Administración de autenticaciones

El 8 de diciembre de 2020, SAP Concur lanzó una nueva herramienta de autoservicio, el token de solicitud de empresa, que permite a los clientes generar el token de solicitud de empresa necesario para solicitar un token web JSON (JWT) al conectarse a las API en la plataforma de SAP Concur.

Un administrador con el permiso de administrador de servicios Web puede navegar a la página Tokens de solicitud de empresa a través del enlace proporcionado por CWS, introducir el ID de cliente que obtuvo de CWS en el campo ID de aplicación y, a continuación, hacer clic en Enviar para generar un token de solicitud de empresa. También podrán generar un token de sustitución si se necesita uno.

La nueva herramienta de autoservicio permite que un administrador con los permisos necesarios genere un token de solicitud de empresa sin tener que depender del personal interno de SAP Concur. La nueva herramienta también permite al administrador generar un token de solicitud de empresa de sustitución sin la ayuda del soporte de SAP Concur si su token de solicitud de empresa caduca o se pierde.

Contactos autorizados del servicio de soporte técnico

Las soluciones SAP Concur han añadido una opción al portal de Soporte técnico de SAP Concur que permite a los contactos autorizados de soporte técnico (ASC) designar si se les debe contactar en relación con un tema de seguridad o de protección de datos.

Esta mejora otorga a los clientes más control sobre con qué persona de su empresa se contacta para tratar temas de seguridad o de protección de datos y proporciona un mayor control sobre las notificaciones que recibe un ASC.

Vuelo

En noviembre de 2020, anunciamos la próxima retirada de la función del programa de tarjetas virtuales A.I.D.A. de Concur Travel. Después de algunos desarrollos nuevos, SAP Concur y AirPlus continuarán dando soporte al programa A.I.D.A. existente de AirPlus.

Otros

A partir de la versión de enero de 2021, SAP Concur Technical Publications ya no publicará las vistas previas de las notas de versión. Este cambio se realiza para optimizar la comunicación con el cliente. Con este cambio, solo se publicarán dos conjuntos de notas de versión para cada ciclo de versiones mensual: borradores de las notas de versión y notas de versión finales.

Este cambio simplifica las comunicaciones de las notas de versión.

Se ha retirado la compatibilidad con el servicio Director SAML. Las empresas de administración de viajes (TMC) y el personal de SAP Concur pronto empezarán a ayudar a los clientes que actualmente utilizan el servicio Director SAML a migrar a SAP Concur SAML v2 SSO (SAML v2).

Se anima a los clientes que utilicen actualmente el servicio Director SAML a migrar a SAML V2 lo antes posible.

Este cambio proporciona mayor seguridad y mejora el soporte para los usuarios que inicien sesión en los productos y servicios de SAP Concur.

**En curso** La obsolescencia de HMAC inicia la migración al autoservicio de SSO

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).

SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

**En curso** Migración de la transferencia de archivos existente de SAP Concur

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el 31 de julio de 2021.

Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Compatibilidad con el organizador de viajes

TripIt ha lanzado la compatibilidad con el organizador de viajes a través de plans@tripit.com. Ahora, un organizador de viajes de Concur puede añadir planes para quien va a viajar añadiendo la dirección de correo electrónico de dicha persona en la línea de asunto antes de reenviar su correo electrónico de confirmación a plans@tripit.com.

El plan se añadirá a la cuenta TripIt de quien va a viajar y el organizador del viaje será designado planificador. Si el viaje se comparte con SAP Concur, el plan también se sincronizará con Concur Travel y estará disponible en las vistas Viajero y Organizador.

Esta función proporciona una experiencia de usuario consistente en Concur Travel y TripIt.

Los archivos transferidos a soluciones de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur, concursolutionsrotate.asc.

La clave PGP heredada de SAP Concur sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Autenticación

**Cambios planificados** Autenticación reforzada de clientes de la PSD2

La Directiva de servicios de pago (PSD2) es una normativa europea para los servicios de pago electrónico. Su objetivo es aumentar la seguridad de los pagos en Europa, impulsar la innovación y ayudar a los servicios bancarios a adaptarse a las nuevas tecnologías. Un cambio importante en la PSD2 es la introducción de nuevos requisitos de seguridad, conocidos como autenticación reforzada de clientes (SCA).

La SCA es un requisito europeo creado para que los pagos en línea sean más seguros. La directiva requiere que la autenticación de los compradores se realice con técnicas de múltiples factores para aumentar la seguridad y reducir las oportunidades de fraude. Cada proveedor y banco o emisor de tarjetas debe determinar qué transacción requiere este nivel adicional de autenticación.

SAP Concur entregará una solución SCA en colaboración con nuestro proveedor 3DS. Comunicaremos nuestros progresos y proporcionaremos actualizaciones al respecto a través de futuras notas de versión.

Vuelo

**Cambios planificados** CIBT: retirada de la integración existente

En febrero de 2020, SAP Concur y CIBT lanzaron un nuevo método de integración a través del Centro de aplicaciones de Concur, donde está disponible la nueva aplicación CIBT desde entonces. El método de integración anterior de CIBT seguirá siendo compatible durante un período de transición; sin embargo, SAP Concur finalmente retirará el método de integración del protocolo de archivo por lotes existente. La fecha de retirada original anunciada en las notas de la versión de febrero de 2020 era noviembre de 2020. Para dar a nuestros clientes y socios comerciales más tiempo para la transición y aliviar un poco el impacto que la pandemia del Covid-19 puede haber tenido en algunas organizaciones, SAP Concur ha decidido ampliar el período de transición. Su retirada definitiva está prevista para el segundo semestre de 2021. Se proporcionarán más detalles cuando se acerque la fecha de la retirada.

Ventajas del nuevo método de integración: el servicio CIBT ahora está disponible para más países. Los viajeros cuyos perfiles estén asociados a una configuración de Concur Travel basada en Dinamarca, Finlandia, Irlanda, Noruega o Suecia ahora podrán beneficiarse de los servicios de visado de CIBT.

CIBT se ha integrado con la API Itinerary y la API Travel Profile de SAP Concur y ha lanzado un conector del centro de aplicaciones para facilitar el flujo continuo y en tiempo real de itinerarios para prestar un mejor servicio a clientes y viajeros.

**Cambios planificados** Incompatibilidad con Express Checkout

Express Checkout es una experiencia de usuario mejorada que reduce el proceso de finalización de cinco páginas a dos: la página Revisar y reservar y la página Confirmado. La función Express Checkout estaba pensada para reemplazar la experiencia actual de 5 páginas de checkout para todos los tipos de segmentos de viaje, como el hotel y el vehículo.

La primera fase fue bien recibida, sin embargo, sería necesario finalizar gran parte del trabajo de desarrollo de las fases adicionales para alcanzar el nivel de adopción necesario para beneficiar a la mayoría de los clientes de Concur Travel. SAP Concur ya no admitirá la funcionalidad Express Checkout existente a partir de febrero de 2021.

Hotel

**Cambios planificados** Compatibilidad de las notas sobre descuentos corporativos para el aprovisionamiento de alojamiento personalizado (solo para la edición profesional)

Las notas sobre descuentos corporativos permiten a los administradores de Concur Travel incluir información adicional específica del hotel para ayudar a los viajeros a comparar y seleccionar su opción de hotel, como el aparcamiento, el gimnasio, el servicio de lanzadera del aeropuerto, el desayuno, etc.

Actualmente, las notas de descuentos corporativos se configuran en la página Gestión de la administración de descuentos corporativos y solo están disponibles para las propiedades devueltas en los resultados de búsqueda que tienen tarifas GDS. Esto excluye las propiedades devueltas en los resultados de búsqueda de los socios de aprovisionamiento de alojamiento personalizado.

Está previsto que durante el primer trimestre de 2021, los proveedores de aprovisionamiento de alojamiento personalizado puedan vincular las notas de descuentos corporativos escritas con las propiedades de GDS en Concur Travel a las mismas propiedades que devuelven a Concur Travel a través de la interfaz de Hotel Service versión 2. El enlace se facilita mediante la asignación entre los ID de proveedor CHS y los ID de GDS mediante los ID de GIATA de las propiedades. Más específicamente, se ha añadido la extensión TPA_PropertyReferenceInfo para permitir a los proveedores incluir el ID de GIATA de la propiedad en la respuesta de búsqueda de la API de Hotel Service versión 2.

Esta mejora garantizará una experiencia coherente para todos los usuarios al proporcionar la capacidad de ver notas de descuentos corporativos para propiedades que antes no estaban disponibles a través del aprovisionamiento de alojamiento personalizado.

Perfil

**Cambios planificados** Parámetro LastModifiedDate de la API Travel Profile

En la API Travel Profile 2.0 actual, la solicitud para obtener resúmenes de perfil de viaje tiene un parámetro obligatorio: LastModifiedDate. Esto permite a los usuarios obtener resúmenes de perfiles de otros usuarios cuyos perfiles hayan cambiado desde esa fecha. El equipo de desarrollo de SAP Concur ha descubierto un defecto en el que no se cumple este parámetro obligatorio. Así que, hoy, si un usuario omite el parámetro LastModifiedDate, recibirá resúmenes de perfil de todos sus usuarios.

A partir de la versión de febrero de 2021, el equipo de desarrollo de SAP Concur forzará la inclusión del parámetro LastModifiedDate, tal como se documenta. Los usuarios que omitan LastModifiedDate recibirán un error.

Al corregir este defecto para que coincida con la documentación actual garantizamos una experiencia coherente y mejorada para todos los usuarios.