인증 관리

SAP Concur는 2021년 10월 29일에 Concur Expense Service(CES) SSO 사용을 중단할 예정입니다.

이제 SAP Concur에서는 고객 관리자가 SAP Concur 관리자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

이제 회사 관리자 또는 웹 서비스 관리자 역할이 지정된 SAP Concur 관리자가 새로운 회사 요청 토큰 셀프 서비스 툴을 사용할 수 있습니다.

회사 요청 토큰 셀프 서비스 툴을 통해 고객은 SAP Concur 플랫폼의 API에 연결할 때 JWT(JSON Web Token)를 요청하는 데 필요한 회사 요청 토큰을 생성할 수 있습니다.

고객은 회사 요청 토큰 셀프 서비스 툴을 사용하여 SAP Concur 지원팀에 연락하지 않고도 회사 요청 토큰을 생성할 수 있습니다. 또한 이 툴을 사용하면 고객이 회사 요청 토큰이 만료되거나 분실된 경우 SAP Concur 지원의 도움없이 대체 회사 요청 토큰을 생성할 수도 있습니다.

Client Web Services

8월 21일에 파트너 어플리케이션 등록 페이지가 비활성화되었습니다.

10월 릴리스에서는 새 어플리케이션 관리 셀프 서비스 툴이 파트너 어플리케이션 등록 페이지를 대체했습니다.

SAP Concur Client Web Services를 보유한 고객은 Client Web Services에 연락하여 새 어플리케이션을 등록할 수 있습니다.

SAP Concur Client Web Services가 없는 고객은 필요에 따라 SAP Concur 지원팀에 연락하여 앱 ID를 받을 수 있습니다.

파트너 어플리케이션 등록 페이지는 Oauth 1.0(기존) 어플리케이션 생성에 사용되었습니다. Oauth 1.0은 2017년 2월 4일에 사용 중단되었습니다.

어플리케이션 관리를 위한 새 셀프 서비스 툴을 사용하면 고객이 Oauth 2.0 호환 어플리케이션을 생성할 수 있습니다.

10월 릴리스부터 SAP Concur Client Web Services를 보유한 고객은 새로운 어플리케이션 관리 셀프 서비스 툴인 OAuth 2.0 어플리케이션 관리에 대한 액세스 권한을 요청할 수 있습니다. 이 셀프 서비스 툴은 SAP Concur Web Services 고객이 요청하면 Client Web Services 팀에서 활성화합니다.

활성화되면 웹 서비스 관리자 역할이 지정된 관리자가 인증 관리 페이지에서 툴을 사용할 수 있습니다.

OAuth 2.0 어플리케이션 관리 툴을 사용하면 고객이 SAP Concur에 지원을 문의하지 않고 클라이언트 ID(앱 ID)를 생성할 수 있습니다.

항공편

Concur Travel은 GDS 컨텐츠 외에도 Travelfusion을 통한 GOL Airlines의 직통 컨텐츠를 제공했습니다. 2021년 9월에 GOL이 새 시스템으로 마이그레이션되었습니다. 이 새 연결은 Concur Travel에서 사용할 수 있습니다.

직통 컨텐츠에 대한 액세스를 유지보수하려면 고객은 항공사로부터 새 자격 증명을 얻어야 합니다. GWS 또는 이전 API 자격 증명을 보유한 고객은 새 SWS API 자격 증명을 얻어야 합니다.

Concur Travel에서는 직통 고객을 위한 GOL Airlines의 특별 컨텐츠를 지속적으로 제공할 예정입니다.

Concur Travel에서는 고객이 탄소 배출량을 줄이는 데 도움이 됩니다. 대기 옵션 디스플레이에 탄소 배출량 데이터를 표시함으로써 여행자는 보다 환경적으로 지속 가능한 항공 여행을 선택할 수 있습니다.

이전에는 고객이 두 가지 기존 탄소 배출량 모델 중에서 선택할 수 있었습니다.

• CE의 Concur 수정(네덜란드)
• 세계 자원 연구소에서 수정한 DEFRA

이러한 모델 뒤에 숨겨진 과학이 계속 발전함에 따라 이산화탄소 배출량이 계산되는 요인도 진화합니다. Concur Travel은 DEFRA 배출량 모델을 영국 DBEIS(Department for Business, Energy & Industrial Strategy)가 발행한 최신 정보로 대체했습니다. CE의 Concur 수정(네덜란드)은 변경되지 않은 상태로 유지됩니다.

고객은 이제 다음 탄소 배출량 모델 중에서 선택할 수 있습니다.

• CE의 Concur 수정(네덜란드)
• 영국 DBEIS(DEFRA)

Concur Travel은 또한 "이산화탄소 당량" 또는 "CO2e"라는 새 이산화탄소 배출량 단위를 채택했습니다. 이산화탄소 당량은 공통 단위에서 서로 다른 온실 가스를 설명하는 용어입니다. 온실 가스의 양과 종류에 관계없이, 이산화탄소 당량은 지구 온난화에 동등한 영향을 미치는 이산화탄소의 양을 나타냅니다.

정확한 이산화탄소 배출량은 정책을 알리고 탄소 상쇄를 확보하는 데 도움이 됩니다.

SAP Concur App Center

2021년 10월 릴리스에서 관리자는 회사의 Concur App Center에 표시 및/또는 활성 상태인 기업 어플리케이션을 제어할 수 있습니다. 이 릴리스 이전에는 관리자가 SAP Concur App Center에서 사용자 어플리케이션을 활성화하거나 숨길 수 있었습니다. 이 업데이트를 통해 기업 어플리케이션에 대한 해당 기능이 확장됩니다.

직원이 SAP Concur App Center를 통해 어플리케이션에 연결된 경우 어플리케이션을 비활성화하면 연결이 중단되고 이후 연결이 차단됩니다.

이 업데이트를 통해 관리자는 회사의 SAP Concur App Center에 표시되는 앱을 보다 효과적으로 제어할 수 있습니다.

기차

2021년 중반에 SilverRail은 더 이상 자체 API를 통해 신용 카드 지급을 지원하지 않을 것임을 알렸습니다. Concur Travel은 이 변경을 반영하여 해당 API 조정을 수행했으며, 여기서 SilverRail OnAccount 지급만 승인 및 처리됩니다.

PSD2(지급 서비스 지침)와 관련된 Concur Travel 예약은 제한 없이 이용할 수 있습니다.

출장 작업/기술 필수 사항

Concur Travel에서 오프라인 예약 및 온라인 예약에 대한 업데이트 내용을 처리하려면 특정 정보가 PNR에 있어야 합니다. 현재 다음 두 가지는 모두 필수 정보입니다.

1. 회사 ID(CLIQCID)
2. 로그인 ID(CLIQUSER)

하지만 과거에 이 두 정보가 모두 필요했지만, 이 필수 필드가 누락되어도 SAP Concur에서 항상 PNR을 반려하지는 않았습니다. 이번 업데이트를 통해 이제 이 요구사항이 적용됩니다. 필수 정보 중 어느 것이든 누락된 Sabre, Amadeus 또는 Worldspan PNR은 반려되고 오류 대기열에 배치됩니다. 필수 정보가 누락된 Galileo 및 Apollo PNR은 반려됩니다.

당사는 데이터 요구사항을 적용하여 데이터 보안을 개선하고 있습니다.

Concur Travel에서 출장 구성 ID를 사용하면 출장을 올바른 구성에 매치시킬 수 있습니다. 이 정보는 Compleat 통합 고객을 식별하는 데 사용됩니다. 이 정보가 없으면 이 고객이 Concur Travel/Compleat 통합 기능을 사용할 수 없습니다.

기타

9월 20일에 새 권한인 SAP Fiori 테마 미리보기가 Concur Travel Professional Edition의 권한 리스트에 추가되었습니다. SAP Fiori 테마 미리보기 권한이 사용자에게 지정되면 해당 사용자의 SAP Concur 사이트 헤더에 새 스위치가 표시됩니다. 새 테마 정보 말풍선도 표시됩니다.

사용자는 스위치를 사용하여 SAP Concur 표준 테마에서 SAP Fiori 테마로 전환할 수 있습니다. 정보 말풍선에는 스위치에 대한 간략한 메시지가 표시됩니다.

새 테마에는 글꼴, 색상 및 아이콘과 같은 시각적 요소의 변경이 포함됩니다. 또한, 일부 최상위 탭과 메뉴 항목은 SAP Concur 홈 메뉴로 다시 배치됩니다. 이번 변경은 사이트 전체에서 사용자의 SAP Concur 제품에 모두 적용됩니다.

SAP Fiori 테마를 통해 SAP Concur UI의 모양 및 느낌이 다른 SAP 제품의 모양 및 느낌과 조화되어 사용자 경험의 일관성이 향상됩니다. 고객 관리자는 권한을 사용하여 지정된 사용자에게 SAP Fiori 테마 미리보기와 테스트를 허용할 수 있습니다.

이 릴리스 이전에는 회의 참석자 동반자의 생년월일이 기본적으로 1980년 1월 1일로 설정되었습니다. 이 날짜는 변경할 수 있지만 종종 간과되었습니다. 이로 인해 예약 데이터가 잘못 생성되었습니다. 기본 날짜는 더 이상 동반자의 생년월일에 적용되지 않습니다.

이 변경은 사용자의 예약에서 생년월일에 대한 잘못된 데이터 입력을 방지할 수 있습니다. 사용자는 이제 예약 중에 동반자의 생년월일을 입력할 수 있습니다.

이 릴리스 노트는 SAP Concur 제품에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 SAP Concur 고객과 공급업체를 위해 SAP는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2021년 4월 10일 현재 파일 전송을 위해 비SFTP(보안 파일 전송 프로토콜) 프로토콜 및 SFTP 암호 인증은 SAP Concur에 연결할 수 없습니다.

• 비SFTP 파일 전송 계정은 SSH 키 인증이 포함된 SFTP로 전환해야 합니다.
• 암호 인증을 사용하는 SFTP 파일 전송 계정은 SSH 키 인증을 사용하도록 전환해야 합니다.
• SFTP 암호 재설정을 요청하려면 고객은 인증을 위한 SSH 키를 제공해야 합니다.

SAP는 2021년 4월 12일에 규정을 준수하지 않는 파일 전송 연결을 비활성화하기 시작했습니다. 규정을 준수하지 않는 계정을 비활성화하는 프로세스는 2021년 내내 계속됩니다. 여러 파일 전송 연결이 구성된 경우 이 변경이 모든 파일 전송 연결에 적용됩니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

이번 변경을 통해 파일 전송 보안이 향상됩니다.

SAP Concur 제품에 전송한 파일은 SAP Concur 공개 PGP 키인 concursolutionsrotate.asc로 암호화해야 합니다.

• 키 파일은 고객의 루트 폴더에 있습니다.
• 키 ID 40AC5D35.
• RSA 4096비트 서명 및 암호화 하위 키입니다.
• 키는 2년마다 만료됩니다.
• 고객은 만료 전에 키를 교체할 책임이 있습니다.
• • 다음 만료일: 2022년 9월 4일.
  • SAP Concur에서는 만료되기 90일 전에 클라이언트의 루트 폴더에 있는 현재 순환식 공개 PGP 키를 교체할 예정입니다.

SAP Concur 레거시 PGP 키(키 ID D4D727C0)는 기존 고객에 대해 계속 지원되지만 앞으로는 더 이상 사용되지 않습니다.

SAP Concur는 클라이언트가 파일 전송에 보다 안전한 순환식 공용 PGP 키를 사용할 것을 적극 권장합니다. 파일 전송에 보다 안전한 순환식 공개 PGP 키를 쉽게 사용할 수 있도록, SAP Concur는 2021년 1월 15일(금요일)에 기존 클라이언트의 홈 폴더에 키를 추가했습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

순환식 공용 PGP 키는 파일 전송 시 보안이 향상되었습니다.

2021년 4분기에 SAP Concur에서는 새 홈 페이지로 고객 리디렉션을 시작했습니다. 새 홈 페이지의 모습은 현재 이전 SAP Concur 홈 페이지와 같습니다. 새 홈 페이지는 서비스를 일시적으로 사용할 수 없을 때의 기능을 향상했습니다.

새 홈 페이지의 롤아웃은 단계적으로 진행됩니다.

• 1단계: 4분기 시작 시 SAP Concur에서는 새 홈 페이지로 US 데이터 센터에 있는 Concur Expense, Concur Invoice 및 Concur Request 고객의 리디렉션을 시작했습니다.
• 2단계: 2021년 11월에 SAP Concur에서는 새 홈 페이지로 유럽 데이터 센터에 있는 Concur Expense, Concur Invoice 및 Concur Request 고객의 리디렉션을 시작합니다.
• 3단계: 2022년 2분기에 SAP Concur에서는 새 홈 페이지로 미국 및 유럽 데이터 센터의 남은 고객 리디렉션을 시작합니다. 남은 고객에는 Concur Travel 독립 실행형 또는 경비, 송장 및/또는 요청을 포함하는 Concur Travel이 포함됩니다.

이 변경을 통해 일부 서비스를 사용할 수 없는 경우에도 SAP Concur 홈 페이지를 사용할 수 있으며 로그인 환경의 일관성이 개선됩니다.

이 릴리스 노트는 SAP Concur 솔루션에서 파일 마이그레이션을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur 솔루션은 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하는 중입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2022년 1월 24일 월요일 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 더 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur 솔루션의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

프로필

Concur Travel 사용자 프로필 데이터를 TMC 파트너와 동기화하는 데 사용되는 XML Profile Sync는 2021년이 끝날 때 더 이상 사용할 수 없게 될 예정입니다. 모든 파트너가 SAP Concur 담당자와 협력하여 Concur Travel 사용자 프로필 관리를 위해 Travel Profile v2 API를 채택할 것을 권고합니다.

XML Profile Sync는 불안정성과 기타 문제로 인해 2016년에 공식적으로 사용이 중단되었습니다. Travel Profile v2 API는 이 기존의 동기화 프로세스를 대체하도록 만들어졌습니다. 이제 이 API는 여러 프로필 동기화 옵션을 유지할 이유가 더 이상 없는 안정성과 성숙 수준에 도달했습니다.