Administracja

Zespół Concur Travel stale aktualizuje infrastrukturę celem udoskonalania działania, podnoszenia poziomu bezpieczeństwa, naprawy błędów oraz wdrażania najnowszych rozwiązań technologicznych, takich jak aktualizacje udostępniane przez dostawców. Dokładamy wszelkich starań, aby zmiany te były przejrzyste dla naszych użytkowników. Od czasu do czasu mają jednak miejsce aktualizacje, których skutkiem są zmiany w działaniu interfejsu użytkownika.

W ostatnim czasie wprowadzono kilka aktualizacji infrastruktury i kodowania w procesie Niewykorzystane bilety, których efektem są widoczne zmiany. Jedną ze zmian jest standaryzacja nazw domen w ramach przygotowań do migracji do AWS.

Interfejs API

Nasza polityka wycofywania interfejsu API uległa zmianie celem lepszego dopasowania do polityki SAP.

Więcej informacji można znaleźć w uwagach do wydania SAP Concur Developer Center.

Uwierzytelnianie

Pod koniec sierpnia nastąpi udostępnienie administratorom dysponującym rolą administratora firmy lub administratora usług internetowych SAP Concur nowego narzędzia samoobsługi o nazwie Token wniosków firmy.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy, który jest wymagany do utworzenia żądania dla tokenu JSON Web Token (JWT) podczas nawiązywania połączenia z interfejsami API na platformie SAP Concur.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy bez konieczności kontaktowania się z działem wsparcia SAP Concur. To narzędzie pozwala również klientom wygenerować zastępczy token żądania firmy bez pomocy ze strony wsparcia SAP Concur, jeśli termin ważności tokenu żądania firmy wygaśnie lub jeśli token został zagubiony.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) zostały wycofane.

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Usługi Client Web Services

Z dniem 21 sierpnia strona Zarejestruj aplikację partnera przestanie być aktywna, zaś wszystkie nowe aplikacje do uwierzytelniania będą musiały korzystać z nowego narzędzia samoobsługowego do zarządzania aplikacjami.

Nowe narzędzie samoobsługowe do zarządzania aplikacją zastępuje stronę Zarejestruj aplikację partnera.

Narzędzie do zarządzania aplikacją umożliwia klientom korzystającym z usług SAP Concur Client Web Services generowanie identyfikatorów klienta (identyfikatorów aplikacji) oraz kluczy tajnych klienta bez konieczności kontaktowania się z działem wsparcia SAP Concur.

Nowe narzędzie samoobsługowe do zarządzania aplikacją umożliwia ponadto klientom tworzenie aplikacji zgodnych z protokołem Oauth 2.0.

Począwszy od końca sierpnia klienci korzystający z usług SAP Concur Client Web Services mogą zgłaszać wnioski o dostęp do nowego narzędzia samoobsługowego do zarządzania aplikacją. Narzędzie samoobsługowe do zarządzania aplikacją może zostać włączone przez zespół Client Web Services dla tych klientów SAP Concur Web Services, którzy o to zawnioskują.

Po włączeniu narzędzie będzie w interfejsie WWW SAP Concur dostępne dla administratorów, którym przypisano rolę administratora usług internetowych, za pośrednictwem interfejsu WWW użytkownika SAP Concur.

Narzędzie do zarządzania aplikacją umożliwia klientom generowanie identyfikatorów klienta (identyfikatorów aplikacji) oraz kluczy tajnych klienta bez kontaktu z działem wsparcia SAP Concur.

Przelot

W lutym 2020 r. SAP Concur i CIBT (CIBTvisas) uruchomiły nową metodę integracji za pośrednictwem centrum aplikacji SAP Concur, w którym dostępna jest nowa aplikacja CIBT. SAP Concur wycofał metodę integracji protokołu plików wsadowych z dniem 1 sierpnia 2021 r.

Wraz z nową integracją za pośrednictwem Centrum aplikacji SAP Concur usługa CIBT jest dostępna dla dodatkowych krajów. Osoby podróżujące, których profile są powiązane z konfiguracją Concur Travel dla Danii, Finlandii, Irlandii, Norwegii lub Szwecji, mogą teraz korzystać z usług visa CIBT.

Rozwiązanie CIBT zostało zintegrowane z interfejsem API Itinerary systemu SAP Concur oraz interfejsem API Travel Profile; ponadto udostępniony został konektor Centrum aplikacji umożliwiający nieprzerwany przepływ przebiegów podróży w czasie rzeczywistym, zapewniający lepszą obsługę klientów i osób podróżujących.

CIBT umożliwia obsługę klientów i osób podróżujących w większej liczbie krajów oraz w ramach bardziej stabilnej, skalowalnej struktury integracji. Nowa metoda integracji redukuje także nakłady na czynności konfiguracyjne po stronie administratorów modułu Concur Travel.

Począwszy od 19 sierpnia Virgin Australia (VA) przeprowadzi aktualizację struktury stawek na krajowym rynku Australii.

W systemie Concur Travel wprowadzono niezbędne aktualizacje, które podążają za tymi zmianami.

We wcześniejszych aktualizacjach SAP Concur ograniczył pole Telefon komórkowy w interfejsie użytkownika Mój profil — Dane osobowe oraz w interfejsie API Travel Profile 2.0 tak, aby zawierało ono tylko cyfry, myślniki, spacje i nawiasy. Wraz z tą zmianą SAP Concur w podobny sposób ograniczy dozwoloną liczbę znaków w polu Numer telefonu komórkowego w pliku importu dodatku Travel 350 (pracownik). W szczególności SAP Concur będzie usuwać niedozwolone znaki (czyli znaki inne niż cyfra, spacja, myślnik lub nawias) podczas zapisywania informacji w bazie danych.

Klienci NIE muszą wprowadzać żadnych zmian w ich plikach importu. Aktualna zawartość pliku importu będzie nadal dozwolona. Jednak informacje zapisane w pliku importu w bazie danych SAP Concur, które są zwracane w kolejnych wywołaniach API i wyświetlane użytkownikowi, będą zawierały tylko dozwolone znaki w polu Numer telefonu komórkowego.

SAP Concur podejmuje działania w celu ustandaryzowania danych klienta, aby zmniejszyć liczbę błędów.

Pomoc dla użytkownika SAP Concur

SAP publikuje teraz informacje o pomocy online dla rozwiązań SAP Concur w portalu SAP Help Portal (http://help.sap.com). SAP Help Portal zyskał nowy wygląd, opcje pomocy oraz funkcje dodatkowe. Treść pozostaje taka sama.

Nowe funkcje:

• Wyszukiwanie z użyciem opcji zaawansowanych
• Przesyłanie opinii na każdej stronie
• Zmiana wielkości czcionki
• Tworzenie niestandardowych dokumentów PDF przez wybór podzbioru stron w pomocy
• Udostępnianie strony za pośrednictwem łącza, wiadomości e-mail lub mediów społecznościowych
• Oznaczanie stron jako ulubione i ograniczenie wyszukiwania tylko do tych stron (po zalogowaniu w portalu SAP Help Portal dostępne bezpłatnie)

Klienci mogą wyświetlać pomoc online SAP Concur i łącza do całej dokumentacji przez uzyskanie dostępu do stron wybranego produktu.

Concur Expense: https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice: https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request: https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel: https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Aktualizacja usprawnia funkcje dostępne w pomocy online i konsoliduje dokumentację rozwiązań SAP Concur z innymi produktami SAP w centralnym portalu SAP Help Portal.

Obsługiwane konfiguracje

Ponieważ przeglądarki internetowe są często aktualizowane, w celu ułatwienia obsługi i zapewnienia aktualności informacji o obsługiwanych przeglądarkach, dane o konkretnych wersjach dla obsługiwanych przeglądarek nie będą już publikowane w dokumentacji Concur Travel & Expense Supported Configurations Guide. Ponadto dokument Monthly Browser Certifications został wycofany i nie będzie już co miesiąc aktualizowany o informacje dotyczące obsługiwanej wersji przeglądarki.

W celu zapewnienia największej responsywności, rzetelności i bezpieczeństwa użytkowników korzystających z naszych produktów, SAP Concur zaleca, aby użytkownicy zaimplementowali najnowszą technologię, która jest zgodna z systemem dystrybucji producenta oraz polityką wsparcia i bezpieczeństwa firmy.

Wprowadzona zmiana pozwala zapewnić, że informacje o obsługiwanej przeglądarce w dokumentacji Concur Travel & Expense Supported Configurations Guide będą aktualne.

Dostarczanie użytkownikom aktualnych informacji o obsługiwanej przeglądarce podnosi komfort korzystania z niej podczas uzyskiwania dostępu do wersji WWW systemu SAP Concur.

Operacje w module Travel/Najważniejsze informacje techniczne

W październiku 2021 r. Concur Travel rozpocznie wdrażanie wymaganych uwag dot. identyfikatorów podczas próby wprowadzenia PNR z kolejek GDS za pośrednictwem procesu akwizycji PNR. Proces obejmuje PNR utworzone poza modułem Concur Travel, a także PNR utworzone w module Concur Travel, które zostały zaktualizowane poza modułem Concur Travel. Wymagane uwagi to Identyfikator firmy (CLIQCID) i Id. logowania/Identyfikator użytkownika (CLIQUSER). Identyfikator konfiguracji (CLIQCONFIGID) nie jest wymagany, ale jest zdecydowanie zalecany.

W procesie akwizycji PNR może brakować niektórych wymaganych elementów identyfikatora lub elementy te mogą występować w formacie uniemożliwiającym przeanalizowanie w module Concur Travel. W takich przypadkach PNR będą wymagać korekty. Często będzie to wymagać przetwarzania ręcznego, w wyniku którego TMC doda wymagane uwagi do PNR, a następnie ponownie wprowadzi je do modułu Concur Travel.

Aby zredukować liczbę PNR, które wymagają korekty uwag dot. identyfikatorów, Concur Travel rozpocznie audyt wszystkich PNR utworzonych za pomocą narzędzia do obsługi rezerwacji i doda brakujące lub nieprawidłowo sformatowane uwagi dot. identyfikatorów. Concur Travel nie skoryguje żadnych PNR utworzonych przed tym rozszerzeniem ani PNR utworzonych bezpośrednio przez TMC lub inne źródło rezerwacji.

Wszystkie PNR utworzone w module Concur Travel będą zawierać niezbędne wymagane uwagi dot. identyfikatorów. Powinno to zredukować liczbę wymaganych korekt przez TMC, zwiększyć dokładność raportowania i zwiększyć integralność danych.

Różne

Począwszy od wydania sierpniowego klienci mogą konfigurować łącze do swojego oświadczenia o poufności firmy. Łącze będzie wyświetlane w stopce witryny SAP Concur wraz z tekstem „Oświadczenie o poufności dla klientów”.

Zmiana ta umożliwia klientom spełnienie wymogów RODO i innych aktów prawnych w zakresie udostępniania oświadczenia o ochronie prywatności swoim klientom.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.
• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.
• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

• Plik klucza znajduje się w folderze głównym klienta.
• Identyfikator klucza 40AC5D35.
• Zapewnia podpisywanie 4096-bitowe RSA i klucz podrzędny szyfrowania.
• Klucz traci ważność po upływie 2 lat.
• Klient odpowiada za wymianę klucza przed upływem daty końca ważności.
• • Kolejna data ważności: 4 września 2022 r.
  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności.

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za migrację plików w rozwiązaniach SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych w rozwiązaniach SAP Concur utrzymywany jest podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałku 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Administracja

Wraz z nadchodzącą migracją do centrum danych opartego na AWS klienci TMC mogą zostać podzieleni pomiędzy dwoma centrami danych. Jest to tymczasowa sytuacja, która może potrwać kilka miesięcy. W celu zminimalizowania wpływu tej sytuacji interfejs administratora systemu podróży zyska nowe narzędzie do wyszukiwania, które ułatwi TMC zarządzanie klientami z prawidłowego centrum danych.

Dzięki tej zmianie zarządzanie klientem odbywa się z prawidłowego centrum danych, co w razie konieczności pozwala TMC na przełączenie pomiędzy centrami danych w ramach pojedynczego logowania.

Wraz z nadchodzącą migracją do centrum danych opartego na AWS dla uniknięcia przypadkowego zablokowania konta Sabre w systemie SAP Concur tymczasowo usunięta zostanie możliwość zmiany przez TMC ich hasła do logowania w Sabre za pośrednictwem interfejsu użytkownika. Po zakończeniu migracji wszystkich klientów przywrócimy tę funkcję i potwierdzimy jej dostępność w uwagach do wydania.

Po przeprowadzeniu migracji klientów ich hasło do logowania w Sabre może być używane w kilku centrach danych. Zmiana hasła klienta tylko w jednym centrum danych może spowodować zablokowanie. Aby tego uniknąć, wyłączamy funkcję zmiany hasła dla TMC. Aby zmienić hasło, należy otworzyć przypadek dot. obsługi z informacją o planowanych zmianach. Dział wsparcia SAP Concur może zaktualizować hasło dla wszystkich centrów danych, dzięki czemu konto nie zostanie zablokowane.

Przelot

Obecnie użytkownicy nie mogą wprowadzać zmian w lotach Travelport Southwest, o ile bilet na dany lot został już wystawiony. Planowana na październik 2021 r. funkcjonalność obsługi zmian po wystawieniu biletu przez firmę Southwest zostanie udostępniona klientom Travelport z włączoną w ustawieniach konfiguracji opcją Zmiana po wystawieniu biletu.

Zmiana ta umożliwi użytkownikom dokonywanie zmian w lotach liniami lotniczymi Southwest za pośrednictwem platformy Travelport w module Concur Travel, mimo uprzedniego wystawienia danego biletu.

Profil

Produkt Concur Locate zostanie wycofany po 1 września 2021 r. W wyniku tego strona Mój profil > Informacje kontaktowe zostanie zaktualizowana w celu usunięcia pól Urządzenia mobilne aplikacji Concur Mobile. Zamiast nich w sekcji Mój profil > Informacje kontaktowe dodane zostaną dwa pola: Kraj/region rejestracji telefonu komórkowego oraz Telefon komórkowy.

Synchronizacja profilu XML, umożliwiająca synchronizację danych profilu użytkownika systemu Concur Travel z partnerami TMC, zostanie wycofana z końcem 2021 roku. Zalecamy wszystkim partnerom wdrożenie we współpracy z przedstawicielami SAP Concur interfejsu API Travel Profile v2 do zarządzania profilami użytkowników Concur Travel.

Funkcja synchronizacji profili XML została oficjalnie wycofana w roku 2016 z uwagi na niestabilność i inne występujące problemy. Z myślą o jej zastąpieniu opracowany został interfejs API Travel Profile v2. Osiągnął on obecnie wystarczający stopień stabilności i dopracowania, co oznacza, że utrzymywanie równolegle dwu narzędzi do synchronizacji profili staje się zbędne.

Operacje w module Travel/Najważniejsze informacje techniczne

Aby w module Concur Travel możliwe było przetwarzanie rezerwacji offline i aktualizowanie rezerwacji online, konieczne jest wprowadzenie określonych informacji w PNR. Na dzień oba przedstawione poniżej elementy informacji są wymagane:

1. Identyfikator firmy (CLIQCID)
2. Id. logowania (CLIQUSER)

W przeszłości obie te informacje były wymagane, jednak SAP Concur nie zawsze odrzucał PNR, jeśli w wymaganych polach brakowało wartości. Wraz z tą aktualizacją wymaganie to zostanie wdrożone. Rekordy PNR Sabre, Amadeus lub Worldspan z brakującymi wymaganymi informacjami zostaną odrzucone i umieszczone w kolejce błędów. Rekordy PNR Galileo i Apollo z brakującymi wymaganymi informacjami zostaną odrzucone.

Wdrażanie wymagań dotyczących danych ma na celu zwiększenie bezpieczeństwa danych.

Concur Travel używa identyfikatora konfiguracji podróży do dopasowania wskazówek do odpowiedniej konfiguracji. Te informacje będą używane do identyfikowania klientów zintegrowanych z rozwiązaniem Compleat. W przeciwnym razie funkcje integracji Concur Travel/Compleat nie będą dostępne dla tych klientów.