Správa autentizace

SAP Concur ukončí podporu SSO pro Concur Expense Service (CES) 29. října 2021.

V současnosti SAP Concur zajišťuje možnost samoobslužného přihlašování pomocí SSO, které správcům klientů umožňuje nastavit připojení SAML v2 bez účasti správce SAP Concur.

Tato změna zajišťuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Správcům SAP Concur, kterým byla přiřazena role správce společnosti nebo správce webových služeb, je nyní k dispozici nový samoobslužný nástroj pro vydávání tokenů požadavků společnosti.

Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům generovat tokeny požadavků společnosti, které jsou nezbytné pro vyžádání webového tokenu JSON (JWT) při připojování k rozhraním API na platformě SAP Concur.

Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům tyto tokeny generovat bez asistence pracovníků podpory SAP Concur. Tento nástroj také klientům umožňuje generovat náhradní tokeny požadavků společnosti bez asistence podpory SAP Concur, pokud se jejich token požadavků společnosti ztratí nebo skončí jeho platnost.

Client Web Services

Dne 21. srpna byla deaktivována stránka Registrace partnerských aplikací.

V říjnové verzi byla tato stránka nahrazena novým samoobslužným nástrojem pro správu aplikací.

Klienti, kteří mají SAP Concur Client Web Services, mohou tuto službu požádat o registraci nových aplikací.

Klienti, kteří nemají SAP Concur Client Web Services, mohou v případě potřeby kontaktovat podporu SAP Concur a získat ID aplikace.

Stránka Registrace partnerských aplikací sloužila k vytváření aplikací používajících OAuth 1.0 (starší verze). Podpora Oauth 1.0 byla ukončena 4. února 2017.

Nový samoobslužný nástroj pro správu aplikací klientům umožňuje vytvářet aplikace kompatibilní s protokolem OAuth 2.0.

Od říjnové verze budou moct klienti, kteří mají SAP Concur Client Web Services, žádat o přístup k novému samoobslužnému nástroji pro správu aplikací Správa aplikací OAuth 2.0. Klientům SAP Concur Web Services, kteří o to požádají, aktivuje tento samoobslužný nástroj tým Client Web Services.

Po aktivaci bude tento nástroj na stránce Správa autentizace k dispozici správcům, kterým byla přiřazena role správce webových služeb.

Nástroj Správa aplikací OAuth 2.0 umožňuje klientům generovat ID klientů (ID aplikací) a tajné klíče klientů bez asistence podpory SAP Concur.

Letecká doprava

Concur Travel nabídl kromě obsahu GDS také obsah týkající se GOL Airlines dostupný přes Direct Connect prostřednictvím společnosti Travelfusion. V září 2021 přešla společnost GOL na nový systém. Toto nové spojení je teď k dispozici v Concur Travel.

Aby měli zákazníci i nadále přístup k obsahu dostupnému přes Direct Connect, musí od letecké společnosti dostat nové přihlašovací údaje. Zákazníci, kteří mají přihlašovací údaje k rozhraní API GWS nebo staršímu, potřebují přihlašovací údaje k API SWS.

Concur Travel bude zákazníkům používajícím Direct Connect dál nabízet speciální obsah od GOL Airlines.

Concur Travel pomáhá zákazníkům snižovat emise uhlíku. Díky tomu, že mají cestující v zobrazení pro výběr leteckého spojení k dispozici údaje o emisích uhlíku, mohou volit ekologicky šetrnější lety.

Dříve měli na výběr dva modely emisí uhlíku:

• Úpravy Concur pro UE (Nizozemsko),
• DEFRA upravené World Resources Institute.

Vědecké poznatky, z nichž tyto modely vycházejí, se neustále vyvíjejí, a proto se vyvíjejí i faktory, podle kterých se emise oxidu uhličitého počítají. Concur Travel nahradil emisní model DEFRA nejnovějšími informacemi publikovanými britským ministerstvem obchodu, energetiky a průmyslové strategie (DBEIS). Model „Úpravy Concur pro UE (Nizozemsko)“ zůstává beze změny.

Zákazníci si teď mohou vybrat z těchto modelů emisí uhlíku:

• Úpravy Concur pro UE (Nizozemsko),
• Britský DBEIS (DEFRA).

Concur Travel také přijal novou jednotku pro emise CO2 s názvem „ekvivalent oxidu uhličitého“ nebo „ekvivalent CO2“. Ekvivalent oxidu uhličitého je termín, který se používá k vyjadřování emisí různých skleníkových plynů ve společné jednotce. Pro libovolný skleníkový plyn v jakémkoli množství udává ekvivalent oxidu uhličitého množství CO2, které by mělo stejný dopad na globální oteplování.

Přesné údaje o emisích oxidu uhličitého pomáhají stanovit firemní politiku informování a zajišťovat kompenzace uhlíkové stopy.

SAP Concur App Center

Od říjnové verze 2021 budou správci moci určovat, které podnikové aplikace jsou v SAP Concur App Center viditelné a/nebo aktivní. Do této verze mohli správci v SAP Concur App Center skrývat a deaktivovat uživatelské aplikace. Touto aktualizací se uvedená funkčnost rozšiřuje i na podnikové aplikace.

Pokud jsou k některé aplikaci v SAP Concur App Center připojeni zaměstnanci, po její deaktivaci se spojení přeruší a nelze se znovu připojit.

Tato aktualizace poskytuje správcům větší kontrolu nad aplikacemi, které se zobrazují v SAP Concur App Center jejich společnosti.

Železnice

V polovině roku 2021 společnost SilverRail oznámila, že už nebude podporovat platby kreditními kartami prostřednictvím jejich vlastních rozhraní API. Concur Travel provedl odpovídající úpravu API, která tuto změnu odráží, takže se přijímají a zpracovávají jen platby SilverRail OnAccount.

Rezervace v Concur Travel související se Směrnicí o platebních službách (PSD2) budou k dispozici bez omezení.

Cestovní operace / nezbytné technické předpoklady

Aby mohl Concur Travel zpracovávat rezervace provedené offline a aktualizace rezervací provedených online, musí PNR obsahovat určité informace. Oba následující údaje jsou dnes povinné:

1. ID společnosti (CLIQCID),
2. Přihlašovací ID (CLIQUSER).

Obě tato pole byla sice v minulosti povinná, ale SAP Concur důsledně neodmítal PNR, kde některá z nich chyběla. Od této aktualizace jsou tato pole striktně vyžadována. Případné PNR ze systémů Sabre, Amadeus nebo Worldspan, kde budou tyto povinné údaje chybět, budou odmítnuty a zařazeny do fronty chyb. PNR ze systémů Galileo a Apollo, kde nebudou všechny povinné údaje, budou odmítnuty.

Vyžadováním požadovaných údajů zlepšujeme bezpečnost dat.

Na základě ID konfigurace cestování Concur Travel přiřazuje cesty k odpovídajícím konfiguracím. Tento údaj se používá k identifikaci zákazníků ze služby Compleat. Bez něj nebudou pro tyto zákazníky funkce integrace systémů Concur Travel a Compleat dostupné.

Různé

Od 20. září se seznam oprávnění v edici Concur Travel Professional rozšířil o nové oprávnění Náhled motivu SAP Fiori. Uživateli s přiděleným oprávněním Náhled motivu SAP Fiori se v záhlaví stránky SAP Concur zobrazí nový přepínač a informační bublina Nový motiv.

Pomocí přepínače lze přepnout ze standardního motivu SAP Concur na motiv SAP Fiori a informační bublina obsahuje stručnou zprávu o přepínači.

Nový motiv má jiné vizuální prvky, jako jsou fonty, barvy nebo ikony. Také některé záložky a položky menu na vyšší úrovni byly přemístěny do menu na domovské stránce SAP Concur. Tyto změny se uplatňují na celém webu a platí pro všechny produkty SAP Concur uživatele.

Motiv SAP Fiori sjednocuje vzhled a rozvržení uživatelského rozhraní SAP Concur s ostatními produkty SAP a přináší konzistentnější uživatelskou zkušenost. S pomocí tohoto oprávnění mohou správci klientů pověřit vybrané uživatele vizuálním kontrolou a testováním motivu SAP Fiori.

Před touto verzí bylo datum narození doprovodu účastníka schůzky standardně nastaveno na 1. ledna 1980. Toto datum sice bylo možné změnit, ale bylo často přehlíženo. V důsledku toho pak byly údaje o rezervaci nesprávné. Jako datum narození doprovodu se už nenabízí žádné standardní datum.

Tato změna brání v uvádění nesprávných dat narození v rezervaci uživatele. Uživatel teď může při rezervaci do prázdného pole vyplnit datum narození svého doprovodu.

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.
• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.
• Při žádosti o reset hesla SFTP musí klient kvůli autentizaci uvést klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Tyto změny zvyšují zabezpečení přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

• Soubor klíče je k dispozici v kořenové složce klienta.
• ID klíče je 40AC5D35.
• Používá se 4096bitový podpisový a šifrovací podklíč RSA.
• Platnost klíče je 2 roky.
• Za výměnu klíče před vypršením jeho platnosti zodpovídá klient.
• • Datum dalšího vypršení platnosti: 4. září 2022
  • SAP Concur plánuje nahradit současný rotující veřejný klíč PGP v kořenové složce klienta 90 dnů před vypršením platnosti.

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude pro stávající klienty i nadále podporován, ale později bude vyřazen.

SAP Concur doporučuje, aby klienti pro přenos souborů používali bezpečnější rotační veřejný klíč PGP. Aby bylo používání bezpečnějšího rotačního veřejného klíče PGP při přenosech souborů snadnější, SAP Concur v pátek 15. ledna takový klíč přidal do domovských složek stávajících klientů.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Rotující veřejný klíč PGP zajišťuje lepší zabezpečení přenosů souborů.

Ve 4. čtvrtletí 2021 začal SAP Concur přesměrovávat klienty na novou domovskou stránku. Vzhled nové domovské stránky je k nerozeznání od současné domovské stránky SAP Concur. Nová domovská stránka lépe funguje při dočasných výpadcích v dostupnosti služeb.

Zavádění domovské stránky probíhá postupně:

• 1. fáze: Na začátku prvního čtvrtletí začal SAP Concur na novou domovskou stránku přesměrovávat klienty Concur Expense, Concur Invoice a Concur Request v datovém centru v USA.
• 2. fáze: V listopadu 2021 začne SAP Concur na novou domovskou stránku přesměrovávat klienty Concur Expense, Concur Invoice a Concur Request v datovém centru v EU.
• 3. fáze: Ve 2. čtvrtletí 2022 začne SAP Concur přesměrovávat na novou domovskou stránku klienty ve zbývajících datových centrech. Mezi zbývající klienty patří uživatelé samostatné edice Concur Travel nebo Concur Travel s Expense, Invoice a/nebo Request.

Tato změna zajišťuje dostupnost domovské stránky SAP Concur i v případě nedostupnosti některých služeb a zlepšuje konsistenci chování systému při přihlašování.

Tato poznámka k verzi je určena pro technický personál odpovědný za migrace souborů v řešeních SAP Concur. Pro zákazníky a prodejce zapojené do výměny dat provozují řešení SAP Concur vlastní, bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou na efektivnější proces převedeni do 24. ledna 2022. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory z řešení SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká následujících koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Profil

Synchronizace profilů XML, která se používá k synchronizaci dat uživatelských profilů Concur Travel s partnery z řad cestovních kanceláří, již nebude k dispozici, což je plánováno na konec roku 2021. Všem partnerům doporučujeme, aby ve spolupráci se zástupci SAP Concur začali ke správě uživatelských profilů Concur Travel používat API Travel Profile v2.

Synchronizace profilů XML byla oficiálně vyřazena z provozu v roce 2016 kvůli nestabilitě a dalším problémům. Jako náhrada tohoto dřívějšího synchronizačního procesu bylo vytvořeno API Travel Profile v2. Díky současné úrovni jeho stability a vyzrálosti už není důvod udržovat více možností synchronizace profilů.