Администрирование аутентификации

8 декабря 2020 года SAP Concur выпустила новый инструмент самообслуживания по маркеру запроса компании, который позволяет клиентам создавать маркер запроса компании, необходимый для запроса веб-маркера JSON (JWT) при подключении к API на платформе SAP Concur.

Чтобы создать маркер запроса компании, администратор с полномочиями администратора веб-сервисов может перейти на страницу "Маркеры запросов компании" по ссылке, предоставленной CWS, ввести ид. клиента, полученный от CWS, в поле "Ид. приложения", а затем нажать "Отправить". Кроме того, при необходимости он может создать замещающий маркер.

Новый инструмент самообслуживания позволяет администратору с необходимыми полномочиями создавать маркер запроса компании без привлечения внутреннего персонала SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот новый инструмент позволяет администратору создавать замещающий маркер без привлечения службы поддержки SAP Concur.

Уполномоченные контактные лица службы поддержки

Для решений SAP Concur на портал поддержки SAP Concur добавлена опция, которая позволяет уполномоченным контактным лицам службы поддержки (ASC) определить, следует ли к ним обращаться по вопросам безопасности или защиты данных.

Это расширение предоставляет клиентам более полный контроль над контактами их компании по вопросам безопасности и защиты данных, а также обеспечивает более строгий контроль над какие уведомлениями, получаемыми ASC.

Авиабилеты

В ноябре 2020 года мы объявили о предстоящем упразднении функции программы виртуальных карт A.I.D.A. для Concur Travel. После некоторых новых разработок SAP Concur и AirPlus продолжат поддержку существующей программы AirPlus A.I.D.A.

Прочее

Начиная с январского выпуска 2021 года технические публикации SAP Concur больше не будут включать предварительный просмотр примечаний к версии. Это изменение нацелено на оптимизацию коммуникации с клиентами. После этого изменения для каждого ежемесячного цикла версий будут публиковаться только два набора примечаний к версии: черновики примечаний к версии и окончательные примечания к версии.

Это изменение упрощает коммуникацию по примечаниям к версии.

Поддержка сервиса Director SAML прекращена. Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur скоро начнут оказывать помощь клиентам, в настоящее время использующим Director SAML, для миграции в SSO SAP Concur SAML v2 (SAML v2).

Клиентам, в настоящее время использующим Director SAML, рекомендуется как можно скорее выполнить миграцию в SAML V2.

Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

**В процессе разработки** Отказ от HMAC инициирует миграцию в сервис самообслуживания Single Sign-On (SSO)

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

**В процессе разработки** Миграция перемещения устаревших файлов SAP Concur

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 31 июля 2021 года.

Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Поддержка организатора командировок

TripIt запустил поддержку организаторов командировок по адресу plans@tripit.com. Организатор командировок Concur теперь может добавлять планы для организуемого, добавив адрес его электронной почты в строку темы, прежде чем отправить электронное сообщение о подтверждении на адрес plans@tripit.com.

Этот план будет добавлен в учетную запись организуемого в TripIt, а организатор будет назначен плановиком. Если командировка используется совместно с SAP Concur, этот план также будет синхронизирован с Concur Travel и станет доступен в ракурсах командированного и организатора.

Эта функция обеспечивает единообразие взаимодействия с пользователями Concur Travel и TripIt.

Файлы, переносимые в решения SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

Старый ключ PGP SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

Аутентификация

**Запланированные изменения** Строгая аутентификация клиентов PSD2

Директива по платежным услугам (PSD2) является европейским регламентом для услуг электронных платежей. Она стремится сделать систему платежей в Европе более безопасной, стимулировать инновации и способствовать адаптации банковских услуг к новым технологиям. Одной из основных разработок в PSD2 является внедрение новых требований безопасности, известных как "строгая аутентификация клиентов" (Strong Customer Authentication, SCA).

SCA — это европейское требование, созданное для повышения безопасности онлайн-платежей. Эта директива требует аутентификации покупателей с использованием многоэтапных методов для повышения безопасности и уменьшения возможностей мошенничества. Каждый поставщик и банк/эмитент карты самостоятельно определяют, требуется ли этот дополнительный уровень аутентификации.

SAP Concur предоставит решение SCA в партнерстве с нашим поставщиком 3DS. Мы будем информировать вас о ходе его создания и предоставлять обновления в будущих примечаниях к версии.

Авиабилеты

**Запланированные изменения** CIBT: отказ от интеграции со старыми системами

В феврале 2020 г. SAP Concur и CIBT запустили новый метод интеграции через центр приложений SAP Concur, где стало доступным новое приложение CIBT. Прежний метод интеграции с CIBT будет по-прежнему поддерживаться в течение переходного периода, однако компания SAP Concur в конечном итоге отменит устаревший метод интеграции протокола передачи пакетных файлов. Первоначально в примечаниях к февральскому выпуску 2020 г. была объявлена дата отмены в ноябре 2020 года. Чтобы предоставить нашим клиентам и деловым партнерам больше времени на переход и облегчить влияние пандемии Covid-19 на некоторые организации, SAP Concur решила продлить переходный период. Отмена запланирована на вторую половину 2021 года. Более подробная информация будет представлена ближе к дате отмены.

Преимущества нового метода интеграции: служба CIBT станет доступной для дополнительных стран. Командированные сотрудники, чьи профили связаны с конфигурацией Concur Travel, базирующиеся в Дании, Финляндии, Ирландии, Норвегии или Швеции, теперь могут воспользоваться преимуществами визовых служб CIBT.

Была выполнена интеграция CIBT с API маршрутов и API профиля командировок SAP Concur, и был выпущен коннектор центра приложений для упрощения непрерывного потока маршрутов в реальном времени для более эффективного обслуживания клиентов и командированных сотрудников.

**Запланированные изменения** Функция экспресс-регистрации больше не будет поддерживаться

Экспресс-регистрация является расширенным взаимодействием с пользователем, которое позволяет сократить процесс заключительной обработки с пяти страниц до двух: страницы Просмотр и бронирование и страницы Подтверждено. Функция экспресс-регистрации предназначалась для замены текущего 5-страничного интерфейса регистрации для всех типов сегментов командировки, таких как гостиницы и автомобили.

Первая фаза была хорошо принята, однако большая часть работ по разработке дополнительных фаз потребовалась бы для достижения необходимого уровня внедрения, который мог бы принести пользу большинству клиентов Concur Travel. С февраля 2021 года SAP Concur больше не будет поддерживать существующую функцию экспресс-регистрации.

Гостиницы

**Запланированные изменения** Поддержка примечаний о корпоративных скидках для пользовательского выбора гостиниц (только профессиональный выпуск)

Примечания о корпоративных скидках позволяют администраторам Concur Travel включать дополнительную информацию, относящуюся к гостинице, и позволяющую командированным сотрудникам сравнивать и выбирать гостиницы с нужными опциями, например, парковкой, фитнес-центром, трансфером из аэропорта, завтраком и т. д.

В настоящее время примечания о корпоративных скидках настраиваются на странице Управление корпоративными скидками и доступны только для свойств, полученных в результатах поиска со ставками системы GDS. Это исключает свойства, полученные в результатах поиска от партнеров пользовательского выбора гостиниц Custom Hotel Sourcing.

В первом квартале 2021 г., когда поставщики пользовательского выбора гостиниц (CHS) смогут связывать примечания о корпоративных скидках, написанные к свойствам GDS в Concur Travel, с теми же свойствами, полученными в Concur Travel через интерфейс Hotel Service вер.2. Эта связь упрощается посредством мэппинга между идентификаторами поставщиков CHS и идентификаторами GDS через идентификаторы GIATA свойств. В частности, добавлено расширение TPA_PropertyReferenceInfo, позволяющее провайдерам включать ид. GIATA свойств в ответ на поиск API Hotel Service вер.2.

Это расширение обеспечит непротиворечивое взаимодействие для всех пользователей, предоставляя возможность просматривать примечания о корпоративных скидках для свойств, которые ранее не были доступны через пользовательский выбор гостиниц.

Профиль

**Запланированные изменения** Параметр API Travel Profile "Дата последнего изменения"

В текущем API Travel Profile 2.0 запрос на получение сводных данных профиля командировки содержит один обязательный параметр: Дата последнего изменения. Это позволяет пользователям получать сводки по другим пользователям, профили которых изменились с этой даты. При разработке SAP Concur обнаружила дефект, в котором этот обязательный параметр не применяется. Поэтому сейчас, если пользователь пропускает параметр "Дата последнего изменения", он получает сводки по профилям для всех своих пользователей.

Начиная с февраля 2021 г. разработчики SAP Concur инициируют принудительное включение параметра "Дата последнего изменения" согласно документации. Пользователи, которые пропустят параметр "Дата последнего изменения", получат сообщение об ошибке.

Устранение этого дефекта в соответствии с текущей документацией обеспечивает непротиворечивый и улучшенный интерфейс для всех пользователей.