管理

Concur Travel 不断更新基础结构，以提高性能和安全性，修复错误，并跟上技术变更（例如供应商更新）。我们努力使这些变更对用户透明。但是，偶尔有一些更新会导致用户体验出现变更。

最近对围绕“未使用的机票”流程的基础结构和代码进行了升级，这导致了可见的变更。其中一项变更是我们对准备迁移到 AWS 所需的域名进行了标准化。

API

为了与 SAP 进一步保持一致，我们更改了 API 弃用策略。

有关详细信息，请参阅 SAP Concur 开发人员发行说明。

验证

预计在 8 月下旬，计划为已分配公司管理员或 Web 服务管理员角色的 SAP Concur 管理员提供新的公司请求令牌自助服务工具。

公司请求令牌自助服务工具支持客户在连接到 SAP Concur 平台中的 API 时生成请求 JSON Web 令牌 (JWT) 所需的公司请求令牌。

公司请求令牌自助服务工具支持客户生成公司请求令牌，而无需联系 SAP Concur 支持。如果公司请求令牌已过期或丢失，此工具还允许客户在没有 SAP Concur 支持人员帮助的情况下生成替换公司请求令牌。

已弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。

SAP Concur 将提供单点登录自助服务选项，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。

此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

客户 Web 服务

在 8 月 21 日，“注册合作伙伴应用程序”页面将不再处于活动状态，所有新的验证应用程序必须使用新应用程序管理自助服务工具。

新应用程序管理自助服务工具替换了“注册合作伙伴应用程序”页面。

新应用程序管理工具支持具有 SAP Concur 客户 Web 服务的客户生成客户端标识（应用 ID）和客户端密钥，而无需联系 SAP Concur 支持。

应用程序管理的新自助服务工具还支持客户创建符合 Oauth 2.0 的应用程序。

从 8 月下旬开始，具有 SAP Concur 客户 Web 服务的客户可以请求访问新应用程序管理自助服务工具。应用程序管理自助服务工具可由客户 Web 服务团队为提出请求的 SAP Concur Web 服务客户启用。

启用后，已分配 Web 服务管理员角色的管理员用户可以在 SAP Concur Web UI 中找到此工具。

应用程序管理工具支持客户生成客户端标识（应用 ID）和客户端密钥，而无需联系 SAP Concur 支持。

航班

在 2020 年 2 月，SAP Concur 和 CIBT (CIBTvisas) 已通过 SAP Concur 应用程序中心（该中心将提供新的 CIBT 应用）启动新的集成方法。SAP Concur 已于 2021 年 8 月 1 日停用原有批处理文件协议集成方法。

使用通过 SAP Concur 应用程序中心的新集成，CIBT 服务可用于其他国家/地区。丹麦、芬兰、爱尔兰、挪威以及瑞典中配置文件与 Concur Travel 配置有关的出差者现在可以从 CIBT 签证服务中受益。

CIBT 已与 SAP Concur Itinerary API 和 Travel Profile API 集成，并发布了应用中心连接器，以促进持续、实时的行程流程，从而更好地为客户和出差者提供服务。

CIBT 能够通过更稳定、可扩展的集成为更多国家/地区的客户和出差者提供支持。新集成方法还会减少管理员用户在 Concur Travel 中进行配置的工作量。

自 8 月 19 日起，维珍澳洲航空 (VA) 将把票价结构更新为澳大利亚国内市场。

Concur Travel 进行了必要的更新以支持这些变更。

在之前的更新中，SAP Concur 已将“我的配置文件 - 个人信息”用户界面和 Travel Profile 2.0 API 中的“移动电话”字段限制为仅包含数字、短划线、空格和括号。此次更改后，SAP Concur 将同样限制“350 差旅补充（员工）导入”文件中“手机”字段中的允许 字符。具体而言，SAP Concur 会在将信息保存到数据库时删除任何不允许的字符（即任何不是数字、空格、短划线或括号的字符）。

客户无需对其导入文件进行任何更改。将继续允许导入文件中当前存在的所有内容。但是，在 SAP Concur 数据库中进行导入时保存的信息（在后续 API 调用中返回并向用户显示）将仅包含“手机”字段中的允许字符。

SAP Concur 正在致力于标准化客户数据，以帮助减少错误。

SAP Concur 用户帮助

现在，SAP 正在 SAP Help Portal (http://help.sap.com) 上发布 SAP Concur 解决方案的联机帮助信息。SAP Help Portal 具有新的帮助外观和附加功能。内容保持不变。

新功能：

• 使用高级选项搜索
• 在每个页面上提供反馈
• 更改字体大小
• 通过在帮助中选择页面子集，创建自定义 PDF
• 通过链接、电子邮件或社交媒体共享页面
• 将页面标记为收藏并将搜索限制为仅这些页面（如果已登录 SAP Help Portal，则可以免费使用）

客户可以通过访问相关产品的产品页面来查看 SAP Concur 联机帮助和指向所有文档的链接。

Concur Expense：https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice：https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request：https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel：https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

此更新增加了联机帮助中提供的功能，并将 SAP Concur 解决方案文档与中央 SAP Help Portal 上的其他 SAP 产品合并。

支持的配置

由于 Web 浏览器经常更新，为了便于维护并确保我们记录的支持浏览器信息不会过时，Concur Travel & Expense 支持的配置指南中不再发布支持浏览器的特定版本数据。此外，每月浏览器认证文档现已停用，每月不再更新支持的浏览器版本信息。

为了在使用我们的产品时能够获得最快捷、最可靠、最安全的用户体验，SAP Concur 建议用户实施符合制造商分销政策以及公司的支持和安全政策的最新技术。

此更改有助于确保 Concur Travel & Expense 支持的配置指南中的支持浏览器信息始终保持最新。

为用户提供最新的支持浏览器信息可确保用户在访问 Web 版本的 SAP Concur 时能够获得更好的用户体验。

差旅操作/技术基本功能

2021 年 10 月，在尝试通过 PNR 获取流程从 GDS 队列输入 PNR 时，Concur Travel 将开始强制要求提供 ID 注释。该流程包括在 Concur Travel 外创建的 PNR 以及在 Concur Travel 内创建但已在 Concur Travel 外更新的 PNR。要求的注释将包括“公司 ID” (CLIQCID) 和“登录 ID/用户 ID” (CLIQUSER)。虽然不是强制性的，但强烈建议提供“配置 ID” (CLIQCONFIGID)。

在 PNR 获取流程中，可能缺少某些所需 ID 元素，或者其具有 Concur Travel 无法解析的格式。在这种情况下，PNR 需要更正。这通常为手动流程，TMC 将所需注释添加到 PNR，然后将其重新输入到 Concur Travel 中。

为减少需要 ID 注释更正的 PNR 的数量，Concur Travel 将开始审计所有在预订工具中创建的 PNR 并添加任何缺少或格式错误的 ID 注释。Concur Travel 将不会更正在此增强之前创建的任何 PNR 或者由 TMC 或任何其他预订源直接创建的任何 PNR。

在 Concur Travel 中创建的所有 PNR 都将包括所有必要 ID 所需的注释。这可能会减少 TMC 所需的更正次数，提高报告的准确性，并提高数据完整性。

杂项

从 8 月份的发行版开始，客户可配置其公司隐私声明的链接。链接将显示在其 SAP Concur 站点的页脚，并带有“客户隐私声明”字样。

此变更使客户能够满足 GDPR 和其他法律要求，为其客户提供隐私声明。

此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商，SAP 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2021 年 4 月 10 日起，不允许将非 SFTP（安全文件传输协议）协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输：

• 非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。
• 使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。
• SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。

2021 年 4 月 12 日，SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接，则此更改适用于您的所有文件传输连接。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

这些更改将为文件传输提供更高的安全性。

传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsolate.asc 进行加密。

• 密钥文件可在客户端根文件夹中获取。
• 密钥 ID 40AC5D35。
• RSA 4096 位签名和加密子密钥。
• 密钥每 2 年到期一次。
• 客户端负责在密钥到期前更换密钥。
• • 下一个到期日：2022 年 9 月 4 日。
  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥。

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换 PGP 公钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

轮换 PGP 公钥为文件传输提供了更高的安全性。

此发行说明旨在供负责使用 SAP Concur 解决方案迁移文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 解决方案正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2022 年 1 月 24 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 解决方案中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

这些更改将为文件传输提供更高的安全性和效率。

管理

随着即将迁移到基于 AWS 的数据中心，TMC 的客户可能会在两个数据中心之间进行拆分。这是一个临时状况，可能会持续数月。为了缓解这种状况，差旅系统管理界面将包含一个新的查找工具，用于帮助 TMC 通过正确的数据中心管理其客户。

此变更确保能够通过正确的数据中心管理客户，必要时允许 TMC 在单点登录下的数据中心之间进行切换。

随着即将迁移到基于 AWS 的数据中心，为防止意外锁定 Sabre 帐户，SAP Concur 将临时删除 TMC 在用户界面中更改其 Sabre 登录密码的功能。迁移所有客户后，我们将恢复此功能，并通过发行说明确认其可用性。

迁移客户后，其 Sabre 登录密码可以在多个数据中心使用。更改其中一个数据中心内（而非另一个数据中心）的客户的密码可能会导致锁定。我们正在禁用 TMC 的更改密码功能，以便阻止此状况出现。要更改密码，请打开计划变更的合理通知中提供的支持案例。SAP Concur 支持可以更新所有数据中心的密码，因此帐户不会被锁定。

航班

目前，用户无法在出票后对 Travelport 西南航空航班进行更改。预计到 2021 年 10 月，在配置中启用“出票后更改”功能后，Travelport 客户将可以使用西南航空出票后更改功能。

此更改将允许用户在出票后通过 Concur Travel 通过 Travelport 更改西南航空公司的航班。

配置文件

Concur Locate 将在 2021 年 9 月 1 日后停用。因此，将更新“我的配置文件 > 联系人信息”页面，以删除 “Concur Mobile 设备”字段。另外会向“我的配置文件 > 联系人信息”部分添加两个附加字段：“手机国家/地区”和“手机”。

预计在 2021 年底，用于将 Concur Travel 用户配置文件数据与 TMC 合作伙伴同步的 XML 配置文件同步将不再可用。我们建议所有合作伙伴与 SAP Concur 代表接洽，以采用 Travel Profile v2 API 来管理 Concur Travel 用户配置文件。

由于不稳定性和其他问题，XML 配置文件同步已在 2016 年正式停用。构建了 Travel Profile v2 API 来替代这个旧的同步流程。现在，它已达到一个稳定、成熟的水平，没有任何理由再维护多个配置文件同步选项。

差旅操作/技术基本功能

要使 Concur Travel 处理离线预订并更新在线预订，PNR 中必须存在特定信息。目前，以下所有信息都是必填信息：

1. “公司 ID” (CLIQCID)
2. “登录 ID” (CLIQUSER)

但是，尽管这两项过去也都是必填项，但当缺少必填字段时，SAP Concur 并不总是拒绝 PNR。通过此次更新，此要求将强制执行。任何缺少必填信息的 Sabre、Amadeus 或 Worldspan PNR 都将被拒绝并置于错误队列中。缺少必填信息的 Galileo 和 Apollo PNR 也将被拒绝。

强制执行数据要求后，数据安全性正在不断提升。

Concur Travel 使用差旅配置 ID 将旅行与正确配置进行匹配。此信息将用于识别 Compleat 集成的客户。如果没有此信息，这些客户将无法使用 Concur Travel/Compleat 集成功能。