身份验证管理

SAP Concur 将于 2021 年 10 月 29 日停用 Concur Expense Service (CES) SSO。

SAP Concur 现提供单点登录自助服务选项，使客户管理员无需联系 SAP Concur 管理员即可设置 SAML v2 连接。

此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

现为已分配“公司管理员”或 “Web 服务管理员”角色的 SAP Concur 管理员提供新的公司请求令牌自助服务工具。

公司请求令牌自助服务工具支持客户在连接到 SAP Concur 平台中的 API 时生成请求 JSON Web 令牌 (JWT) 所需的公司请求令牌。

公司请求令牌自助服务工具支持客户生成公司请求令牌，而无需联系 SAP Concur 支持。如果公司请求令牌已过期或丢失，此工具还允许客户在没有 SAP Concur 支持人员帮助的情况下生成替换公司请求令牌。

客户 Web 服务

8 月 21 日，“注册合作伙伴应用程序”页面已停用。

在 10 月版本中，新的应用程序管理自助服务工具已替换“注册合作伙伴应用程序”页面。

使用 SAP Concur 客户端 Web 服务的客户可以联系客户端 Web 服务以注册新的应用程序。

不具有 SAP Concur 客户端 Web 服务的客户可以根据需要联系 SAP Concur 支持以获取应用 ID。

“注册合作伙伴应用程序”页面用于创建 Oauth 1.0（原有）应用程序。Oauth 1.0 已于 2017 年 2 月 4 日弃用。

应用程序管理的新自助服务工具支持客户创建符合 Oauth 2.0 的应用程序。

从 10 月发行版本开始，具有 SAP Concur 客户端 Web 服务的客户可以请求访问新应用程序管理自助服务工具 “OAuth 2.0 应用程序管理”。此自助服务工具由客户 Web 服务团队为提出请求的 SAP Concur Web 服务客户启用。

启用后，已分配 Web 服务管理员角色的管理员用户可以从“身份验证管理”页面使用该工具。

“OAuth 2.0 应用程序管理”工具支持客户生成客户端标识（应用 ID）和客户端密钥，而无需联系 SAP Concur 支持。

航班

除 GDS 内容外，Concur Travel 还通过 Travelfusion 提供戈尔航空公司直接连接内容。2021 年 9 月，戈尔已迁移到新系统。现在，此新连接在 Concur Travel 中可用。

为了维护对直接连接内容的访问，客户需要从航空公司获取新凭据。具有 GWS 或更旧 API 凭据的客户需要获取新的 SWS API 凭据。

Concur Travel 将继续为直接连接客户提供戈尔航空公司的特定内容产品。

Concur Travel 可帮助客户减少碳排放量。通过在航空选项显示中显示碳排放数据，出差者可以选择更环保可持续的航空旅行。

之前，客户可从两个现有碳排放模型中进行选择：

• CE（荷兰）的 Concur 修改
• 世界资源协会修改的 DEFRA

随着这些模式背后科学的不断发展，计算二氧化碳排放量的因素也随之演变。Concur Travel 已使用英国商业、能源和产业战略部(英国 DBEIS）发布的最新信息替换 DEFRA 排放模型。CE（荷兰）的 Concur 修改模型保持不变。

客户现在可以从以下碳排放模型中进行选择：

• “CE（荷兰）的 Concur 修改”
• “英国 DBEIS (DEFRA)”

Concur Travel 还采用了一种新的二氧化碳排放单位，称为“二氧化碳当量”或“CO2e”。二氧化碳当量是一个以通用单位描述不同温室气体的术语。对于任何数量和类型的温室气体，二氧化碳当量表示具有等效全球变暖影响的二氧化碳量。

准确的二氧化碳排放量有助于制定政策，并确保碳补偿。

SAP Concur App Center

在 2021 年 10 月版本中，管理员将能够控制哪些企业应用程序在其公司的 SAP Concur 应用中心中可见和/或处于活动状态。在此版本之前，管理员可在 SAP Concur 应用中心中禁用和隐藏用户应用程序。此更新将该功能扩展到企业应用程序。

如果有任何员工通过 SAP Concur 应用连接到应用程序，禁用该应用程序将会断开这些连接并阻止将来的连接。

此更新使管理员能够更好地控制其公司的 SAP Concur 应用中心中显示的应用。

火车

在 2021 年中，SilverRail 表示他们将不再支持通过自己的 API 进行信用卡付款。Concur Travel 进行了相应的 API 调整以反映此更改，仅接受并处理 SilverRail OnAccount 付款。

与支付服务法案 (PSD2) 相关的 Concur Travel 预订将不受限制地提供。

差旅操作/技术基本功能

要使 Concur Travel 处理离线预订并更新在线预订，PNR 中必须存在特定信息。目前，以下所有信息都是必填信息：

1. “公司 ID” (CLIQCID)
2. “登录 ID” (CLIQUSER)

但是，尽管这两项过去也都是必填项，但当缺少必填字段时，SAP Concur 并不总是拒绝 PNR。通过此次更新，此要求现在强制执行。任何缺少必填信息的 Sabre、Amadeus 或 Worldspan PNR 都将被拒绝并置于错误队列中。缺少必填信息的 Galileo 和 Apollo PNR 也将被拒绝。

强制执行数据要求后，数据安全性正在不断提升。

Concur Travel 使用差旅配置 ID 将旅行与正确配置进行匹配。此信息用于识别 Compleat 集成的客户。如果没有此信息，这些客户将无法使用 Concur Travel/Compleat 集成功能。

杂项

9 月 20 日，新权限 “SAP Fiori 主题预览”将添加到 Concur Travel 专业版的权限列表中。将 “SAP Fiori 主题预览”权限分配给用户后，用户会在其 SAP Concur 站点的标题中看到新切换开关。他们还会看到“新主题”信息浮动框。

通过此切换开关，用户可以从 SAP Concur 标准主题切换到 SAP Fiori 主题。信息浮动框显示关于此切换开关的简短消息。

新主题包括对可视元素（如字体、颜色和图标）的更改。此外，一些顶级选项卡和菜单项重新定位到 “SAP Concur 主页”菜单。这些更改在站点范围内，并适用于用户的所有 SAP Concur 产品。

SAP Fiori 主题将 SAP Concur UI 的外观与其他 SAP 产品的外观进行协调，以提供更一致的用户体验。该权限使客户端管理员能够允许指定用户预览和测试 SAP Fiori 主题。

在此版本之前，与会者同伴的出生日期默认设置为 1980 年 1 月 1 日。此日期可以更改，但经常被忽略。这会导致错误的预订数据。默认日期不再应用于同伴的出生日期。

此更改可防止在用户预订中输入错误的出生日期数据条目。现在，用户可以在预订期间用同伴的出生日期填写空白。

此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商，SAP 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2021 年 4 月 10 日起，不允许将非 SFTP（安全文件传输协议）协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输：

• 非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。
• 使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。
• SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。

2021 年 4 月 12 日，SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接，则此更改适用于您的所有文件传输连接。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

这些更改将为文件传输提供更高的安全性。

传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsolate.asc 进行加密。

• 密钥文件可在客户端根文件夹中获取。
• 密钥 ID 40AC5D35。
• RSA 4096 位签名和加密子密钥。
• 密钥每 2 年到期一次。
• 客户端负责在密钥到期前更换密钥。
• • 下一个到期日：2022 年 9 月 4 日。
  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥。

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换 PGP 公钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

轮换 PGP 公钥为文件传输提供了更高的安全性。

在 2021 年第 4 季度，SAP Concur 开始将客户重定向到新主页。新主页的外观与之前 SAP Concur 主页相同。当服务暂时不可用时，新主页具有增强的功能。

新主页的推出逐步进行：

• 阶段 1：在第 4 季度开始时，SAP Concur 开始将美国数据中心的 Concur Expense、Concur Invoice 和 Concur Request 客户重定向到新主页。
• 阶段 2：2021 年 11 月，SAP Concur 开始将欧洲数据中心中的 Concur Expense、Concur Invoice 和 Concur Request 客户重定向到新主页。
• 阶段 3：在 2022 年第 2 季度，SAP Concur 开始将美国和欧洲数据中心的客户重定向到新主页。其余客户包括独立使用 Concur Travel 的客户或将 Concur Travel 与 Expense、Invoice 和/或 Request 一起使用的客户。

此更改可确保 SAP Concur 主页在某些服务不可用的情况下仍可用，并提高登录体验的一致性。

此发行说明旨在供负责使用 SAP Concur 解决方案迁移文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 解决方案正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2022 年 1 月 24 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 解决方案中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

这些更改将为文件传输提供更高的安全性和效率。

配置文件

预计在 2021 年底，用于将 Concur Travel 用户配置文件数据与 TMC 合作伙伴同步的 XML 配置文件同步将不再可用。我们建议所有合作伙伴与 SAP Concur 代表接洽，以采用 Travel Profile v2 API 来管理 Concur Travel 用户配置文件。

由于不稳定性和其他问题，XML 配置文件同步已在 2016 年正式停用。构建了 Travel Profile v2 API 来替代这个旧的同步流程。现在，它已达到一个稳定、成熟的水平，没有任何理由再维护多个配置文件同步选项。