Administracja

W celu zapewnienia najlepszych praktyk w zakresie bezpieczeństwa SAP Concur wycofał obsługę kanału danych karty kredytowej.

Zmniejszenie liczby obsługiwanych mechanizmów wymiany danych pozwala zespołowi ds. rozwiązań SAP Concur na koncentrację na zapewnieniu wyższego poziomu bezpieczeństwa i zwiększeniu komfortu korzystania z rozwiązania przez naszych klientów.

Dotychczasowy edytor kanału danych HR został wycofany zaś kanały dostępne dotychczas za jego pośrednictwem obecnie nie działają.

W module Concur Travel dostępne i obsługiwane są bezpieczniejsze alternatywne opcje importu i aktualizacji danych pracowników.

Zmniejszenie liczby obsługiwanych mechanizmów wymiany danych pozwala zespołowi ds. rozwiązań SAP Concur na koncentrację na zapewnieniu wyższego poziomu bezpieczeństwa i zwiększeniu komfortu korzystania z rozwiązania przez naszych klientów.

Dotychczasowy kanał asystenta podróży został wycofany, zaś kanały danych dostępne dotychczas za jego pośrednictwem obecnie nie działają.

Zmniejszenie liczby obsługiwanych mechanizmów wymiany danych pozwala zespołowi ds. rozwiązań SAP Concur na zapewnienie wyższego poziomu bezpieczeństwa i zwiększenia komfortu korzystania z rozwiązania przez naszych klientów.

Przelot

Informacje związane ze środkami bezpieczeństwa w zakresie COVID-19 przesłane przez poszczególne linie lotnicze są teraz dostępne w module Concur Travel. Informacje te są dostępne w sekcji Więcej szczegółów łącza Korzyści/Usługi dla każdego z przebiegów podróży. W poniższych punktach wyszczególniono dodatkowe informacje:

• Informacje te zostały przekazane bezpośrednio przez linie lotnicze przedstawicielowi Concur Travel. W efekcie każda linia lotnicza odpowiada za realizację wymogów.

• Informacja ta jest przygotowywana przez Concur Travel na potrzeby linii lotniczych obsługujących większość rezerwacji dokonywanych w systemie Concur Travel (obecnie AA, BA, DL, LH, LX, OS, SN, UA, z możliwością dalszego poszerzenia o kolejne z większych linii lotniczych).

• Informacje o zapewnieniu bezpieczeństwa mogą w każdej chwili ulec modyfikacji lub wycofaniu.

• Niniejsza informację można wyświetlić za pośrednictwem łącza Korzyści/Usługi dla poszczególnych opłat pakietowych. Szczegółowe informacje są nadal dostępne tuż pod informacją o reakcji na zapewnienie bezpieczeństwa w związku z epidemią COVID-19.

W związku z pandemią wirusa COVID-19 linie lotnicze Southwest Airlines kilkukrotnie wydłużyły ważność niewykorzystanych punktów kredytowych na bilety. SAP postępuje zgodnie z tymi zmianami i zapewnia, że klienci nie utracą swoich punktów kredytowych na bilety. Z uwagi na ograniczenia systemu aktualizacje w Concur Travel będą wdrażane w kilku cyklach oraz, w niektórych przypadkach, data wygaśnięcia w module Concur Travel może nie odzwierciedlać informacji udzielonych przez linie lotnicze Southwest Airlines. Punkty kredytowe nie podlegają jednak wygaśnięciu i będą dostępne do wykorzystania aż do upływu wydłużonej daty ważności.

Ostatnia aktualizacja daty ważności miała miejsce 5 czerwca 2020 r. Wszystkie wpisy utworzone przed tą datą mają datę ważności do 7 września 2020 r. Niewykorzystane ręcznie utworzone wpisy punktów kredytowych na bilety utworzone po 5 czerwca 2020 roku nie zostaną zaktualizowane wcześniej, niż we wrześniu 2020 r. Należy upewnić się, że data ważności nowych wpisów jest zgodna z najnowszymi oficjalnymi komunikatami linii lotniczych Southwest Airlines.

W związku z zaangażowaniem SAP Concur w obsługę e-rachunków oraz maksymalne uproszczenie obsługi raportów z wydatków e-rachunki za przeloty generowane przez zespół ds. rozwiązań SAP Concur na podstawie biletów oraz dane kuponów z systemu GDS i niektóre transakcje TripLink zyskały nowy wygląd.

Nowy format e-rachunku został wdrożony na przełomie czerwca i lipca 2020 r.

Zmiana ta powoduje przywrócenie standardowego formatu e-rachunków SAP Concur za przeloty, dzięki czemu zapewnia ujednolicenie układu dokumentów obsługiwanych w produktach SAP Concur. Zmiana ta eliminuje również problemy ze stabilnością, których doświadczają niekiedy użytkownicy końcowi. Problemy te charakteryzują się tym, że użytkownicy doświadczają opóźnień w widoczności nowych e-rachunków za przeloty.

Hotel

Począwszy od niniejszego wydania moduł Concur Travel obejmuje opcję sortowania Domyślne dla użytkowników WWW oraz możliwość zmiany przez dostawców Custom Hotel Sourcing opcji Domyślne na porządek sortowania Niestandardowy.

Klienci zyskają dostęp do nowej opcji sortowania Domyślnie w narzędziu rezerwacji online Concur Travel, co zapewni zgodność z dostępnymi opcjami sortowania obecnie obsługiwanymi w aplikacji mobilnej Concur Travel.

Profil

Concur Travel zgodnie z dokumentacją wprowadza obecnie parametr LastModifiedDate w interfejsie API Travel Profile 2.0. Użytkownicy, którzy pominą parametr LastModifiedDate, otrzymają komunikat o błędzie.

W celu powrotu do podsumowań profilów wszystkich klientów użytkownicy mogą ustawić parametr LastModifiedDate na wartość 1900-01-01T12:00:00.

Funkcja ta zapewnia spójność i podnosi komfort obsługi systemu dla wszystkich użytkowników.

Począwszy od wydania lipcowego 2020 w rozwiązaniach SAP Concur zostaną zamaskowane numery praw jazdy w profilu użytkownika.

Dla klientów, którzy aktywowali pole Prawo jazdy w profilu użytkownika numery te są prezentowane w interfejsie IU. Jest to niespójne ze sposobem prezentacji pozostałych danych wrażliwych, które są zamaskowane, na przykład tak: “****”. Zmiana zapewni spójność ze sposobem prezentacji pozostałych danych wrażliwych i zapewni większe bezpieczeństwo.

Zmiana ta wpływa na zwiększenie bezpieczeństwa danych wrażliwych.

Różne

Wsparcie dla usługi Director SAML jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur rozpoczną wkrótce procedurę wsparcia klientów korzystających obecnie z protokołu Director SAML w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

Klienci korzystający obecnie z protokołu Director SAML są zachęcani do migracji do protokołu SAML 2 tak szybko, jak to tylko możliwe.

Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

W 3. kwartale 2020 r. SAP Concur planuje udostępnienie narzędzia samoobsługi umożliwiającego administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za migrację plików w rozwiązaniach SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych w rozwiązaniach SAP Concur utrzymywany jest podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur rozpocznie się migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Certyfikat udostępniony przez usługę SAP Concur SAML w wersji 2 i służący do nawiązania połączenia SSO z dostawcą tożsamości utracił ważność z dniem 25 czerwca 2020 r. Dostępny jest nowy certyfikat umożliwiający odnowienie dostępu do usługi. Nieodnowienie certyfikatu, który utracił ważność, może skutkować brakiem możliwości zalogowania się do produktów SAP Concur.

W celu zapewnienia zgodności certyfikatu SSO z najnowszymi standardami i procesami w zakresie bezpieczeństwa certyfikat jest konfigurowany tak, aby okresowo wygasał i wymagał odnowienia.

W dniu 22 czerwca 2020 r. zespół ds. rozwiązań SAP Concur usunął obsługę połączeń z witrynami *.concursolutions.com oraz *api.concursolutions.com używającymi następujących szyfrów TLS w wersji 1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

W odpowiedzi na potrzeby naszych klientów w dniu 25 czerwca obsługa tych szyfrów została przywrócona.

Profil

Obecnie podczas korzystania z interfejsu API Travel Profile 2.0 w celu pobrania danych osób organizujących podróże zwracano dane osób aktywnych jak i nieaktywnych. Dzięki tej zmianie interfejs API Travel Profile 2.0 będzie zwracał wyłącznie aktywne osoby organizujące podróże.

Zwracanie minimalnych ilości danych wymaganych do organizacji podróży w rozwiązaniach SAP Concur pozwala ograniczyć wolumen danych narażonych na potencjalną ekspozycję online.