Správa autentizace

Dne 8. prosince 2020 uvedl SAP Concur do provozu nový samoobslužný nástroj pro vydávání tokenů požadavků společnosti, který klientům umožňuje generovat tokeny požadavků společnosti nezbytné pro vyžádání webového tokenu JSON (JWT) při připojování k rozhraním API na platformě SAP Concur.

Správce s oprávněním správce webových služeb může pomocí odkazu od CWS přejít na stránku Tokeny požadavků společnosti, zadat do pole ID aplikace ID klienta získané od CWS a kliknutím na Odeslat vygenerovat token požadavku společnosti. V případě potřeby bude moci také vygenerovat náhradní token.

Nový samoobslužný nástroj umožňuje správcům s příslušnými oprávněními generovat tokeny požadavků společnosti bez asistence interních pracovníků SAP Concur. Kromě toho jim umožňuje bez asistence podpory SAP Concur generovat náhradní tokeny požadavků společnosti v případech, kdy se původní token ztratí nebo skončí jeho platnost.

Kontakty na autorizovanou podporu

Řešení SAP Concur přidalo do portálu podpory SAP Concur možnost, která kontaktním osobám autorizované podpory dovolí určovat, zda mohou být kontaktovány ohledně témat zabezpečení a ochrany dat.

Toto vylepšení dává klientům větší kontrolu nad tím, koho je možné ve společnosti v takových případech kontaktovat a jaká oznámení mohou kontaktní osoby autorizované podpory dostávat.

Let

V listopadu 2020 jsme oznámili chystané zrušení funkce programu virtuální karty A.I.D.A. v Concur Travel. V této věci došlo k novému vývoji a SAP Concur a AirPlus budou i nadále stávající program A.I.D.A. AirPlus podporovat.

Různé

Počínaje lednem 2021 nebude oddělení technických publikací SAP Concur publikovat předběžné poznámky k verzi. Tato změna má usnadnit naši komunikaci s klienty. Po této změně budou pro každý měsíční cyklus verzí publikovány pouze dvě sady poznámek k verzi: koncepty poznámek k verzi a konečné poznámky k verzi.

Tato změna zjednodušuje komunikaci ohledně poznámek k verzi.

Podpora služby Director SAML se ukončuje. Pracovníci firemních cestovních kanceláří a SAP Concur brzy začnou pomáhat zákazníkům, kteří nyní používají Director SAML, s přechodem na SSO SAP Concur SAML v2.

Klientům, kteří aktuálně používají Director SAML, doporučujeme co nejdříve přejít na SAML V2.

Tato změna zajišťuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

**Probíhá** Ukončení podpory HMAC zahájí migraci na samoobslužné SSO

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) bude ukončena. Pracovníci firemních cestovních kanceláří a SAP Concur v současné době pomáhají zákazníkům používajícím HMAC s přechodem na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur poskytuje samoobslužnou možnost SSO, která správcům klientů umožní nastavit připojení SAML v2 bez asistence pracovníka podpory SAP Concur.

Tato změna zajišťuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

**Probíhá** Migrace starších způsobů přesouvání souborů SAP Concur

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces nejpozději do 31. července 2021.

Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Podpora pro organizátora cest

TripIt spustil podporu pro organizátora cest přes plans@tripit.com. Organizátor cest Concur může nyní přidat plány příjemci plánu cesty tak, že do řádku předmětu potvrzovacího e-mailu zasílaného na adresu plans@tripit.com vloží jeho e-mail.

Plán se přidá do účtu TripIt příjemce plánu cesty, přičemž organizátor v něm bude označen jako plánovač. Je-li cesta sdílena se SAP Concur, dojde k synchronizaci plánu s Concur Travel a plán bude k dispozici v zobrazeních Cestující a Organizátor.

Tato funkce zajišťuje stejnorodé uživatelské prostředí v Concur Travel i TripIt.

Soubory přenesené do řešení SAP Concur musejí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

Starý klíč PGP SAP Concur bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur doporučuje, aby klienti pro přenos souborů používali bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Autentizace

**Plánované změny** Silné ověření klienta PSD2

Směrnice o platebních službách (PSD2) je předpis EU upravující elektronické platební služby. Jeho cílem je zvýšení bezpečnosti plateb v Evropě, podpora inovací a pomoc bankovním službám při využívání nových technologií. Jedním z hlavních opatření směrnice je zavedení nových bezpečnostních požadavků, označovaných jako tzv. silné ověření klienta (SCA).

Silné ověření klienta je požadavek EU zaměřený na zajištění vyšší bezpečnosti online plateb. Směrnice vyžaduje, aby kvůli zvýšení bezpečnosti a zamezení podvodům byli kupující ověřováni pomocí vícefaktorových technik. Je na každém dodavateli, bance či vydavateli karet, aby vždy transakci od transakce určili, zda je tato další úroveň ověřování nutná.

SAP Concur dodá řešení SCA ve spolupráci se svým poskytovatelem 3DS. O postupu vývoje a dalších novinkách vás budeme informovat v budoucích poznámkách k verzi.

Let

**Plánované změny** CIBT – Vyřazení staré integrace

V únoru 2020 uvedly SAP Concur a CIBT na trh novou metodu integrace prostřednictvím centra aplikací SAP Concur, ve kterém je od té doby dostupná nová aplikace CIBT. Starší metodu integrace s CIBT v průběhu přechodného období dále podporujeme, ale SAP Concur případně vyřadí starší metodu integrace protokolů dávkových souborů. Původním termínem vyřazení oznámené v poznámkách k verzi z února 2020 byl listopad 2020. V SAP Concur jsme se rozhodli prodloužit přechodné období, abychom našim zákazníkům a obchodním partnerům dali více času a trochu jim usnadnili dopad, jaký mohla mít na jejich organizace pandemie Covid-19. Vyřazení je naplánováno na druhou polovinu roku 2021. Další podrobnosti budou oznámeny, až se bude datum vyřazení blížit.

Výhody nové metody integrace: Služba CIBT je k dispozici v dalších zemích. Vízové služby CIBT budou moci využívat cestující, jejichž profily jsou propojené s konfigurací Concur Travel v Dánsku, Finsku, Irsku, Norsku nebo Švédsku.

Systém CIBT je integrován s API itineráře a API cestovního profilu systému SAP Concur a společnost také vydala konektor centra aplikací, čím je umožněn plynulý tok itinerářů v reálném čase zajišťující lepší služby pro klienty a cestující.

**Plánované změny** Ukončení podpory expresní pokladny

Expresní pokladna je vylepšená forma realizace nákupů, která zkracuje proces nákupu z pěti na dvě stránky: stránku Zkontrolovat a rezervovat a stránku Potvrzeno. Expresní pokladna byla míněna jako náhrada za současný pětistránkový proces realizace nákupu u všech typů segmentů cesty, jako je ubytování nebo vozidlo.

První fáze byla přijata dobře, ovšem většinu práce na vývoji dalších fází by bylo nutné odvést před dosažením potřebné míry přijetí, jež by umožnila využívání funkce většinou zákazníků modulu Concur Travel. SAP Concur nebude od února 2021 současnou funkci expresní pokladny nadále podporovat.

Hotel

**Plánované změny** Podpora poznámek k firemním slevám pro Custom Hotel Sourcing (pouze edice Professional)

Poznámky k firemním slevám umožňují správcům Concur Travel přidávat informace specifické pro daný hotel, které cestujícím usnadní porovnávání a výběr hotelu. Jsou to například informace o způsobu parkování, dostupnosti fitcentra, dopravě na letiště, možnosti objednání snídaně apod.

V současné době se poznámky k firemním slevám konfigurují na stránce Správa firemních slev – administrace. Funkce je dostupná jen u hotelových zařízení vracených ve výsledcích hledání, u kterých jsou sazby GDS. Tím jsou vyloučena hotelová zařízení vracená ve výsledcích hledání z řad partnerů programu Custom Hotel Sourcing.

Někdy během prvního čtvrtletí 2021 budou moct poskytovatelé v programu Custom Hotel Sourcing propojit poznámky k firemním slevám zapsané proti hotelovým zařízením z GDS v Concur Travel se stejnými hotelovými zařízeními, která vrátí do Concur Travel prostřednictvím rozhraní Hotel Service v2. Propojení bude usnadněno mapováním ID v CHS a ID v GDS přes ID hotelových zařízení v GIATA. Konkrétně bylo přidáno rozšíření TPA_PropertyReferenceInfo, které poskytovatelům umožní zahrnout do odezvy na hledání v rozhraní API služby Hotel Service v2 ID hotelového zařízení v GIATA.

Toto vylepšení zajistí pro všechny uživatele jednotné prostředí, protože bude možné zobrazit poznámky k firemním slevám i u hotelových zařízení, která předtím nebyla prostřednictvím programu Custom Hotel Sourcing dostupná.

Profil

**Plánované změny** Parametr LastModifiedDate API cestovního profilu

V aktuálním API cestovního profilu (Travel Profile) 2.0 vyžadoval požadavek na načtení souhrnů cestovního profilu pouze jeden povinný parametr: Datum poslední změny (LastModifiedDate). Ten umožňuje uživatelům načítat souhrny cestovních profilů jiných uživatelů, jejichž profily se od tohoto data změnily. Oddělení vývoje SAP Concur nalezlo chybu, kde tento povinný parametr nebyl vyžadován. Pokud v současnosti uživatel vynechá parametr LastModifiedDate (datum poslední změny), obdrží cestovní profily všech svých uživatelů.

Vývoj SAP Concur od února 2021 vynutí zahrnutí parametru LastModifiedDate (datum poslední změny) podle dokumentace. Pokud uživatelé parametr LastModifiedDate vynechají, zobrazí se chyba.

Oprava této chyby na dokumentovaný stav zajistí konzistentní a lepší zkušenost pro všechny uživatele.