Administracja

Wraz z nadchodzącą migracją do centrum danych opartego na AWS klienci TMC mogą zostać podzieleni pomiędzy dwa centra danych. Jest to tymczasowa sytuacja, która może potrwać kilka miesięcy. W celu zminimalizowania utrudnień w interfejsie administratora systemu podróży udostępnione zostanie nowe narzędzie do wyszukiwania, które ułatwi centrom TMC zarządzanie klientami z prawidłowego centrum danych. Nowe narzędzie do wyszukiwania będzie aktywowane dla centrum danych z chwilą migracji TMC. Migracje rozpoczną się w przyszłym miesiącu w centrum danych UE. Rozpoczęcie migracji centrum danych USA jest planowane na pierwszy kwartał 2022 r. Kolejna uwaga do wydania zostanie wydana bliżej daty dotyczącej centrum danych USA oraz po zakończeniu migracji; niniejszy ekran zostanie wycofany.

Dzięki tej zmianie zarządzanie klientem odbywać się będzie z prawidłowego centrum danych, co w razie konieczności pozwoli TMC na przełączenie pomiędzy centrami danych w ramach pojedynczego logowania.

Wraz z nadchodzącą migracją AWS SAP Concur utworzy dodatkowych użytkowników w bieżącym środowisku, aby wspomóc firmy centrów TMC poprzez uproszczenie obsługi podczas zarządzania danymi w wielu centrach danych w procesie migracji.

Konta udostępnią użytkownikom funkcję jednokrotnego logowania, co pozwoli na lepsze zarządzanie danymi w kilku centrach danych.

Wraz z nadchodzącą migracją do centrum danych opartego na AWS dla uniknięcia przypadkowego zablokowania konta Sabre w systemie SAP Concur tymczasowo usunięta zostanie możliwość zmiany przez TMC ich hasła do logowania w Sabre za pośrednictwem interfejsu użytkownika. Po zakończeniu migracji wszystkich klientów przywrócimy tę funkcję i potwierdzimy jej dostępność w uwagach do wydania. Ta zmiana nastąpi niedługo po wydaniu wrześniowym.

Po przeprowadzeniu migracji klientów ich hasło do logowania w Sabre może być używane w kilku centrach danych. Zmiana hasła klienta tylko w jednym centrum danych może spowodować zablokowanie. Aby tego uniknąć, wyłączamy funkcję zmiany hasła dla TMC. Aby zmienić hasło, należy zgłosić sprawę dot. obsługi z informacją o planowanych zmianach. Należy w tym celu zgłosić incydent dot. obsługi z odpowiednim poziomem priorytetu, co pozwoli określić, kiedy dział wsparcia będzie mógł udzielić odpowiedzi. Dział wsparcia SAP Concur może zaktualizować hasło dla wszystkich centrów danych, dzięki czemu konto nie zostanie zablokowane.

Administrator ds. uwierzytelniania

Nowe narzędzie samoobsługowe o nazwie Token wniosków firmy jest teraz dostępne dla administratorów dysponujących rolą Administrator firmy lub Administrator usług internetowych SAP Concur.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy, który jest wymagany do utworzenia żądania dla tokenu JSON Web Token (JWT) podczas nawiązywania połączenia z interfejsami API na platformie SAP Concur.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy bez konieczności kontaktowania się z działem wsparcia SAP Concur. To narzędzie pozwala również klientom wygenerować zastępczy token żądania firmy bez pomocy ze strony wsparcia SAP Concur, jeśli termin ważności tokenu żądania firmy wygaśnie lub jeśli token został zagubiony.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) zostały wycofane.

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Usługi Client Web Services

Z dniem 21 sierpnia strona Zarejestruj aplikację partnera została dezaktywowana.

Wraz z wydaniem październikowym nowe narzędzie samoobsługowe do zarządzania aplikacją zastąpi stronę Zarejestruj aplikację partnera.

Przed udostępnieniem nowego narzędzia samoobsługowego klienci korzystający z usług SAP Concur Client Web Services mogą kontaktować się z usługami Client Web Services w celu zarejestrowania nowych aplikacji.

Klienci, którzy nie korzystają z usług SAP Concur Client Web Services, w razie potrzeby mogą nadal kontaktować się z działem wsparcia SAP Concur w celu uzyskania identyfikatora aplikacji.

Strona Zarejestruj aplikację partnera była używana do tworzenia aplikacji Oauth 1.0 (starsza wersja). Protokół Oauth 1.0 został wycofany z dniem 4 lutego 2017 r.

Nowe narzędzie samoobsługowe do zarządzania aplikacją umożliwi klientom tworzenie aplikacji zgodnych z protokołem Oauth 2.0.

Aplikacja Concur Mobile

Pod koniec września strona Rejestracja z aplikacji Concur Mobile zostanie zaktualizowana. Aby przejść do zaktualizowanej strony Rejestracja z aplikacji Concur Mobile, należy wybrać opcje Profil > Ustawienia profilu > Rejestracja z aplikacji Concur Mobile Zaktualizowana strona Rejestracja z aplikacji Concur Mobile zawiera trzy nowe sekcje:

• Polityka logowania się do wersji mobilnej
• Identyfikatory logowania
• Pobieranie aplikacji

Aktualizacja strony Rejestracja z aplikacji Concur Mobile udostępnia użytkownikom więcej informacji na temat identyfikatorów logowania i polityki logowania się do wersji mobilnej obowiązujących w ich organizacji.

Przelot

Wcześniej zatwierdzone segmenty Southwest Airlines (WN) nie były połączone z zatwierdzonymi segmentami innych przewoźników lotniczych w tym samym rekordzie PNR. Począwszy od 21 września 21 Concur Travel umożliwi rejestrowanie lotów Southwest Airlines w tym samym rekordzie PNR, co inni przewoźnicy lotniczy.

Chociaż możliwe jest połączenie linii Southwest Airlines w tym samym rekordzie PNR, informacje o cenach i zapisane opłaty pozostają rozdzielone, chyba że Southwest Airlines korzysta z umowy dotyczącej wydawania biletów z innym przewoźnikiem.

Podróżni i TMC muszą teraz śledzić tylko pojedynczy rekord PNR zamiast wielu rekordów PNR.

Silne uwierzytelnianie klienta (SCA) to wymóg europejski zwiększający poziom bezpieczeństwa płatności dokonywanych online. Dyrektywa określa, że nabywcy, dokonujący określonych elektronicznych transakcji online, będą uwierzytelniani z zastosowaniem technik uwierzytelniania wieloczynnikowego, aby zwiększyć bezpieczeństwo i ograniczyć możliwości nadużyć. Obowiązkiem każdego dostawcy oraz banku/wystawcy karty jest określenie dla poszczególnych transakcji, czy ten dodatkowy poziom uwierzytelniania jest konieczny.

Przed tą datą moduł Concur Travel obsługiwał SCA przez Travelfusion z użyciem rozwiązań obsługiwanych przez linie lotnicze w celu uproszczenia uwierzytelniania kart kredytowych podczas rezerwowania podróży lotniczej. Jednak to rozwiązanie nie jest obsługiwane przez wszystkie linie lotnicze i ostatnio zaobserwowano odrzucone transakcje kartami kredytowymi z powodu braku uproszczeń SCA.

Aby zapobiec odrzuceniom w przyszłości, wspólnie z Travelfusion opracowaliśmy rozwiązanie obsługiwane przez Travelfusion, które pozwoli zwiększyć zasięg obsługiwanych linii lotniczych, które nie mają własnego rozwiązania SCA. Ta zmiana będzie obowiązywać od 21 września. Zwiększenie zasięgu będzie następować w kolejnych miesiącach.

Hotel

Concur Travel uzyskał certyfikat American Express Global Business Travel Supply MarketPlace (AmexGBT Supply MarketPlace) jako autoryzowany dostawca Custom Hotel Sourcing (CHS). Ten dostawca może zarządzać wszystkimi treściami hotelowymi w narzędziu do rezerwacji online modułu Concur Travel dla wyznaczonych konfiguracji Concur Travel. W szczególności weryfikacji został poddany konektor AmexGBT Supply MarketPlace jako spełniający standardy Concur Travel dla usługi Custom Hotel Sourcing.

Klienci mogą uzyskiwać dostęp do uaktualnionej treści stawek hotelowych po rabacie AmexGBT Supply MarketPlace z wielu źródeł, w tym od dostawców, wyszukiwarek agregujących firm trzecich i systemów GDS. Osoby podróżujące mogą dokonywać zakupu i rezerwacji oferty hotelowej oraz uzyskiwać dostęp do usług dodatkowych.

Zarządzając wszystkimi treściami hotelowymi, AmexGBT Supply MarketPlace może skuteczniej dostosowywać wyświetlanie i kolejność sortowania obiektów i stawek.

Lokalizacja

Wraz z wydaniem wrześniowym SAP Concur planuje zmianę następujących terminów w wersji interfejsu użytkownika SAP Concur w języku chińskim tradycyjnym celem uspójnienia ich z tłumaczeniami terminu „uczestnik” („uczestnicy”).

Zmiana ta może mieć wpływ na wewnętrzną dokumentację firmy i materiały szkoleniowe.

Zmiany te zapewniają większą precyzję terminologiczną tłumaczenia interfejsu użytkownika.

Profil

Zgodnie z wcześniejszymi zapowiedziami produkt Concur Locate został wycofany z dniem 1 września 2021 r. W wyniku tego strona Mój profil > Informacje kontaktowe została zaktualizowana w celu usunięcia pól Urządzenia mobilne aplikacji Concur Mobile. Zamiast nich w sekcji Mój profil > Informacje kontaktowe dodano dwa pola: Kraj/region rejestracji telefonu komórkowego oraz Telefon komórkowy.

Jednostki testowe

Zgodnie z przepisami RODO klient może przesłać zgłoszenie z prośbą o wykonanie prawa do bycia zapomnianym dotyczące dowolnego użytkownika w encjach implementacyjnych (testowych). Administrator ds. przechowywania danych może wówczas przeprowadzić kroki opisane w dokumentacji w celu wyczyszczenia danych użytkownika z encji testowej.

Rozszerzenie to jest częścią wymogów SAP Concur dotyczących zgodności z przepisami RODO.

Przejazdy koleją

Począwszy od 27 września system SAP Concur umożliwi użytkownikom uzyskanie dostępu do przewoźnika kolejowego w Hiszpanii, Renfe. Zakończono już wstępną adaptację; istniejące funkcje zostaną ogólnie udostępnione w celu uproszczenia dokonywania zakupów, rezerwacji i zarządzania przebiegiem podróży dla rezerwacji Renfe.

Menedżerowie i biura podróży mogą wyświetlać treści Renfe w narzędziu do rezerwacji online Concur Travel, w aplikacji mobilnej i na pulpicie oraz stosować reguły polityki do tej treści. Dzięki temu zarezerwowane podróże są zgodne z polityką firmy.

Po aktywowaniu Renfe w narzędziu do rezerwacji online Concur Travel użytkownicy mogą dokonywać zakupów, rezerwacji oraz wyświetlać stawki firmowe i polityki powiązane z biletami Renfe. Ponadto, użytkownicy mogą anulować rezerwacje, korzystając z aplikacji na pulpicie; nie ma możliwości anulowania za pośrednictwem aplikacji mobilnej.

Różne

Począwszy od 20 września nowe uprawnienie Podgląd motywu SAP Fiori zostanie dodane do listy uprawnień w wydaniu Concur Travel Professional. Jeśli uprawnienie Podgląd motywu SAP Fiori zostanie przypisane do użytkownika, użytkownik będzie miał dostęp do nowego przełącznika w nagłówku strony WWW SAP Concur. Dostępny będzie również dymek z informacjami Nowy motyw.

Przełącznik umożliwia użytkownikowi przełączanie pomiędzy standardowym motywem SAP Concur i opcją Motyw SAP Fiori. W dymku z informacjami wyświetlany jest krótki komunikat dotyczący przełącznika.

Nowy motyw obejmuje zmiany widocznych elementów, takich jak czcionki, kolory i ikony. Ponadto niektóre zakładki i pozycje menu górnego poziomu zostały przeniesione do menu Strona główna SAP Concur. Zmiany obowiązują w całej witrynie i dotyczą wszystkich produktów SAP Concur użytkownika.

Motyw SAP Fiori harmonizuje wygląd i komfort korzystania z interfejsu użytkownika SAP Concur z wyglądem i komfortem korzystania innych produktów SAP, zapewniając większą spójność i ujednolicenie. Dzięki temu uprawnieniu administrator klienta może zezwolić wyznaczonym użytkownikom na wyświetlanie podglądu i testowanie motywu SAP Fiori.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.
• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.
• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

• Plik klucza znajduje się w folderze głównym klienta.
• Identyfikator klucza 40AC5D35.
• Zapewnia podpisywanie 4096-bitowe RSA i klucz podrzędny szyfrowania.
• Klucz traci ważność po upływie 2 lat.
• Klient odpowiada za wymianę klucza przed upływem daty końca ważności.
• • Kolejna data ważności: 4 września 2022 r.
  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności.

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za migrację plików w rozwiązaniach SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych w rozwiązaniach SAP Concur utrzymywany jest podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałku 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Przelot

Obecnie użytkownicy nie mogą wprowadzać zmian w lotach Travelport Southwest, o ile bilet na dany lot został już wystawiony. Planowana na październik 2021 r. funkcjonalność obsługi zmian po wystawieniu biletu przez firmę Southwest zostanie udostępniona klientom Travelport z włączoną w ustawieniach konfiguracji opcją Zmiana po wystawieniu biletu.

Zmiana ta umożliwi użytkownikom dokonywanie zmian w lotach liniami lotniczymi Southwest za pośrednictwem platformy Travelport w module Concur Travel, mimo uprzedniego wystawienia danego biletu.

Zmiany po wystawieniu biletu za pośrednictwem platformy Travelport będą obsługiwane wyłącznie w systemach Apollo i Worldspan. Zespół Concur Travel poinformuje w osobnym komunikacie, czy ta funkcjonalność zostanie w późniejszym czasie włączona także dla klientów Galileo.

Profil

Synchronizacja profilu XML, umożliwiająca synchronizację danych profilu użytkownika systemu Concur Travel z partnerami TMC, zostanie wycofana z końcem 2021 roku. Zalecamy wszystkim partnerom wdrożenie we współpracy z przedstawicielami SAP Concur interfejsu API Travel Profile v2 do zarządzania profilami użytkowników Concur Travel.

Funkcja synchronizacji profili XML została oficjalnie wycofana w roku 2016 z uwagi na niestabilność i inne występujące problemy. Z myślą o jej zastąpieniu opracowany został interfejs API Travel Profile v2. Osiągnął on obecnie wystarczający stopień stabilności i dopracowania, co oznacza, że utrzymywanie równolegle dwu narzędzi do synchronizacji profili staje się zbędne.

Operacje w module Travel/Najważniejsze informacje techniczne

Aby w module Concur Travel możliwe było przetwarzanie rezerwacji offline i aktualizowanie rezerwacji online, konieczne jest wprowadzenie określonych informacji w PNR. Na dzień oba przedstawione poniżej elementy informacji są wymagane:

1. Identyfikator firmy (CLIQCID)
2. Id. logowania (CLIQUSER)

W przeszłości obie te informacje były wymagane, jednak SAP Concur nie zawsze odrzucał PNR, jeśli w wymaganych polach brakowało wartości. Wraz z tą aktualizacją wymaganie to zostanie wdrożone. Rekordy PNR Sabre, Amadeus lub Worldspan z brakującymi wymaganymi informacjami zostaną odrzucone i umieszczone w kolejce błędów. Rekordy PNR Galileo i Apollo z brakującymi wymaganymi informacjami zostaną odrzucone.

Wdrażanie wymagań dotyczących danych ma na celu zwiększenie bezpieczeństwa danych.

Concur Travel używa identyfikatora konfiguracji podróży do dopasowania wskazówek do odpowiedniej konfiguracji. Te informacje będą używane do identyfikowania klientów zintegrowanych z rozwiązaniem Compleat. W przeciwnym razie funkcje integracji Concur Travel/Compleat nie będą dostępne dla tych klientów.