Administración de autenticaciones

SAP Concur retirará el SSO del servicio de Concur Expense (CES) a partir del 29 de octubre de 2021.

SAP Concur ahora proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un administrador de SAP Concur.

Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Ya está disponible para los administradores de SAP Concur que tengan asignado el rol Administrador de empresa o Administrador de servicios web una nueva herramienta de autoservicio de token de solicitud de empresa.

La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar el token de solicitud de empresa necesario para solicitar un token web JSON (JWT) al conectarse a las API en la plataforma de SAP Concur.

La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar tokens de solicitud de empresa sin contactar con el soporte de SAP Concur. Esta herramienta también permite a los clientes generar un token de solicitud de empresa de sustitución sin la ayuda del soporte de SAP Concur si su token de solicitud de empresa caduca o se pierde.

Servicios web de cliente

El 21 de agosto, se desactivó la página Registrar solicitud de socio.

En la versión de octubre, una nueva herramienta de autoservicio de gestión de aplicaciones ha reemplazado a la página Registrar solicitud de socio.

Los clientes con los servicios web del cliente de SAP Concur pueden contactar con los servicios web del cliente para registrar nuevas aplicaciones.

Los clientes que no tengan servicios web de cliente de SAP Concur pueden ponerse en contacto con el servicio de atención al cliente de SAP Concur para obtener un ID de aplicación según sea necesario.

La página Registrar solicitud de socio se ha utilizado para crear aplicaciones OAuth 1.0 (heredadas). OAuth 1.0 quedó obsoleto el 4 de febrero de 2017.

La nueva herramienta de autoservicio para la gestión de aplicaciones permite a los clientes crear aplicaciones compatibles con Oauth 2.0.

Con la versión de octubre, los clientes que tengan servicios web del cliente de SAP Concur podrán solicitar acceso a una nueva herramienta de autoservicio de gestión de aplicaciones Gestión de aplicaciones OAuth 2.0. El equipo de servicios web del cliente activa la herramienta de autoservicio para los clientes de servicios web de SAP Concur que la soliciten.

Cuando se activa, la herramienta está disponible en la página Administración de autenticación para los usuarios administradores a los que se les haya asignado el rol de administrador de servicios web.

La herramienta Gestión de aplicaciones OAuth 2.0 permite a los clientes generar ID de cliente (ID de aplicación) y secretos de cliente sin contactar con el soporte de SAP Concur.

Vuelo

Concur Travel ofrece contenido de conexión directa a GOL Airlines a través de Travelfusion, además del contenido de GDS. En septiembre de 2021, GOL migró a un nuevo sistema. Esta nueva conexión ahora está disponible en Concur Travel.

Para mantener el acceso al contenido de conexión directa, los clientes deben obtener nuevas credenciales de la aerolínea. Los clientes que tengan credenciales de la API GWS o anteriores deben obtener nuevas credenciales de la API SWS.

Concur Travel continuará proporcionando el contenido especial de GOL Airlines para clientes de conexión directa.

Concur Travel ayuda a los clientes a reducir las emisiones de carbono. Al mostrar la opción de los datos de emisiones de carbono en el aire, los viajeros pueden elegir viajes en avión más sostenibles desde el punto de vista medioambiental.

Anteriormente, los clientes podían elegir entre dos modelos de emisiones de carbono existentes:

• Modificaciones de Concur de la CE (Países Bajos)
• DEFRA modificado por el Instituto de Recursos Mundiales

A medida que la ciencia detrás de estos modelos sigue evolucionando, los factores por los que se calculan las emisiones de dióxido de carbono también evolucionan. Concur Travel ha sustituido el modelo de emisiones de DEFRA por la información más reciente publicada por el Departamento de Negocios, Energía y Estrategia Industrial del Reino Unido (UK DBEIS). El modelo Modificaciones de Concur de la CE (Países Bajos) no incluye cambios.

Los clientes ahora pueden seleccionar entre los siguientes modelos de emisiones de carbono:

• Modificaciones de Concur de la CE (Países Bajos)
• UK DBEIS (DEFRA)

Concur Travel también ha adoptado una nueva unidad para las emisiones de dióxido de carbono llamada "equivalente de dióxido de carbono" o "CO2e". El equivalente de dióxido de carbono es un término que describe diferentes gases de efecto invernadero en una unidad común. Para cualquier cantidad y tipo de gas de efecto invernadero, el equivalente de dióxido de carbono indica la cantidad de dióxido de carbono que tendría el impacto equivalente en el calentamiento global.

Indicar las emisiones exactas de dióxido de carbono ayuda a informar la política y a garantizar las compensaciones de carbono.

Centro de aplicaciones de SAP Concur

Con la versión de octubre de 2021, los administradores podrán controlar qué aplicaciones empresariales son visibles y/o están activas en el Centro de aplicaciones de SAP Concur de su empresa. Antes de esta versión, los administradores podían desactivar y ocultar las aplicaciones de usuario en el Centro de aplicaciones de SAP Concur. Esta actualización expande esa funcionalidad a las aplicaciones empresariales.

Si algún empleado está conectado a una aplicación a través del Centro de aplicaciones de SAP Concur, al deshabilitar la aplicación se romperán esas conexiones y se bloquearán las conexiones futuras.

Esta actualización proporciona a los administradores un mayor control sobre las aplicaciones que aparecen en el Centro de aplicaciones de SAP Concur de su empresa.

Tren

A mediados de 2021, SilverRail comunicó que ya no admitiría pagos con tarjeta de crédito a través de su propia API. Concur Travel ha realizado un ajuste de la API correspondiente para reflejar este cambio, donde solo se aceptan y procesan los pagos SilverRail OnAccount.

Las reservas de Concur Travel relacionadas con la Directiva de servicios de pago (PSD2) estarán disponibles sin limitaciones.

Operaciones de viaje / Aspectos técnicos esenciales

Para que Concur Travel procese reservas sin conexión y actualice las reservas en línea, el PNR debe contener información específica. Actualmente se requieren todos estos datos:

1. ID de empresa (CLIQCID)
2. ID de inicio de sesión (CLIQUSER)

Sin embargo, aunque todos estos elementos históricamente han sido obligatorios, SAP Concur no siempre ha rechazado los PNR cuando faltaban los campos obligatorios. Con esta actualización, ahora se exige este requisito. Cualquier PNR de Sabre, Amadeus o Worldspan al que le falte alguno de los datos necesarios se rechazará y se colocará en la cola de errores. Se rechazarán los PNR de Galileo y Apollo a los que les falte información obligatoria.

Al aplicar los requisitos de datos, mejoramos la seguridad de los datos.

Concur Travel utiliza el ID de configuración de Viaje para hacer coincidir los viajes con la configuración correcta. Esta información se usa para identificar clientes integrados en Compleat. Sin ella, las funciones de integración de Concur Travel/Compleat no estarán disponibles para estos clientes.

Otros

El 20 de septiembre, se añadirá un nuevo permiso, Vista previa del tema de SAP Fiori, a la lista de permisos de la edición profesional de Concur Travel. Cuando el permiso Vista previa del tema de SAP Fiori se asigna a un usuario, el usuario ve un conmutador nuevo en la cabecera de su sitio de SAP Concur. También verá una burbuja de información denominada Nuevo tema.

El conmutador permite al usuario cambiar del tema estándar de SAP Concur al tema de SAP Fiori. La burbuja de información muestra un breve mensaje sobre el conmutador.

El nuevo tema incluye cambios en elementos visuales como fuentes, colores e iconos. Además, algunas pestañas y opciones de menú de nivel superior se han trasladado al menú Inicio de SAP Concur. Estos cambios son válidos para todos los sitios y se aplican a todos los productos de SAP Concur del usuario.

El tema de SAP Fiori armoniza el aspecto de la IU de SAP Concur con el aspecto de otros productos de SAP, lo que proporciona una experiencia de usuario más consistente. El permiso permite a un administrador del cliente permitir a los usuarios designados previsualizar y probar el tema de SAP Fiori.

Antes de esta versión, la fecha de nacimiento del acompañante de un asistente a una reunión se fijaba en el 1 de enero de 1980 de forma predeterminada. Esta fecha se podía modificar, pero a menudo se pasaba por alto. Esto provocaba que los datos de la reserva fueran incorrectos. Ya no se aplica una fecha predeterminada a la fecha de nacimiento del acompañante.

Este cambio evita que se indiquen datos incorrectos en la fecha de nacimiento de la reserva del usuario. El usuario ahora puede rellenar un campo vacío con la fecha de nacimiento de su acompañante durante la reserva.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

• Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.
• Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.
• Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Estos cambios proporcionan más seguridad a las transferencias de archivos.

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

• El archivo clave está disponible en la carpeta raíz del cliente.
• ID de clave 40AC5D35
• Subclave de firma y de cifrado RSA de 4096 bits.
• La clave vence cada 2 años.
• El cliente es responsable de reemplazar la clave antes de que venza.
• • Próxima fecha de vencimiento: 4 de septiembre de 2022
  • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento.

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

En el cuarto trimestre de 2021, SAP Concur empezó a redirigir a los clientes del centro de datos de EE. UU. a una nueva página de inicio. La apariencia de la nueva página de inicio es idéntica a la página de inicio anterior de SAP Concur. La nueva página de inicio ha mejorado la funcionalidad cuando los servicios no están disponibles temporalmente.

La implementación de la nueva página de inicio se realiza por fases.

• Fase 1: Al comienzo del cuarto trimestre, SAP Concur comenzó a redirigir a los clientes de Concur Expense, Concur Invoice y Concur Request del centro de datos de EE. UU. a la nueva página de inicio.
• Fase 2: En noviembre de 2021, SAP Concur empezará a redirigir a los clientes de Concur Expense, Concur Invoice y Concur Request del centro de datos de la UE a la nueva página de inicio.
• Fase 3: En el segundo trimestre de 2022, SAP Concur empezará a redirigir a los clientes restantes de los centros de datos de EE. UU. y la UE a una nueva página de inicio. El resto de clientes incluyen aquellos con Concur Travel independiente o Concur Travel con Expense, Invoice y/o Request.

Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.

Esta nota de versión está dirigida a los responsables técnicos de las migraciones de archivos con soluciones SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, las soluciones SAP Concur actualizan nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el lunes, 24 de enero de 2022. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de soluciones SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Perfil

Está previsto que la sincronización de perfil XML, que se utiliza para sincronizar los datos de perfil de usuario de Concur Travel con los socios de TMC, deje de estar disponible a finales de 2021. Aconsejamos a todos nuestros socios que contacten con sus representantes de SAP Concur para adoptar la APITravel Profile v2 para gestionar los perfiles de usuario de Concur Travel.

La sincronización de perfil XML se retiró oficialmente en 2016 debido a problemas de inestabilidad y de otro tipo. La API Travel Profile v2 se integró para reemplazar este proceso de sincronización heredado. Ya ha alcanzado un nivel de estabilidad y madurez por lo que ya no existe ningún motivo para mantener múltiples opciones de sincronización de perfiles.