管理

所有公司必须执行所有合理的步骤以保护员工的个人和敏感信息。按照推荐的安全相关的最佳实践，请牢记自定义字段不应包含个人和敏感数据。

航班

过去几个月中，Amadeus 客户在 Concur Travel 中预订 Air France Abonnement 机票时一直出现问题。之前，Concur Travel 支持具有 Amadeus 提供的合适信息的 Abonnement 机票，因为这些机票是在特定预订代码 (RBD) 下提供的。如果用户将 Abonnement 卡存储在其 SAP Concur 配置文件中且一直使用的是“查看更多票价”功能，则 Concur Travel 会将 RBD 特定定价请求以及 Abonnement 卡信息发送至 Amadeus 来获得 Abonnement 票价。

Air France 通过移除 RBD 限制并引入使用 GDS 乘客类型代码获取 Abonnement 票价的要求来扩展其 Abonnement 机票产品。根据用户所持有的 Abonnement 卡类型，可应用的可能乘客类型代码共有三种。在 GDS 中提供验证工具来确认哪种乘客类型代码适用于用户卡，但迄今为止，验证工具一直对使用 Amadeus 的客户的 Concur Travel 不可用。

为恢复对 Abonnement 机票的访问，Amadeus 现在为 Concur Travel 提供了一种验证机制，同时 SAP Concur 会使用现有预订工作流程主动测试此验证流程。SAP Concur 确认可将此流程添加到现有预订工作流程后，将立即计划此工作。SAP Concur 现在无法为解决方案提供时间线，但在接下来的两周至三周内将提供更多信息。在更新的同时还将提供其他通信。

SAP Concur 很高兴地宣布支持 Braathens Regional 在北欧国家使用 Amadeus 灵活票价。在 Concur Travel：灵活票价差旅服务指南中提供最新信息。

配置文件

在 2015 年 4 月的版本中，SAP Concur 将配置文件页面更新为允许进一步定义用户座位首选项。我们对首选项选项进行了扩展以支持选择中间座位，因为可能需要将其用于陪同人员预订。

SAP Concur 收到了来自 Worldspan 客户的报告，其中表示由于 Worldspan 不支持此值，所以选择此选项后会引起参数文件保存错误。尽管 SAP Concur 会将配置文件保存到 SAP Concur 数据库，但也无法将更改保存到 Worldspan 配置文件。

在此版本中，SAP Concur 已将配置文件页面更新为提示用户更新其座位首选项选择。从本质上来说，没有用户能够在其 Concur Travel 配置文件中选择中间座位首选项，如果已选择中间首选项，则会提示他们选择其他选项。

SAP Concur 将在未来版本中进行更改，以移除 Worldspan 客户的“座位首选项”下拉列表中的中间座位选项。

杂项

Concur Open 和个性化 Concur Open 用户可以订阅所使用的 SAP Concur 产品的电子邮件通知。作为订阅流程的一部分，SAP Concur 会向用户发送一封验证电子邮件。用户必须单击此电子邮件中的“确认”以接收通知。一些用户似乎无法完成验证步骤，因此 SAP Concur 已向订阅页面添加提醒。

为了确保产品和服务的持续安全，SAP Concur 已发布新的 concursolutions.com SSL 证书。当前证书将于 2019 年 3 月 16 日到期。

任何已固定此即将到期的证书的客户将需要在 2019 年 3 月 16 日之前更新为新证书。如果没有在 2019 年 3 月 16 日之前更新固定的证书，您的组织和用户将与 SAP Concur 产品和服务发生中断。

由于会自动更新新证书，因此尚未固定证书的客户无需采取任何操作。大部分客户不需要固定证书。

请咨询 IT 部门，检查是否对您适用。

可在此处访问新 SSL 证书：http://assets.concur.com/concurtraining/cte/en-us/concursolutions.cert.pem

对于从服务向外发送至 SAP Concur 用户的电子邮件，SAP Concur 正在逐步过渡到一种新的电子邮件基础结构。为此，根据发送的 IP 地址对收到的电子邮件进行筛选的公司必须将新 IP 地址添加到安全发送人列表，从而确保其用户接收来自 SAP Concur 的电子邮件。

最初，此处描述的问题仅会影响使用 Concur Expense 的公司。从 1 月开始，其他 SAP Concur 服务（如 Travel 和 Concur Pay）中的电子邮件将移动至新的电子邮件基础结构。我们将继续在 2019 年第 1 季度添加其他服务。有关其他更改的时间的详细信息，请关注发行说明。

新的 IP 地址不会公开发布，但可以通过联系 SAP Concur 支持获取。如果您使用 Concur Expense，并且您的公司根据 IP 地址对收到的电子邮件进行筛选，请与电子邮件服务器管理团队合作，确保已更新 IP 地址所需的全部安全发送人列表，以便您的用户继续接收 SAP Concur 电子邮件而不会发生中断。

SAP Concur 已提供数月有关已更新电子邮件通知的发行说明。请注意，我们将在本月后停止此发行说明。

配置文件

Concur Travel 正在重新计划 XML 配置文件同步的弃用。在 4 月版本中，将从发行说明中移除此项目。当此项目接近完成时，信息会再次显示在发行说明中。

SAP Concur 计划通过修改发送至差旅供应商的事件通知来进行以下更改，从而提高差旅配置文件服务的安全性：付款形式、用户（差旅配置文件）和行程

会对新通知进行修改以删除通知中的所有令牌。订阅这些通知的差旅供应商和 TMC 将在未来版本中收到更新的通知。SAP Concur 将联系受影响的差旅供应商和 TMC，以帮助他们迁移至新通知格式。

杂项

作为对电子发票和便捷费用报告的长期承诺，SAP Concur 根据 GDS 中的票证和优惠券数据生成的飞机电子发票以及一些 TripLink 交易将获得新的外观。

使用 Concur Travel & Expense 员工导入时，记录集 100、300、305、310 中的密码字段将不再用于更新或批量重置用户密码。SAP Concur 将更改导入中的功能，以便仅在创建用户帐户时使用密码字段。字段不再用于更新或批量重置用户密码。不再使用 100 记录上的更新和替换密码功能。

SAP Concur 将向 SAP Concur “登录”页面添加新的“忘记密码”功能，为使用用户名和密码凭据登录的用户提供全新的登录体验。

发布新的“忘记密码”功能后（计划于 5 月 11 日发布），将弃用以下现有“忘记密码”页面功能：

• 安全问题：用户将不再收到登录验证的安全问题提示。

• 页面上的文本：公司自定义文本将不再显示。

• 密码提示：选项“向我发送包含密码提示的电子邮件”将不再可用。

复合登录功能允许用户使用不包含域的登录 ID 登录到 SAP Concur 产品。

所有仅使用其用户名（例如：johndoe）进行登录的用户将需要使用 “CTE 登录名”而不是登录 ID 来登录到 SAP Concur 产品。

SAP Concur 将不再支持复合登录的登录页面 URL。用于复合登录页面的典型 URL 包括实体名称（例如：entity=pxxxxxxxxx），格式如下：https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx。

所有客户均将使用标准“登录”页面访问 SAP Concur 产品。标准登录页面为 https://www.concursolutions.com/nui/signin。

计划于 2019 年 5 月 11 日弃用 www.concursolutions.com 的复合登录页面。

用户可以使用一组登录凭据，通过单点登录访问多个应用程序。当前，SAP Concur 具有两种登录方法：使用用户名和密码，或使用具有身份提供者 (IdP) 凭据（如组织的用户登录凭据）的 SSO。

SAP Concur 计划将“管理单点登录 (SSO)”功能添加至 Concur Travel，从而为客户提供为其组织设置 SSO 的自助服务选项。当前，“费用”、“发票”、“申请”和“差旅”支持 SSO。

SAP Concur 正在计划添加新的“登录”页面，为使用用户名和密码凭据进行登录的用户提供全新的登录体验。当前单点登录 (SSO) 用户将在无需输入其他凭据的情况下进行登录。计划在 2019 年发布此功能。此功能为登录到 SAP Concur 产品和服务的用户提供更高的安全性以及更快速方便的体验。