Uwierzytelnianie

Z dniem 23 marca funkcja Wyświetl poprzednie zmiany została dodana do strony Administracja > Firma > Administrator ds. uwierzytelniania > Zarządzaj jednokrotnym logowaniem. Ta funkcja umożliwia administratorowi ds. uwierzytelniania wyświetlanie tabeli zawierającej zmiany konfiguracji funkcji jednokrotnego logowania (SSO) w systemie SAP Concur, wyświetlanie szczegółów dotyczących tych zmian i przywracanie (ponowne wdrożenie) usuniętych konfiguracji.

Tabela Wyświetl poprzednie zmiany umożliwia wyświetlenie 100 ostatnich zmian. Do zmian uwzględnianych w tabeli należą:

• Dodawanie konfiguracji.

• Usuwanie konfiguracji.

• Edytowanie nazwy w polu Niestandardowa nazwa dostawcy tożsamości.

• Edytowanie adresu URL w polu Adres URL po wylogowaniu.

Ta zmiana umożliwia administratorowi ds. uwierzytelniania wyświetlanie i śledzenie zmian wprowadzonych w konfiguracji SSO w czasie i ponowne wdrożenie konfiguracji, które zostały wcześniej usunięte.

Komunikaty dot. priorytetów (P2)

Komunikaty dot. priorytetów (P2) w module Concur Travel są aktualnie publikowane i dostępne na stronie głównej concurtraining.com. Na kwiecień 2021 r. planowane jest publikowanie komunikatów Travel P2 na spersonalizowanym pulpicie Concur Open. Jednocześnie strona główna concurtraining.com dla komunikatów P2 zostanie zarchiwizowana. Nie będą one już opracowywane dla nowych komunikatów P2.

Centra TMC i klienci będą mogli wyświetlać powiadomienia P2 w podobnym formacie z opisem problemu, systematycznymi aktualizacjami i rozwiązaniami. Centra TMC i klienci będą mogli subskrybować powiadomienia P2 za pośrednictwem wiadomości e-mail na stronie https://open.concur.com w sposób podobny, jak w przypadku powiadomień P1.

Przelot

Concur Travel zapewnia obecnie planową dostępność sieci Wi-Fi dla lotu oraz możliwość wcześniejszego wykupienia dostępu do sieci Wi-Fi dla wybranej liczby linii lotniczych za pośrednictwem sieci Gogo Inflight Wi-Fi.

Funkcja została wprowadzona w początkowym okresie oferowania dostępu do sieci Wi-Fi podczas lotu, gdy taka usługa była mało dostępna.

Ta funkcja zostanie wycofana z następujących powodów:

• Większość użytkowników dokonuje zakupu tego produktu podczas lotu, a nie wcześniej; dlatego możliwość zakupu tej pozycji w ścieżce zakupów w powietrzu narzędzia rezerwacji nie jest optymalna.
• Podróżni mają dostęp do innych opcji sieci Wi-Fi, oprócz produktu Gogo Inflight Wi-Fi. Ikona wskaźnika sieci Gogo Inflight Wi-Fi dla zaplanowanych lotów nie odzwierciedla w pełni dostępnych ofert i możliwości sieci Wi-Fi w globalnym ujęciu linii lotniczych.
• Rachunki nie są obsługiwane (wymagany jest proces ręcznego zwrotu kosztów dla podróżnych).
• Wizja lotów w systemie Concur Travel obejmuje wprowadzenie kompleksowych i uniwersalnych informacji o produktach linii lotniczych, z uwzględnieniem ofert sieci Wi Fi dostępnych dla danego lotu.

Moduł Concur Travel obsługuje teraz nową wersję mapy miejsc Travelport z użyciem platformy Universal API (uAPI).

Zespół programistyczny SAP Concur uruchomi wersję pilotażową dla wstępnie wybranych klientów i centrów TMC; rozpoczęcie jest planowane na ostatni tydzień kwietnia lub pierwszy tydzień maja. Nowa mapa miejsc dla wszystkich klientów planowana jest na koniec drugiego kwartału.

Nowa funkcja mapy miejsc jest dokładna i niezawodna i uwzględnia status użytkownika Frequent Flyer oraz wybrany typ opłaty. Stare mapy miejsc nie uwzględniały żadnej z tych pozycji.

Nowa mapa miejsc zapewnia udoskonalony wskaźnik pomyślnego wyboru miejsca, dzięki czemu umożliwia lepsze zrozumienie dostępności miejsc.

Linie lotnicze coraz częściej wykorzystują nowy standard dystrybucji (NDC) IATA, aby oferować produkty, które aktualnie mogą być niedostępne w globalnych systemach dystrybucji (GDS).

W ramach zobowiązania SAP Concur mającego na celu zapewnienie klientom dostępu do wszystkich istotnych informacji, w tym do treści, których źródłem jest NDC, z przyjemnością ogłaszamy, że program wyboru dostępu będzie teraz umożliwiał wybór zawartości NDC za pośrednictwem platformy Travelfusion, jako źródła informacji.

Działania branżowe mające na celu opracowanie NDC na potrzeby podróży biznesowych są na bardzo wczesnym etapie. W wyniku tego wymagana jest elastyczność po stronie TMC i firm w zakresie użycia zawartości NDC w bieżącym stanie za pośrednictwem platformy Travelfusion; w tym czasie linie lotnicze i GDS będą podejmować działania w zakresie opracowywania pozostałych NDC, tak aby spełniały potrzeby podróży biznesowych w pełnym zakresie.

Klienci niektórych rynków wymagają dostępu do nowych treści dotyczących linii lotniczych (takich jak, pakiety, opłaty pomocnicze), które nie są dostępne w GDS.

Udostępnienie tej możliwości z użyciem programu wyboru dostępu pozwala klientom na uzyskiwanie dostępu do całej potrzebnej zawartości, dzięki czemu podróżni mogą rezerwować produkt odpowiedniego typu w zależności od scenariusza podróży. Na przykład, opłaty Lufthansa Light (Basic) w Europie zwykle są tylko dostępne za pośrednictwem kanału NDC. Program wyboru dostępu umożliwia klientom rezerwowanie tych opłat, które spełniają ich potrzeby, np. jednodniowych podróży krótkodystansowych, lub mieszczących się w limitach programów ścisłego zarządzania kosztami.

Transport lądowy

Concur Travel aktualnie udostępnia podróżnym możliwość dokonywania rezerwacji transferów limuzyną za pośrednictwem witryny Limos.com. Ta funkcja została udostępniona w celu zaoferowania transferów limuzyną za pośrednictwem witryny Limos.com.

Począwszy od wydania z kwietnia 2021 r. zaplanowanego na 17 kwietnia nastąpi wycofywanie funkcji Limos.com, a wnioski dot. funkcji i/lub przypadki dot. obsługi nie będą już akceptowane.

Na maj planowane jest wycofanie tej funkcji. Ciągły spadek transferów Limos.com zarezerwowanych za pośrednictwem Concur Travel sprzed pandemii wraz z wymaganiami dotyczącymi zapewnienia usług sprawia, że dalsze inwestowanie w tę funkcję jest nieopłacalne.

SAP Concur zauważa, że niektórzy klienci nadal mają potrzebę korzystania z możliwości przejazdów Limos.com; zaleca się przełączenie na pozostałych dostawców: SummitQwest, Groundspan i Talixo.

Concur Travel aktualnie udostępnia podróżnym możliwość dokonywania rezerwacji usług transferu za pośrednictwem funkcji Groundscope. Ta funkcja została udostępniona w celu zaoferowania usług transferu za pośrednictwem Groundscope w 80 różnych krajach.

Począwszy od wydania z kwietnia 2021 r. zaplanowanego na 17 kwietnia nastąpi wycofywanie funkcji Groundscope, a wnioski dot. funkcji i/lub przypadki dot. obsługi nie będą już akceptowane.

Na maj planowane jest wycofanie tej funkcji. Ciągły spadek transferów Groundscope zarezerwowanych za pośrednictwem Concur Travel sprzed pandemii wraz z wymaganiami dotyczącymi zapewnienia usług sprawia, że dalsze inwestowanie w tę funkcję jest nieopłacalne.

SAP Concur zauważa, że niektórzy klienci nadal mają potrzebę korzystania z możliwości przejazdów Groundscope; zaleca się przełączenie na pozostałych dostawców: SummitQwest, Groundspan i/lub Talixo.

Profil

Około rok temu zespół SAP Concur nieumyślnie usunął możliwość masowego usuwania wartości w polu Nazwa profilu GDS (wiersz 19) podczas korzystania z typu pliku 350 w czasie importowania danych pracowników za pośrednictwem FTP w module Concur Expense. Wraz z tą zmianą możliwość usunięcia wartości Nazwa profilu GDS (znanych również jako Nazwa CRS) zostanie przywrócona.

Decyzja o wycofaniu możliwości usuwania wartości Nazwa profilu GDS była odpowiedzią na eskalację, w czasie której wartości były usuwane z błędem. Ogólnie, usuwanie tych wartości nie jest zalecane, ponieważ może prowadzić do braku możliwości rezerwowania podróży przez użytkowników. Usuwanie wartości Nazwa profilu GDS powinno odbywać się we współpracy z SAP Concur i TMC, aby upewnić się, że nie dojdzie do zakłóceń funkcjonalności użytkownika.

Niektórzy klienci używają dynamicznych najlepszych dostępnych stawek (BAR) w swoich konfiguracjach podróży, w wyniku czego wartość Jedn. org. jest częścią wartości Nazwa profilu GDS. Jeśli użytkownik przechodzi pomiędzy jednostkami organizacji ds. podróży i profil Concur Travel zostanie zaktualizowany, wartość Nazwa profilu GDS nie zostanie zaktualizowana automatycznie. Aby uzyskać nową wartość Nazwa profilu GDS zawierającą nową jednostkę organizacji, konieczne jest ponowne zsynchronizowanie profilu za pośrednictwem GDS.

W systemie SAP Concur usunięta zostanie funkcja zdjęcia profilu użytkownika, z uwzględnieniem możliwości aktualizacji i wyświetlania zdjęcia użytkownika na stronie Profil użytkownika CTE Concur.

Funkcja zdjęcia profilowego jest wykorzystywana przez niewielu użytkowników systemu SAP Concur. W ramach obowiązujących wymagań dot. utrzymania oceniono koszty utrzymania tej funkcji jako nieosiągalne w odniesieniu do wartości oferowanej użytkownikom.

Wcześniej pole HasNoPassport było ustawiane automatycznie w module Concur Travel.

• Jeśli użytkownik w profilu miał paszport, pole HasNoPassport było ustawiane na wartość FAŁSZ.
• Jeśli użytkownik zaznaczył pole wyboru Nie mam paszportu na stronie Profil, pole HasNoPassport było ustawiane na wartość PRAWDA.

Nie było możliwości ustawienia wartości bezpośrednio za pomocą interfejsu API Travel Profile v2.

Wraz z niniejszą zmianą system Concur Travel umożliwi centrom TMC lub partnerom, uprawnionym do odczytu i zapisu danych Passport Visa, ustawianie tego pola bezpośrednio podczas wywoływania interfejsu API Travel Profile v2.

W przypadku użytkowników, których informacje dot. paszportu były wprowadzane przez system (na przykład przez system kadrowy pracownika lub centrum TMC) za pośrednictwem interfejsu API Travel Profile v2, flaga HasNoPassport będzie poprawnie ustawiona i wyświetlana w interfejsie użytkownika (IU) profilu użytkownika.

Różne

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.
• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.
• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za migrację plików w rozwiązaniach SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych w rozwiązaniach SAP Concur utrzymywany jest podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

• Plik klucza znajduje się w folderze głównym klienta.
• Identyfikator klucza 40AC5D35.
• Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania.
• Klucz traci ważność po upływie 2 lat.
• Klient odpowiada za wymianę klucza przed upływem daty końca ważności.
• Kolejna data ważności: 4 września 2022 r.
• • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności.
  • Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.