2020 年 11 月“差旅”专业版管理摘要
初始发布
发行说明摘要
授权的支持联系人
SAP Concur 支持的在线计划SAP Concur 支持实施了在线计划功能,允许授权的支持联系人 (ASC) 计划与支持工程师的会议。
在线计划使授权的支持联系人 (ASC) 能够更轻松地计划与 SAP Concur 支持工程师的会议。
宾馆
Amadeus 宾馆被动段更改在 11 月份发行版中,SAP Concur 解决方案将修改用于在 Amadeus 中为宾馆创建被动段的模板。为与现有实践保持一致,我们将继续为宾馆创建被动段。但是,在 11 月份发行版之后,我们将从被动段中删除“信用卡保证金”字段。这样,我们将确保不会传输付款方式(信用卡)信息。
SAP Concur 解决方案正在采取这一步骤,以避免任何损害 PCI 付款卡信息安全性的可能性。
自定义宾馆寻源 - 提供商控制的排序(费率级别)通过此更新,我们已允许自定义宾馆寻源提供商覆盖桌面用户费率的排序顺序。移动用户不能使用此功能。
客户将受益于按由要参与“自定义宾馆寻源”计划的提供商指定的顺序显示费率。
配置文件
CTE 中的加拿大个人保护计划编号2020 年 11 月 5 日,为了支持加拿大旅客保护计划 (PPP) 授权,Sabre 计划进行增强,以允许每位旅客使用两个 DOCO/R SSR,其中一个用于美国旅客护照识别号码,另一个用于加拿大旅行证件编号。在此日期之前,每位乘客仅保留一个 DOCO/R SSR。加拿大旅行证件编号将以字母“CAN”开头。使用以“CAN”以外的字符开头的证件编号输入的任何 DOCO/R 都将被误认为美国旅客护照识别号码。此时,没有其他国家/地区使用 DOCO/R。
此增强允许 CTE 支持使用加拿大差旅编号的旅客。
配置文件页面 UI 中的手机号码验证之前,当用户在“用户配置文件”页面上添加或更新其手机号码后,他们可能会看到不同的条目验证,具体取决于其页面的配置方式。在 “Concur Mobile 设备”部分的“手机号码”字段中,他们可能会看到应用的严格验证规则,其中仅允许短划线、空格和数字。但是,在“联系人信息”部分的“手机”字段中,未应用验证规则(允许使用任何字符)。当尝试删除或编辑用户的手机号码时,不应用验证规则有时会导致出现重复条目和/或其他数据相关问题。
此增强可确保 UI 行为的一致性并减少与手机号码相关的错误。
杂项
不再支持面向 VIP 的 F5 客户端 SSL 配置文件中的不安全协议和密码10 月初,SAP Concur 网络团队注意到,内容交付系统的配置一段时间以来一直在阻止不安全的协议。
因此,我们通知客户我们将要更改 F5 客户端 SSL 配置文件的做法是多余的,因为现有配置文件实际上无法进行更改。SAP Concur 于 10 月 7 日对 F5 客户端 SSL 配置文件进行了更改,以便维持良好的安全配置文件。对客户没有新的影响。
此更新会为产品和服务提供持续安全。
恶意域警报有关潜在恶意域的列表,请参阅 Concur Travel 11 月发行说明。此列表并不是很全面,作为对存在在域名内使用 SAP Concur 解决方案品牌的一些假衍生品的可能欺诈站点的初始警告。
客户应在使用 SAP Concur 解决方案的上下文中避开这些域。虽然有些域可能已被注册,但仍建议您谨慎行事。
此警报会为产品和服务提供持续安全。
单点登录 (SSO) 自助服务选项在 11 月份发行版中,SAP Concur 计划为 SAP Concur 产品添加单点登录 (SSO) 自助服务工具。这个新工具使客户能够在没有 SAP Concur 支持帮助下为其组织设置 SSO。当前,Concur Expense、Concur Invoice、Concur Request 和 Concur Travel 支持 SSO。
此功能将为新 SAP Concur 客户提供用于设置 SSO 的自助服务选项。还为最终必须迁移到新的 SAML v2 服务的现有 SSO 客户提供了用于管理其用户的 SSO 的选项。
从客户和供应商的文件传输中删除了两个 SSH 传输密码的支持此发行说明旨在供负责使用 SAP Concur 解决方案发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商,我们正在进行更改,旨在为这些文件传输提供更高的安全性。
这些更改将为文件传输提供更高的安全性。
**正在进行** 弃用主管 SAML 服务并迁移至 SAML v2正在弃用对主管 SAML 服务的支持。差旅管理公司 (TMC) 和 SAP Concur 人员不久将开始协助当前使用主管 SAML 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。
鼓励当前使用主管 SAML 的客户尽快迁移到 SAML V2。
此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
**正在进行** 弃用 HMAC 将启动向 SSO 自助服务的迁移正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。
在 11 月份发行版本(计划于 11 月 14 日发布)中,SAP Concur 将提供单点登录自助服务选项,使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。
此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
**正在进行** SAP Concur 原有文件移动迁移此发行说明旨在供负责使用 SAP Concur 解决方案迁移文件的技术员工使用。对于参与数据交换的客户和供应商,SAP Concur 解决方案正在维护文件传输子系统,以便为这些文件传输提供更高的安全性。
SAP Concur 解决方案将开始迁移当前使用原有流程的实体,以便将文件移动到依赖于 API 的更高效安全的文件路由流程。实体当前配置为使用原有流程的客户将在现在到 2020 年年底之间的某个时间迁移到更高效的流程。
这些更改将为文件传输提供更高的安全性和效率。
UI 标签增强 - 更新国家/地区标签用户界面中的“国家”实例已分别更新为“国家/地区”。
此更改可提供更好的全球用户体验。
计划变更摘要
此部分中的项目是针对未来版本进行的变更摘要。SAP Concur 保留推迟实施或完全移除此处提及的任何增强/变更的权利。
重要事项:这些计划变更可能不是影响此 SAP Concur 产品或服务的所有即将进行的增强和修改。适用于多个 SAP Concur 产品和/或服务的计划变更位于合并的文档中。请查看2020 年 11 月共享计划变更专业版管理摘要中提供的附加计划更改管理摘要。
航班
**计划的变更** AirPlus A.I.D.A.Concur Travel 中的功能停用
我们将不断检查我们的解决方案和产品组合,为客户提供最大价值。由于使用率低以及计划发生变化,我们将停用 Concur Travel 中的当前 AirPlus A.I.D.A. 功能。
目前预计在 2021 年 2 月份发行版中停用 AirPlus A.I.D.A. 功能。
**计划的变更** CIBT - 停用原有集成
在 2020 年 2 月,SAP Concur 和 CIBT 已通过 Concur 应用程序中心(自那时起,该中心将提供新的 CIBT 应用)启动新的集成方法。过渡期间仍支持与 CIBT 的原有集成方法,但 SAP Concur 最终将停用原有批处理文件协议集成方法。2020 年 2 月的发行说明中宣布的原始停用日期为 2020 年 11 月。为了让我们的客户和业务伙伴有更多的时间进行过渡,并缓解 Covid-19 疫情可能对某些组织造成的影响,SAP Concur 决定延长过渡期间。计划于 2021 年下半年停用。更多详细信息将在临近停用日期时提供。
**计划的变更** 下一代 AA AirPass 计划对于参与美国航空 AirPass 计划的公司,Concur Travel 不久后将支持美国航空的下一代 AirPass 计划。此计划允许出差者以预付固定费率购买无限制机票。
AirPass 利用全价库存,提供最后的座位空余情况和灵活性,并与出差者的 AAdvantage 会员号相关联。
配置文件
**计划的变更** 停用原有差旅配置文件 1.0 API/配置文件端点当前支持的差旅配置文件 API 版本为 2.0。但是,仍有客户和合作伙伴继续调用“差旅配置文件 1.0 API/配置文件”端点来获取用户配置文件。旧端点将在 2020 年 12 月的发行版本中完全弃用;用户必须在该日期之前切换到差旅配置文件 2.0 API。
通过减少支持的交换配置文件数据机制的数量,SAP Concur 解决方案能够专注于为我们所支持的机制提供更好的安全性、易用性以及附加功能。
**计划的变更** 差旅配置文件 2.0 API 中的差旅配置参数SAP Concur 解决方案计划将可选参数添加到差旅配置文件 2.0 (TP2.0) API /获取摘要端点中,允许调用者检索与一个或多个差旅配置相关联的用户。
在进行此更改之前,TP2.0 API 调用者将检索与其应用相关联的所有用户。通过此更改,TP2.0 API 调用者将能够选择性地向其 GET 调用中提供一个或多个差旅配置 ID 作为参数,以将用户配置文件筛选为相关差旅配置中的用户配置文件。
此增强将使差旅配置文件 2.0 调用者能够将用户配置文件集筛选为较小的集,从而可能减少将配置文件与 CTE 同步所需的时间、带宽和资源的数量。
客户通知
SAP Concur 非关联分处理方
此处提供了非关联分处理方列表:SAP Concur list of Subprocessors(仅英语)
每月浏览器认证
其他 SAP Concur 每月发行说明中会提供当前和已计划的每月浏览器认证,可从新增功能 - 专业版本进行访问