Administration de l’authentification

Le 8 décembre 2020, SAP Concur a lancé un nouvel outil en libre-service Jeton de demande société qui permet aux clients de générer le jeton de demande société requis pour demander un jeton JSON Web Token (JWT) lors de la connexion aux API de la plate-forme SAP Concur.

Un administrateur disposant de l’autorisation Administrateur des services Web peut accéder à la page Jeton de demande société via le lien fourni par les CWS, saisir l’ID client obtenu des CWS dans le champ ID d’application, puis cliquer sur Soumettre pour générer un jeton de demande société. Il peut aussi générer un jeton de remplacement si nécessaire.

Le nouvel outil en libre-service permet à un administrateur disposant des autorisations requises de générer un jeton de demande société sans faire appel au personnel interne de SAP Concur. Le nouvel outil permet également à l’administrateur de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Contacts du service d’assistance autorisés

Les solutions SAP Concur ont ajouté une option au portail d’assistance SAP Concur qui permet aux contacts d’assistance autorisés d’indiquer s’ils doivent être contactés concernant une question de sécurité ou de protection des données.

Cette amélioration donne aux clients plus de contrôle sur la personne à contacter au sein de leur entreprise pour toute question de sécurité ou de protection des données et fournit un meilleur contrôle sur les avis reçus par les contacts d’assistance autorisés.

Vol

En novembre 2020, nous avons annoncé le retrait prochain de la fonctionnalité de programme de carte virtuelle A.I.D.A. de Concur Travel. Après quelques nouveaux développements, SAP Concur et AirPlus continueront à prendre en charge le programme AirPlus A.I.D.A. existant.

Divers

À partir de la version de janvier 2021, les Publications techniques SAP Concur ne publieront plus l’aperçu des notes de version. Cette modification vise à rationaliser notre communication client. Avec cette modification, seuls deux ensembles de notes de version seront publiés pour chaque cycle de version mensuel : notes de version préliminaires (brouillons) et notes de version finales.

Cette modification simplifie les communications relatives aux notes de version.

La prise en charge du service Director SAML est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur commenceront bientôt à aider les clients qui utilisent actuellement Director SAML à migrer vers SAP Concur SAML v2 SSO (SAML v2).

Les clients qui utilisent actuellement Director SAML sont encouragés à migrer vers SAML v2 dès que possible.

Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

**En cours** L’obsolescence de HMAC entraîne la migration vers l’outil de SSO en libre-service

La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.

Cette modification améliore la sécurité et procure une meilleure prise en charge des utilisateurs qui se connectent aux produits et services SAP Concur.

**En cours** Migration pour déplacement du fichier hérité SAP Concur

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 31 juillet 2021.

Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Prise en charge de l’organisateur de déplacement

TrripIt a lancé une prise en charge de l’organisateur de déplacement via plans@tripit.com. Un organisateur de déplacement Concur peut désormais ajouter des réservations pour un voyageur en ajoutant l’adresse de courriel de ce dernier à la ligne d’objet avant de transférer son courriel de confirmation à plans@tripit.com.

La réservation sera ajoutée au compte TripIt du voyageur et l’organisateur sera désigné comme planificateur. Si le déplacement est partagé avec SAP Concur, la réservation sera également synchronisée avec Concur Travel et sera disponible dans les affichages Voyageur et Organisateur.

Cette fonctionnalité permet d’offrir une expérience utilisateur cohérente entre Concur Travel et TripIt.

Les fichiers transférés vers les solutions SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

La clé héritée PGP de SAP Concur est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Authentification

**Modifications prévues** Strong Customer Authentication (Authentification forte du client) PSD2 (2e Directive européenne révisée sur les Services de Paiement)

La 2e Directive européenne révisée sur les Services de Paiement est une réglementation européenne concernant les services de paiement électronique. Elle vise à sécuriser les paiements en Europe, à stimuler l’innovation et à aider les services bancaires à s’adapter aux nouvelles technologies. L’avancée majeure de la PSD2 est l’introduction de nouvelles exigences en matière de sécurité, connues sous le nom de Strong Customer Authentication ou SCA (Authentification forte des clients).

La SCA est une exigence européenne créée pour rendre les paiements en ligne plus sûrs. La directive exige que les acheteurs soient authentifiés à l’aide de techniques à facteurs multiples afin de renforcer la sécurité et réduire les risques de fraude. Il appartient à chaque fournisseur et à chaque banque/émetteur de cartes de déterminer transaction par transaction si ce niveau supplémentaire d’authentification est requis.

SAP Concur fournira une solution SCA en partenariat avec notre fournisseur 3DS. Nous communiquerons nos progrès et fournirons les mises à jour par le biais de futures notes de version.

Vol

**Modifications prévues** CIBT - Retrait de l’intégration héritée

En février 2020, SAP Concur et CIBT ont lancé une nouvelle méthode d'intégration via l’App Center de SAP Concur, où la nouvelle application CIBT est disponible depuis. La méthode d’intégration héritée avec CIBT est toujours prise en charge pendant une période de transition, mais SAP Concur finira par retirer l’ancienne méthode d’intégration du protocole Legacy Batch File (Fichier séquentiel hérité). La date de retrait originale annoncée avec les notes de version de février 2020 était novembre 2020. Pour donner à nos clients et partenaires commerciaux plus de temps pour la transition et atténuer un peu l’incidence que la pandémie de Covid-19 a pu avoir sur certaines organisations, SAP Concur a décidé de prolonger la période de transition. Le retrait est planifié pour le deuxième semestre 2021. Des détails supplémentaires seront communiqués à l’approche de la date de retrait.

Avantages de la nouvelle méthode d’intégration : le service CIBT est disponible pour d’autres pays. Les voyageurs dont les profils sont associés à une configuration Concur Travel basés au Danemark, en Finlande, en Irlande, en Norvège ou en Suède peuvent désormais bénéficier des services de visas de CIBT.

CIBT a été intégré à l’API Itinerary et à l’API Travel Profile de SAP Concur, et a lancé un connecteur App Center pour faciliter le flux d’itinéraires continu en temps réel afin de mieux servir les clients et les voyageurs.

**Modifications prévues** Arrêt de la prise en charge de la fonctionnalité Express Checkout

Express Checkout représente une amélioration de l’expérience utilisateur réduisant le processus de finalisation de cinq pages à deux : la page Vérifier et réserver et la page Confirmé. La fonctionnalité Express Checkout était destinée à remplacer l’expérience de paiement actuelle de 5 pages pour tous les types de segments de voyage tels que l’hôtel et la voiture.

La première phase a été bien accueillie, cependant la plupart des travaux de développement pour les phases supplémentaires auraient été requis pour atteindre le niveau d’adoption nécessaire pour bénéficier à une majorité des clients de Concur Travel. SAP Concur ne prendra plus en charge la fonctionnalité Express Checkout existante en février 2021.

Hôtel

**Modifications prévues** Prise en charge des remarques relatives aux réductions d’entreprise pour l’approvisionnement personnalisé d’hôtels (Professional Edition seulement)

La fonctionnalité Remarques relatives aux réductions d’entreprise permet aux administrateurs de Concur Travel d’inclure des informations supplémentaires spécifiques à l’hôtel pour aider les voyageurs à comparer les hôtels et à en sélectionner un, comme le stationnement, le centre de conditionnement physique, la navette de l’aéroport, le déjeuner, etc.

Actuellement, la fonctionnalité Remarques relatives aux réductions d’entreprise est configurée par l’entremise de la page d’administration Gérer les réductions d’entreprise et n’est disponible que pour les propriétés retournées dans les résultats de recherche qui ont des tarifs de GDS. Ceci exclut les propriétés retournées dans les résultats de recherche des partenaires d’approvisionnement personnalisé d’hôtels.

Dans la modification prévue pour le premier trimestre de 2021, les fournisseurs d’approvisionnement personnalisé d’hôtels seront en mesure de lier les Remarques relatives aux réductions d’entreprise rédigées à l’encontre des propriétés GDS dans Concur Travel aux mêmes propriétés qu’ils retournent à Concur Travel via l’interface Hotel Service v2. Le lien sera facilité par le mappage entre les ID des fournisseurs d’approvisionnement personnalisé d’hôtels et les ID du GDS via les ID GIATA des propriétés. Plus précisément, l’extension TPA_PropertyReferenceInfo a été ajoutée pour permettre aux fournisseurs d’inclure l’ID GIATA de la propriété dans la réponse de recherche de l’API Hotel Service v2.

Cette amélioration garantira à tous les utilisateurs une expérience cohérente en offrant la possibilité d’afficher les Remarques relatives aux réductions d’entreprise pour des propriétés qui n’étaient pas disponibles auparavant par le biais de l’approvisionnement personnalisé d’hôtels.

Profil

**Modifications prévues** Paramètre LastModifiedDate de l’API Travel Profile

Dans l’API actuelle de Travel Profile 2.0, la demande d’obtention des synthèses de profils de voyage comporte un paramètre obligatoire : LastModifiedDate. Cela permet aux utilisateurs d’obtenir des synthèses de profils d’autres utilisateurs dont les profils ont été modifié depuis cette date. L’équipe de développement de SAP Concur a découvert une erreur où ce paramètre requis n’est pas appliqué. Aujourd’hui, si un utilisateur omet le paramètre LastModifiedDate, il reçoit des synthèses de profil pour tous ses utilisateurs.

À partir de la version de février 2021, l’équipe de développement de SAP Concur imposera l’inclusion du paramètre LastModifiedDate, tel que documenté. Les utilisateurs qui omettent le paramètre LastModifiedDate, recevront un message d’erreur.

La correction de ce défaut pour qu’il corresponde à la documentation actuelle garantit à tous les utilisateurs une expérience cohérente et améliorée.