Administrasjonssammendrag for Travel Professional Edition, januar 2021
Oppdatering #3
Sammendrag av versjonsinformasjon
Autentiseringsadministrasjon
Selvbetjeningsverktøy for firmaforespørselstoken8. desember 2020 friga SAP Concur et nytt selvbetjeningsverktøy for firmaforespørselstoken som gir klienter muligheten til å generere firmaforespørselstokenet som er nødvendig for å forespørre et JSON-webtoken (JWT) ved tilkobling til API-er på SAP Concur-plattformen.
En administrator med tillatelsen Webtjenesteadministrator kan navigere til siden Firmaforespørselstoken via koblingen oppgitt av CWS, oppgi Klient-ID-en de har fått fra CWS, i feltet App-ID og deretter klikke på Send inn for å generere et firmaforespørselstoken. De kan også generere et reservetoken ved behov.
Med det nye selvbetjeningsverktøyet kan en administrator med de nødvendige tillatelsene generere et firmaforespørselstoken uten å være avhengig av interne medarbeidere hos SAP Concur. Med det nye verktøyet kan administratoren også generere et reserve firmaforespørselstoken uten hjelp fra SAP Concur Support hvis firmaforespørselstokenet utløper eller går tapt.
Autoriserte brukerstøttekontakter
Kontaktalternativ for sikkerhet / databeskyttelse skal legges til i profilen i SAP Concur Support PortalSAP Concur-løsninger har lagt til et alternativ i SAP Concur Support Portal som gjør at autoriserte brukerstøttekontakter kan velge om de vil kontaktes om et sikkerhets- eller databeskyttelsesemne.
Denne utvidelsen gir kunder mer kontroll over hvem i firmaet som kontaktes om sikkerhets- eller databeskyttelsestemaer, og gir større kontroll over hvilke meldinger en autorisert brukerstøttekontakt mottar.
Flyreise
AirPlus A.I.D.A.I november 2020 varslet vi en kommende utfasing av funksjonen for det virtuelle kortprogrammet A.I.D.A. i Concur Travel. Etter nye utviklinger kommer nå SAP Concur og AirPlus til å videreføre støtten for det eksisterende AirPlus A.I.D.A.-programmet
Diverse
Versjonsinformasjon for forhåndsvisning skal ikke publiseres lengerFra og med januar 2021-versjonen kommer ikke SAP Concur Technical Publications til å publisere versjonsinformasjonen for forhåndsvisningen lenger. Denne endringen gjennomføres for å effektivisere klientkommunikasjonen vår. Med denne endringen publiseres det bare to sett med versjonsinformasjon for hver månedlige frigivelsessyklus: utkast til versjonsinformasjon og endelig versjonsinformasjon.
Denne endringen forenkler kommunikasjonen rundt versjonsinformasjon.
**Pågående** Utfasing av Director SAML-tjenesten og migrering til SAML v2Støtten for Director SAML-tjenesten fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere begynner snart å hjelpe kunder som for øyeblikket bruker Director SAML, med å migrere til SAP Concur SAML v2 SSO (SAML v2).
Klienter som for øyeblikket bruker Director SAML, oppfordres til å migrere til SAML v2 så snart som mulig.
Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
**Pågående** Utfasing av HMAC-initiert migrering til selvbetjent SSO
SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).
SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.
Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
**Pågående** Migrering av eldre SAP Concur-fil
Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filmigreringer med SAP Concur-løsninger. SAP Concur-løsninger opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021.
Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Støtte for reisearrangør
TripIt har lansert støtte for reisearrangør via plans@tripit.com. En Concur-reisearrangør kan nå legge til planer for en reisende ved å legge til den reisendes e-postadresse i emnelinjen før du videresender e-postbekreftelsen til plans@tripit.com.
Planen legges til i den reisendes TripIt-konto med arrangøren tilordnet som Planlegger. Hvis reisen deles med SAP Concur, synkroniseres også planen med Concur Travel og blir tilgjengelig i visningene Reisende og Arrangør.
Denne funksjonen gir en sammenhengende brukeropplevelse på tvers av Concur Travel og TripIt.
Roterende PGP-nøkkel tilgjengelig for filoverføringer (15. januar)Filer som overføres til SAP Concur-løsninger må krypteres med den offentlige SAP Concur PGP-nøkkelen, concursolutionsrotate.asc.
Den utdaterte SAP Concur PGP-nøkkelen forblir støttet for eksisterende klienter, men fases ut i fremtiden.
- Du finner nøkkelfilen i klientens rotmappe
- RSA 4096-biters delnøkkel for signering og kryptering
- Nøkkelen utløper hvert 2. år
- Klienten har ansvar for å erstatte nøkkelen før den utløper
Neste utløpsdato: 4. september 2022
- SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.
SAP Concur anbefaler på det sterkeste at klienter bruker den tryggere roterende offentlige PGP-nøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.
Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
VIKTIG: Disse planlagte endringene er kanskje ikke til stede i alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller denne SAP Concur-tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, profesjonell utgave, januar 2021.
Autentisering
**Planlagte endringer** PSD2 Strong Customer Authentication
PSD2 (Payment Services Directive) er en europeisk bestemmelse for elektroniske betalingstjenester. Den har som mål å sikre tryggere betalinger i Europa, fremme nyskapninger og hjelpe banktjenester med å legge til rette for nye teknologier. En viktig utvikling i PSD2 er introduksjonen av nye sikkerhetskrav, kjent som SCA (Strong Customer Authentication).
SCA er et europeisk krav som er opprettet for å sikre tryggere nettbaserte betalinger. Direktivet krever at innkjøpere skal autentiseres ved å bruke multifaktorteknikker for å øke sikkerheten og redusere muligheten for svindel. Det er opp til hver enkelt leverandør og bank/kortutsteder å bestemme, fra transaksjon til transaksjon om dette ekstra autentiseringsnivået er nødvendig.
SAP Concur skal levere en SCA-løsning i samarbeid med 3DS-leverandøren vår. Vi videreformidler fremdriften og holder dere oppdatert via fremtidig versjonsinformasjon.
Flyreise
**Planlagte endringer** CIBT – avvikling av gammel integrasjon
I februar 2020 lanserte SAP Concur og CIBT en ny integrasjonsmetode via SAP Concur App Center, der den nye CIBT-appen har vært tilgjengelig siden da. Den gamle integrasjonsmetoden med CIBT støttes fortsatt i en overgangsperiode, men SAP Concur vil etter hvert avvikle den gamle integrasjonsmetoden for batchprofilprotokollen. Den opprinnelige avviklingsdatoen som ble annonsert i versjonsinformasjonen i februar 2020, var november 2020. For å gi våre kunder og forretningspartnere mer tid til overgangen og mildne litt på innvirkningen Covid-19-pandemien har hatt på enkelte organisasjoner, har SAP Concur besluttet å forlenge overgangsperioden. Avviklingen er planlagt til andre halvdel av 2021. Flere detaljer kommer nærmere avviklingsdatoen.
Fordeler med den nye integrasjonsmåten: CIBT-tjenesten er tilgjengelig i flere land. Reisende med profiler tilknyttet en Concur Travel-konfigurasjon basert i Danmark, Finland, Irland, Norge eller Sverige kan nå dra nytte av CIBTs visumtjenester.
CIBT har integrert med SAP Concurs Itinerary API og Travel Profile API og har frigitt en App Center Connector for å legge til rette for kontinuerlig flyt av reiseruter i sanntid for å ekspedere klienter og reisende bedre.
**Planlagte endringer** Hurtigutsjekking støttes ikke lenger
Hurtigutsjekking er en forbedret brukeropplevelse som reduserer ferdigstillingsprosessen fra fem til to sider: siden Kontroller og bestill og siden Bekreftet. Funksjonen Hurtigutsjekking skulle erstatte den gjeldende utsjekkingen på 5 sider for alle reisesegmenttyper, for eksempel hotell og bil.
Den første fasen ble godt mottatt, men de etterfølgende fasene kom til å kreve mye utvikling for å gjøre funksjonen brukbar og fordelaktig for et flertall av Concur Travels kunder. SAP Concur kommer til å fjerne støtten for den eksisterende funksjonen Hurtigutsjekking i februar 2021.
Hotell
**Planlagte endringer** Støtte for firmarabattmerknader – kundespesifikk hotellanskaffelse (bare profesjonell utgave)
Med firmarabattmerknader kan Concur Travel-administratorer inkludere tilleggsinformasjon om hotellet for å hjelpe de reisende med å sammenligne og velge det hotellet de ønsker, f.eks. parkering, treningsrom, busstransport til/fra flyplassen, frokost osv.
For øyeblikket konfigureres firmarabattmerknader gjennom siden Administrer firmarabatter, og er bare tilgjengelig for hoteller som kommer opp i søkeresultater med GDS-satser. Dette ekskluderer hoteller som kommer opp i søkeresultater fra partnere for kundespesifikk hotellanskaffelse.
I første kvartal av 2021 er det planlagt at leverandører av kundespesifikk hotellanskaffelse skal kunne koble firmarabattmerknader som er lagt inn for GDS-hoteller i Concur Travel, med de samme hotellene når de går tilbake til Concur Travel via Hotel Service v2-grensesnittet. Det tilrettelegges for koblingen med tilordninger mellom CHS-leverandør-ID-ene og GDS-ID-ene via hotellenes GIATA-ID-er. For å være mer nøyaktig, så er utvidelsen TPA_PropertyReferenceInfo lagt til for å gjøre det mulig for leverandørene å inkludere hotellets GIATA-ID i API-søkeresponsen for Hotel Service v2.
Denne utvidelsen sikrer en konsistent opplevelse for alle brukere ved å gjøre det mulig å vise firmarabattmerknader for hoteller som tidligere ikke var tilgjengelige gjennom kundespesifikk hotellanskaffelse.
Profil
**Planlagte endringer** Parameteren LastModifiedDate for Travel Profile API
I gjeldende Travel Profile 2.0 API er forespørselen om å hente reiseprofiloppsummeringer én obligatorisk parameter: LastModifiedDate. Med denne kan brukere hente profiloppsummeringer av andre brukere der profilene er endret siden den spesifiserte datoen. Utviklingsteamet hos SAP Concur oppdaget en feil der denne obligatoriske parameteren ikke ble håndhevet. I dag, hvis en bruker utelater parameteren LastModifiedDate, mottar de profiloppsummeringer for alle brukerne.
Fra februar 2021 kommer utviklingsteamet til SAP Concur til å håndheve inkluderingen av parameteren LastModifiedDate, slik det er dokumentert. Brukere som utelater LastModifiedDate, får en feilmelding.
Ved å løse denne feilen for å samsvare med gjeldende dokumentasjon, sikres brukerne en forbedret og konsistent brukeropplevelse.
Klientmeldinger
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
