Godkendelsesadministration

SAP Concur vil udfase Concur Expense Service (CES) SSO den 29. oktober 2021.

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-administrator.

Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Et nyt selvbetjeningsværktøj til virksomhedsanmodningstokens er nu tilgængeligt til SAP Concur-administratorer, som har fået rollen Virksomhedsadministrator eller Webtjenesteadministrator tildelt.

Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere den virksomhedsanmodningstoken, der kræves for at anmode om en JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere virksomhedsanmodningstokens uden at kontakte SAP Concur Support. Dette værktøj giver også kunder mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Client Web Services

Siden Registrer partnerapplikation blev deaktiveret den 21. august.

Fra frigivelsen i oktober har et nyt selvbetjeningsværktøj til administration af applikationen erstattet siden Registrer partnerapplikation.

Kunder med SAP Concur Client Web Services kan kontakte Web Services for at registrere nye applikationer

Kunder, der ikke har SAP Concur Client Web Services, kan kontakte SAP Concur Support for at få et app-id efter behov.

Siden Registrer partnerapplikation blev brugt til at oprette gamle Oauth 1.0-applikationer. OAuth 1.0 blev udfaset den 4. februar 2017.

Det nye selvbetjeningsværktøj til administration af applikationen gør det muligt for kunder at oprette Oauth 2.0-kompatible applikationer.

Fra frigivelsen i oktober kan kunder med SAP Concur Client Web Services anmode om adgang til OAuth 2.0-applikationsstyring, det nye selvbetjeningsværktøj til administration af applikationen. Dette selvbetjeningsværktøj til administration af applikationen aktiveres af Client Web Services-teamet for de SAP Concur Web Services-kunder, der anmoder om det.

Når værktøjet er aktiveret, har administratorer adgang til det fra siden Godkendelsesadministration, hvis de har fået rollen Webtjenesteadministrator tildelt.

Værktøjet OAuth 2.0-applikationsstyring giver kunder mulighed for at generere kunde-id'er (app-id'er) og hemmelige klientnøgler uden at skulle kontakte SAP Concur-support.

Flyrejser

Concur Travel har tilbudt GOL Airlines Direct Connect-indhold via Travelfusion ud over GDS-indhold. I september 2021 migrerede GOL til et nyt system. Denne nye forbindelse er nu tilgængelig i Concur Travel.

Med henblik på at få adgang til Direct Connect-indholdet skal kunder indhente nye legitimationsoplysninger fra flyselskabet. Kunder med GWS- eller ældre API-legitimationsoplysninger skal indhente nye SWS API-legitimationsoplysninger.

Concur Travel vil fortsat levere særligt indhold fra GOL Airlines til Direct Connect-kunder.

Concur Travel hjælper kunderne med at reducere CO₂-udledningen. Ved at vise data for Co₂-udledning ved reservationen kan rejsende træffe mere miljøvenlige valg for flyrejser.

Tidligere kunne kunderne vælge mellem to modeller for CO₂-udledning:

• Concur-ændringer af CE (Holland)
• DEFRA ændret af World Resources Institute

Videnskaben bag disse modeller er under kontinuerlig udvikling, og det samme gælder for de faktorer, som udledningen af kuldioxid beregnes efter. Concur Travel har erstattet DEFRA-udledningsmodellen med de seneste oplysninger fra det engelske ministerie for Business, Energy & Industrial Strategy (UK DBEIS). Modellen Concur-ændringer af CE (Holland) forbliver uændret.

Kunderne kan nu vælge mellem følgende modeller for CO₂-udledning:

• Concur-ændringer af CE (Holland)
• UK DBEIS (DEFRA)

Concur Travel har også implementeret en ny enhed for udledning af kuldioxid, der kaldes for "CO₂-ækvivalent" eller "CO2e". CO₂-ækvivalent er en term til at beskrive forskellige drivhusgasser i en fælles enhed. For hver mængde og type af drivhusgas indikerer CO₂-ækvivalenten den mængde kuldioxid, der ville have den tilsvarende globale opvarmningseffekt.

Nøjagtig registrering af udledningen af kuldioxid er med til at forme politikken og sikre nedbringelse af CO₂-udledning.

SAP Concur App Center

Fra frigivelsen i oktober 2021 kan administratorer styre, hvilke virksomhedsapplikationer der er synlige og/eller aktive i virksomhedens SAP Concur App Center. Inden denne frigivelse kunne administratorer deaktivere og skjule brugerapplikationer i SAP Concur App Center. Denne opdatering udvider funktionaliteten til virksomhedsapplikationer.

Hvis en medarbejder er tilsluttet til et program via SAP Concur App Center, vil deaktivering af programmet afbryde denne tilslutning og blokere fremtidige tilslutninger.

Denne opdatering giver administratorer større kontrol over de apps, der vises i virksomhedens SAP Concur App Center.

Tog

Medio 2021 meddelte SilverRail, at de ikke længere vil understøtte kreditkortbetaling via deres egen API. Concur Travel har foretaget en tilsvarende justering for at afspejle denne ændring, hvor kun SilverRail OnAccount-betaling accepteres og behandles.

Concur Travel-reservationer, der er relateret til betalingstjenestedirektivet (PSD2), vil være tilgængelige uden begrænsninger.

Rejsedrift/tekniske fornødenheder

Specifikke oplysninger skal findes i PNR for at Concur travel kan behandle offlinereservationer og opdateringer for onlinereservationer. I dag er begge af følgende oplysninger obligatoriske:

1. Virksomheds-id (CLIQCID)
2. Logon-id (CLIQUSER)

Selvom disse begge tidligere var obligatoriske, har SAP Concur ikke altid afvist PNR'er, når de obligatoriske felter manglede. Med denne opdatering bliver dette krav nu håndhævet. Alle Sabre-, Amadeus- eller Worldspan-PNR'er, der mangler en af de obligatoriske oplysninger, afvises og placeres i fejlkøen. Galileo- og Apollo-PNR'er, der mangler obligatoriske oplysninger, afvises.

Ved at håndhæve datakrav forbedrer vi datasikkerheden.

Concur Travel bruger rejsekonfigurations-id til at matche rejser med den korrekte konfiguration. Disse oplysninger bruges til at identificere Compleat-integrerede kunder. Uden disse vil Concur Travel/Compleat-integrationsfunktioner ikke være tilgængelige for disse kunder.

Diverse

Den nye tilladelse Eksempel på SAP Fiori-tema blev føjet til listen over tilladelser i Concur Travel Professional Edition den 20. september. Når tilladelsen Eksempel på SAP Fiori-tema tildeles til en bruger, vises der en ny indikator i sidehovedet på SAP Concur-webstedet. Infoboblen Nyt tema vises også.

Indikatoren giver brugeren mulighed for at skifte fra SAP Concurs standardtema til SAP Fiori-temaet. Infoboblen viser en kort meddelelse om skiftet.

Det nye tema omfatter ændringer af visuelle elementer som skrifttyper, farver og ikoner. Derudover flyttes nogle faner og menupunkter på øverste niveau til menuen SAP Concur-startside. Disse ændringer gælder for hele webstedet og alle SAP Concur-produkter.

SAP Fiori-temaet harmoniserer udseendet og fornemmelsen af SAP Concurs brugergrænseflade med andre SAP-produkter, hvilket giver brugerne en mere ensartet oplevelse. Tilladelsen giver kundeadministratorer mulighed for at tillade, at udvalgte brugere kan se et eksempel på og teste SAP Fiori-temaet.

Inden denne frigivelse blev fødselsdatoen for en mødedeltagers rejseledsager indstillet til 1. januar 1980 som standard. Denne dato kunne ændres, men den blev ofte overset. Dette resulterede i forkerte reservationsdata. Der anvendes ikke længere en standarddato til rejseledsagerens fødselsdato.

Denne ændring forhindrer en forkert datapost for fødselsdato i brugerens reservation. Brugeren kan nu udfylde et tomt felt med rejseledsagerens fødselsdato ved reservation.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.
• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.
• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Disse ændringer giver filoverførsler større sikkerhed.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle, concursolutionsrotate.asc.

• Nøglefilen er tilgængelig i kundens rodmappe.
• Nøgle-id 40AC5D35.
• RSA 4096-bit signerings- og krypteringsundernøgle.
• Nøglen udløber hvert andet år.
• Kunden er ansvarlig for at udskifte nøglen, inden den udløber.
• • Næste udløbsdato: 4. september 2022.
  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen.

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at give adgang til den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

I 4. kvartal af 2021 begyndte SAP Concur at omdirigere kunder til en ny hjemmeside. Den nye hjemmesides udseende er identisk med den tidligere SAP Concur-hjemmeside. Den nye hjemmeside har bedre funktionalitet, når tjenester midlertidigt er utilgængelige.

Udrulningen af den nye hjemmeside er inddelt i faser:

• Fase 1: I starten af fjerde kvartal begyndte SAP Concur at omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder på datacenteret i USA til den nye hjemmeside.
• Fase 2: I november 2021 vil SAP Concur begynde at omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder på datacenteret i Europa til den nye hjemmeside.
• Fase 3: I andet kvartal af 2022 begynder SAP Concur at omdirigere kunder på datacenteret i USA og Europa til den nye hjemmeside. De resterende kunder omfatter kunder med den selvstændige version af Concur Travel eller Concur Travel med Expense, Invoice og/eller Request.

Denne ændring sikrer, at SAP Concur-hjemmesiden er tilgængelig, selv hvis enkelte tjenester er utilgængelige, og det sikrer en mere ensartet logonoplevelse.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filmigreringer med SAP Concur-løsningerne. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur-løsningerne vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 24. januar 2022. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur-løsninger være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Profil

XML Profile Sync, der bruges til at synkronisere Concur Travel-brugerprofildata med TMC-partnere, vil efter planen ikke længere være tilgængelig fra slutningen af 2021. Vi anbefaler, at alle partnere samarbejder med SAP Concur-repræsentanter om at anvende Travel Profile v2 API til at administrere Concur Travel-brugerprofiler.

XML Profile Sync blev officielt udfaset i 2016 på grund af ustabilitet og andre problemer. Travel Profile v2 API blev udviklet til at erstatte denne gamle synkroniseringsproces. Det har nu opnået et niveau af stabilitet og modenhed, der gør, at der ikke længere er nogen grund til at vedligeholde flere profilsynkroniseringsmuligheder.