přidání konfigurace,

• odstranění konfigurace,

• úprava názvu v poli Název vlastního IdP,

• úprava URL v poli URL odhlášení.

Tato funkce umožňuje správci autentizace zobrazit a sledovat změny prováděné v konfiguraci SSO postupem času a obnovovat dříve odstraněné konfigurace.

Prioritní sdělení (P2)

Prioritní sdělení (P2) v Concur Travel jsou v současné době publikována a jsou k dispozici na vstupní stránce concurtraining.com. Od dubna 2021 bude Travel P2 publikován na personalizovaném panelu Concur Open. Současně bude vstupní stránka concurtraining.com pro P2 archivována. Pro žádná nová sdělení P2 už nebude udržována.

Cestovní kanceláře i klienti si budou moct zobrazit oznámení P2 v podobném formátu včetně popisu problému, pravidelných aktualizací a řešení. TMC a klienti se budou moci přihlásit k odběru upozornění P2 přes e-mail na https://open.concur.com podobným způsobem jako pro upozornění P1.

Let

Concur Travel v současné době poskytuje naplánovanou dostupnost Wi-Fi během letu a umožňuje předem zakoupit přístup k Wi-Fi pro vybraný počet aerolinek prostřednictvím služby Gogo Inflight Wi-Fi.

Tato funkce byla zavedena v počátcích poskytování přístupu k Wi-Fi v letadlech, když ještě nebyla tato možnost tak široce dostupná.

Důvody ukončení podpory této funkce jsou následující:

• Vzhledem k tomu, že většina uživatelů tento produkt kupuje až za letu a ne předem, není nejvhodnější nabízet tuto položku při nákupu letenky prostřednictvím rezervačního nástroje.
• Vedle produktu Gogo Inflight Wi-Fi jsou cestujícím k dispozici i jiné možnosti přístupu k Wi-Fi. Indikátor produktu Gogo Inflight Wi-Fi u naplánovaných letů neodráží všechny dostupné nabídky a možnosti Wi-Fi leteckých společností po celém světě.
• Nejsou podporovány stvrzenky (vyžadovalo by to manuální zpracování náhrad cestujícími).
• Součástí vize týmu Concur Travel pro leteckou dopravu je zavedení komplexnějšího a univerzálnějšího pokrytí údajů o produktech leteckých společností, včetně nabídek Wi-Fi v rámci jednotlivých letů.

Concur Travel teď podporuje novou verzi mapy sedadel používající platformu Travelport Universal API (uAPI).

Vývojový tým SAP Concur spustí zkušební provoz s předem vybranými zákazníky a firemními cestovními kancelářemi. Začít by měl v posledním dubnovém nebo prvním květnovém týdnu. Nová mapa sedadel by měla být k dispozici pro všechny zákazníky koncem druhého čtvrtletí.

Nové uživatelské prostředí mapy sedadel je přesné a spolehlivé a zohledňuje zákazníkův stupeň věrnostního programu a vybraný typ tarifu. Starší mapa sedadel neuvažuje žádnou z těchto možností.

Nová mapa sedadel zajišťuje vyšší úspěšnost výběru sedadel, protože dostupnost sedadel je nyní pochopitelnější.

Letecké společnosti stále více využívají standard IATA New Distribution Capability (NDC) k nabízení produktů, které nemusejí být v globálním distribučním systému (GDS) zrovna dostupné.

V rámci snahy SAP Concur zajistit klientům přístup k veškerému relevantnímu obsahu (včetně toho převzatého z NDC) bude teď program výběrového přístupu zahrnovat možnost převzetí obsahu NDC prostřednictvím společnosti Travelfusion.

V rámci celého odvětví jsou práce na vývoji NDC odpovídající svými parametry potřebám služebního cestování v počátečních fázích. V důsledku toho vyžaduje používání obsahu NDC v současném stavu prostřednictvím společnosti Travelfusion určitou flexibilitu na straně firemních cestovních kanceláří i podniků. Zároveň však letecké společnosti i provozovatel GDS dále pracují na vývoji NDC v takové podobě, aby byly plně uspokojeny veškeré potřeby v rámci služebních cest.

Pro klienty na některých trzích je důležité mít přístup k novému obsahu od leteckých společností (například značky, balíčky a dodatečné poplatky), který není v GDS k dispozici.

Díky této schopnosti využívající program výběrového přístupu mají klienti přístup k veškerému relevantnímu obsahu, který zajišťuje, že si jejich cestující mohou na danou cestu rezervovat správný typ produktu. Například tarify Lufthansa Light (Basic) v Evropě jsou normálně dostupné jen prostřednictvím NDC. Program výběrového přístupu klientům umožňuje rezervovat tyto tarify, kdykoli vyhovují jejich potřebám, například při krátkých jednodenních cestách nebo v rámci programů přísného řízení nákladů.

Pozemní doprava

Concur Travel cestujícím v současné době nabízí možnost objednat si prostřednictvím služby Limos.com dopravu limuzínou. Účelem této funkce bylo tuto službu nabízet.

Od vydání ze 17. dubna 2021 je Limos.com už jen udržovanou funkcí, u níž se nepřijímají další související požadavky ani případy podpory.

V květnu by měla být podpora této funkce zcela ukončena. Vzhledem k trvalému poklesu počtu rezervací přepravy u Limos.com provedených prostřednictvím Concur Travel v době před pandemií a nárokům na údržbu služby jsou další investice do této funkce nerentabilní.

Zákazníkům, kteří přesto potřebují služby Limos.com využívat, SAP Concur doporučuje přejít k některému ze zbývajících dodavatelů: SummitQwest, Groundspan nebo Talixo.

Concur Travel cestujícím v současné době nabízí možnost objednat si dopravu prostřednictvím služby GroundScope. Účelem této funkce bylo nabízet dopravní služby GroundScope v 80 zemích.

Od vydání ze 17. dubna 2021 je GroundScope už jen udržovanou funkcí, u níž se nepřijímají další související požadavky ani případy podpory.

V květnu by měla být podpora této funkce zcela ukončena. Vzhledem k trvalému poklesu počtu rezervací přepravy u GroundScope provedených prostřednictvím Concur Travel v době před pandemií a nárokům na údržbu služby jsou další investice do této funkce nerentabilní.

Zákazníkům, kteří přesto potřebují služby GroundScope využívat, SAP Concur doporučuje přejít k některému ze zbývajících dodavatelů: SummitQwest, Groundspan nebo Talixo.

Profil

Zhruba před rokem SAP Concur nedopatřením znemožnil hromadné mazání hodnot v poli Název profilu GDS (řádka 19) při použití typu souboru 350 v importu zaměstnanců přes FTP v Concur Expense. Díky této změně je teď možnost odstranit hodnoty v poli Název profilu GDS (nazývaném také Název CRS) obnovena.

Rozhodnutí znemožnit odstranění hodnot pole Název profilu GDS bylo reakcí na eskalaci, při které byly tyto hodnoty omylem odstraněny. Obecně se odstranění těchto hodnot nedoporučuje, protože to může způsobit, že si uživatelé nebudou moct rezervovat cestu. Odstranění hodnot pole Název profilu GDS by se mělo provádět v koordinaci se SAP Concur a firemní cestovní kanceláří, aby uživatelé nezaznamenali žádný výpadek ve funkčnosti.

Někteří klienti používají ve svých konfiguracích dynamické nejlepší dostupné ceny (BAR), takže součástí hodnoty v poli Název profilu GDS je hodnota organizační jednotky. Když uživatel přejde do jiné organizační jednotky cestování a profil Concur Travel se změní, Název profilu GDS se automaticky neaktualizuje. Aby pole Název profilu GDS obsahovalo novou organizační jednotku, je třeba profil synchronizovat z GDS.

SAP Concur odstraní funkčnost profilového obrázku uživatele včetně možnosti aktualizovat a zobrazit obrázek uživatele na stránce Profil uživatele Concur CTE.

Funkčnost profilového obrázku využívá jen velmi malý počet uživatelů SAP Concur. Neustálé požadavky na údržbu způsobují, že náklady na údržbu této funkce jsou neuskutečnitelné ve srovnání s její hodnotou poskytovanou uživatelům.

Pole HasNoPassport (Nemá pas) dosud automaticky nastavovala sama aplikace Concur Travel.

• Pokud měl uživatel ve svém profilu cestovní pas, toto pole bylo nastaveno na hodnotu NEPRAVDA.
• Pokud uživatel na stránce Profil zaškrtl políčko Nemám pas, pole Nemá pas (HasNoPassport) se nastavilo na hodnotu PRAVDA.

Neexistoval žádný způsob, jak ho nastavit přímo přes API Travel Profile v2.

Concur Travel po této změně umožní cestovním kancelářím nebo partnerům, kteří mají povoleno zapisovat údaje o pasech a vízech, nastavit toto pole přímo při volání API Travel Profile v2.

U uživatelů, za které pasové údaje zadal systém (např. oddělení personalistiky jejich zaměstnavatele nebo cestovní kancelář) pomocí API Travel Profile v2, se příznak Nemá pas (HasNoPassport) v uživatelském rozhraní profilu uživatele nastaví a zobrazí správně.

Různé

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) bude ukončena. Pracovníci firemních cestovních kanceláří a SAP Concur v současné době pomáhají zákazníkům používajícím HMAC s přechodem na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez asistence zástupce podpory SAP Concur.

Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.
• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.
• Při žádosti o reset hesla SFTP musí klient kvůli autentizaci uvést klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Tyto změny zvyšují zabezpečení přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za migrace souborů v řešeních SAP Concur. Pro zákazníky a prodejce zapojené do výměny dat provozují řešení SAP Concur vlastní, bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

• Soubor klíče je k dispozici v kořenové složce klienta.
• ID klíče je 40AC5D35.
• Používá se 4096bitový podpisový a šifrovací podklíč RSA.
• Platnost klíče vyprší každé 2 roky.
• Za výměnu klíče před vypršením jeho platnosti zodpovídá klient.
• Datum dalšího vypršení platnosti: 4. září 2022
• • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti.
  • Starší klíč PGP SAP Concur (ID klíče D4D727C0) bude pro stávající klienty dočasně i nadále podporován.

SAP Concur klientům doporučuje používat při přenosech souborů bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Rotační veřejný klíč PGP zajišťuje lepší zabezpečení přenosů souborů.