管理

SAP Concur 解決方案現於現有資料中心中提供測試公司。為幫助使用者區別測試公司和正式運作公司，Concur Travel 已進行更新。Concur Travel 功能在這些測試公司中有諸多限制，可使用設定，但無法使用搜尋和預訂功能。這些測試公司可提供如實作環境中可用 Concur Expense 測試實體的相同功能。

針對測試和正式運作使用而生產的公司將產生共用名稱或有相似名稱的公司實體。此更新可確保使用者得以區分其中差異。

航班

當預訂出差時，航空票價搜尋僅會提供不可退款票價結果，SAP Concur 因此導入僅限可退款航空票價功能。

僅限可退款航空票價功能的建立假定為：使用一般航空票價功能時，每個航班選項僅會提供一種票價。該票價通常為最低可用票價，且不可退款。使用僅限可退款航空票價功能可讓使用者找到與商務出差相關的可退款航空票價，然而，在品牌票價的概念問世後，航空公司開始提供更廣泛的票價選項，其中包含可部份退款和完全退款票價。由於僅限可退款航空票價功能僅預期航空公司提供一筆票價，因此使用此功能處理多筆票價將產生非預期的行為，例如全部航班遭到排除，而非僅限可退款航空票價。

為反映功能上的修改，僅限可退款航空票價功能已更新並重新命名為 [包含其他可退款航空票價]。相較於隱藏全部航班，使用者可啟動可退款搜尋申請來傳回其他可退款選項，以及品牌不可退款和可退款票價。其他可退款票價的退款條件可能會與一般航空票價搜尋傳回的結果有所差異；其他可退款票價總價通常較高，且退款條件有較少限制。

在 2020 年 2 月，SAP Concur 和 CIBT (CIBTvisas) 已透過 SAP Concur 應用程式中心啟動新整合方法，可使用新的 CIBT 應用程式。轉換期間仍支援包含 CIBT 的舊整合方法，但 SAP Concur 解決方案最終預計在 2021 年 8 月 1 日淘汰「舊批次檔案」通訊協定的整合方法。

透過 SAP Concur App Center 進行新整合，CIBT 服務可提供更多國家使用。若與設定檔關聯的 Concur Travel 設定位於丹麥、芬蘭、愛爾蘭、挪威或瑞典，出差人員現也可使用 CIBT Visa 服務。

CIBT 已與 SAP Concur Itinerary API 和 Travel Profile API 進行整合，並發佈「應用程式中心連接器」，運用連續且即時的行程流程，為用戶和出差人員提供更好服務。

CIBT 可使用穩定且可延展的整合，在更多國家為用戶和出差人員提供支援。新的整合方法也可減少管理使用者設定 Concur Travel 的心力。

Concur Travel 現在支援使用 Travelport Universal API 平台的新版本座位圖。

SAP Concur 目前正與預先挑選客戶和 TMC 展開試用，並預計在今年第二季末針對所有客戶推出。

新的座位圖使用者體驗不僅正確可靠，還會考量客戶的常用飛行狀態以及選取的票價類型。舊的座位圖不會考慮上述任一因素。

由於我們現在更加瞭解座位狀況，因此新的座位圖會改善座位選擇成功率。

飯店

SAP Concur 正在從 Hotel Service v2 API 內容提供者收集飯店確認號碼。

在此版本中，Hotel Service v2 API 預訂回應將提供飯店特定的確認號碼。

此為必要的預訂資訊，對確保出差人員的 Concur Travel 中包含成功入住所需的詳細資料尤其重要，可協助自動化電子收據和信用卡對帳單與行程的比對程序，以便未來實作。

陸上交通

Concur Travel 先前可讓出差人員透過 Limos.com 預訂轎車接送。

自 2021 年 4 月版本起 (排程於 4 月 17 日推出)，Limos.com 已成為維護的功能，不再接受功能申請和/或支援案例。

此功能自本月起退役。在疫情發生前，透過 Concur Travel 預訂 Limos.com 的使用率持續下降，加上維護服務的需求，此功能的進一步投資不符合成本效益。

SAP Concur 注意到部份客戶仍需運用 Limos.com 的接送功能，建議使用者切換至其餘的供應商：SummitQwest、Groundspan 和 Talixo。

Concur Travel 先前可讓出差人員透過 Groundscope 預訂接送服務。此功能旨在透過 Groundscope 在 80 個不同國家提供接送服務。

自 2021 年 4 月版本起 (排程於 4 月 17 日推出)，Groundscope 已成為維護的功能，不再接受功能申請和/或支援案例。

此功能自本月起退役。在疫情發生前，透過 Concur Travel 預訂 Groundscope 的使用率持續下降，加上維護服務的需求，此功能的進一步投資不符合成本效益。

SAP Concur 注意到部份客戶仍需運用 Groundscope 的接送功能，建議使用者切換至其餘的供應商：SummitQwest、Groundspan 和 Talixo。

設定檔

SAP Concur 先前並未強制透過 Travel Profile v2 API 驗證 [NamePrefix]、[NameSuffix] 和 [PreferredLanguage] 等欄位。因此，透過 API 提供或更新的資料通常無意義，且可能在這些欄位暴露個人資訊 (例如：首碼欄位中的使用者登入 ID)。雖然使用者介面會提供下拉式清單值 (以確保使用者輸入的值有效)，但 Travel Profile v2 API 並非如此。

SAP Concur 會分兩階段如下制定這三個欄位的強制允許值：

PreferredLanguage 欄位：

1. 自本月起，當現有值不在 [PreferredLanguage] 的允許值清單上時，將會向 Travel Profile v2 API GET 申請的呼叫者傳回空白字串。
2. 自本月稍後起，當這些欄位的更新不符合允許值清單時，將會在使用者設定檔中設定為空白字串，而 Travel Profile v2 API 會傳回錯誤 W006。「非此欄位允許的值」。

[NamePrefix] 和 [NameSuffix] 欄位：

1. 自本月稍後起，SAP Concur 將在其他變更實作前發佈版本註記和更新文件。

其他使用者設定檔欄位的更新將不受影響。例如，若 [NamePrefix] 設定為空白字串，則即使使用者的名字和姓氏位於相同 API 呼叫，仍可正確更新。

此變更將減少意外共用個人資料的風險。一致的使用者資料還會帶來更佳的穩定性，減少升級頻率。

安全性

為確保產品與服務的持續安全性，concursolutions.com SSL 憑證將以年度為單位進行更新。目前憑證的核發日期為 2020 年 4 月 14 日，將在 SAP Concur 於 2021 年 5 月 26 日核發新憑證時到期。

未綁定即將過期憑證的用戶無須進行任何動作，系統會自動續訂過期憑證。多數用戶皆未綁定憑證。

SAP 與 Concur 解決方案的整合 (SAP ICS) 用戶和所有其他已綁定過期憑證的用戶，必須在 2021 年 5 月 26 日核發新憑證前更新為新憑證。

用戶若已綁定憑證卻未在 2021 年 5 月 26 日前更新，將無法繼續使用 SAP Concur 產品和服務。

年度憑證續訂可持續改善產品和服務的安全性。

雜項

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的客戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。
• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。
• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

此變更可提升檔案傳輸的安全性。

此版本註記適用於負責與 SAP Concur 解決方案移轉檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 解決方案正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

此變更可提升檔案傳輸的安全性和效率。

受持續中 COVID-19 疫情的影響所致，國土安全部已再次延長真實身份政策強制執行的截止期限。新的真實身份強制執行截止期限為 2023 年 5 月 3 日。

美國運輸安全管理局提醒出差人員，從 2023 年 5 月 3 日起，每位出差人員都須提供符合真實身份法案的識別證件 (例如駕照或護照)，以在美國搭乘飛機旅行。

為避免在機場發生問題，請務必提供出差人員這些變更資訊。有數種自訂文字選項可供使用：

• 首頁 自訂文字
• 設定檔 自訂文字
• 搜尋結果 自訂文字
• 行程 自訂文字
• 可設定訊息

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰「concursolutionsrotate.asc」加密。

• 金鑰檔案位於用戶的根資料夾。
• 金鑰 ID 40AC5D35。
• RSA 4096 位元簽署和加密子金鑰。
• 金鑰每 2 年到期。
• 用戶負責在金鑰到期前進行替換。
• • 下一個到期日：2022 年 9 月 4 日。
  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

管理

自 2018 年起，我們已將多數電子郵件通知服務移至新雲端平台。受此移轉影響，根據傳送 IP 位址篩選接收電子郵件的公司必須新增 IP 位址至安全寄件人清單，以確保使用者可接收來自 SAP Concur 的電子郵件。

我們計劃在 2021 年將從 Concur Travel 傳送給所有客戶的電子郵件，移至新平台上執行的電子郵件通知服務。此外，我們計劃推出 EMEA 資料中心限定的所有 SAP Concur 解決方案 IP 位址更新。為確保貴組織準備就緒，建議在 2021 年 7 月 1 日進行變更。

此移轉最初僅影響使用 Concur Expense 的公司。現在，Concur Travel 電子郵件也將使用新的電子郵件基礎設施。

在北美資料中心使用 Concur Expense 的客戶已新增 IP 位址至允許清單，並且未受影響。

在北美資料中心使用 Concur Travel 而未使用 Concur Expense 的客戶若根據 IP 位址篩選接收電子郵件，將會受到此變更影響。

所有在北美資料中心根據 IP 位址篩選接收電子郵件的客戶皆受此變更影響，這包含正在使用 Concur Expense 和先前新增 IP 位址至安全寄件人清單的客戶。SAP Concur 正在包含會傳送電子郵件的其他 IP 位址。

此新服務可改善穩定性和安全性，大幅加快電子郵件的處理和傳送時間。

陸上交通

Concur Travel 目前可讓出差人員在預訂期間，以折扣費率購買鄰近特定機場的 Park ‘N Fly 機場外停車位。

此功能旨在為美國多個機場提供較機場內停車位實惠的替代方案。

Park N Fly 預計在 4 月版本成為維護的功能 (不再接受功能申請或支援案例)。基於下列原因，此功能預計在 6 月版本退役：

• 在疫情發生前，透過 Concur Travel 預訂 Park ‘N Fly 的使用率持續下降，加上維護服務和必要功能更新 (例如 Park ‘N Fly 位置永久關閉的機場位置) 的需求，使得對此功能的進一步投資不符合成本效益。
• 除了 Park ‘N Fly 產品之外，出差人員也有其他折扣的機場外停車位選項。僅限於美國位置的通用停車位解決方案無法完整反映全球機場外停車位範圍的服務和功能。
• 不支援電子收據 (需要出差人員的人工報銷程序)。

設定檔

2021 年的年底預計將不再提供「XML 設定檔同步」功能 (用於同步 Concur Travel 與 TMC 夥伴的使用者設定檔資料)。我們建議所有夥伴聯絡 SAP Concur 代表，以便採用 Travel Profile v2 API 來管理 Travel 使用者設定檔。

基於不穩定及其他問題，「XML 設定檔同步」功能已於 2016 年正式退役。建置 Travel Profile v2 API 便是為了取代這項舊同步化程序。此 API 已達一定的穩定性和成熟度，因此不再需要維護多種設定檔同步選項。

出差操作/技術須知

為了讓 Concur Travel 處理離線預訂及線上預訂的更新內容，PNR 中必須出現特定資訊。以下為所有必要資訊：

1. 公司 ID (CLIQCID)
2. 出差設定 ID (CLIQCONFIGID)
3. 登入 ID (CLIQUSER)

然而，雖然過去也需要提供所有上述資訊，但 SAP Concur 並未一律拒絕缺少必要欄位的 PNR。這些需求在此更新中將強制實施。缺少所需資訊的 Sabre、Amadeus 或 Worldspan PNR 會遭到拒絕，並放入錯誤佇列。缺少所需資訊的 Galileo 和 Apollo PNR 會遭到拒絕。

Concur Travel 會使用出差設定 ID 將差旅配對至正確設定。此資訊也將用於識別已整合 Compleat 的客戶。若缺少此資訊，則 Concur Travel/Compleat 整合功能將無法使用。

TripLink

將預約確認電子郵件轉寄到 plans@concur.com 的功能預計在 2021 年 7 月 22 日淘汰，相同功能將由 plans@tripit.com 繼續提供。使用者必須連結 TripIt 和 Concur Travel 帳戶，如此可讓傳送給 plans@tripit.com 的確認電子郵件與 Concur Travel 自動同步。

由於 TripIt Pro 可提供更為廣泛的服務內容，因此 SAP Concur 將淘汰對 plans@concur.com 的支援。將出差計劃轉寄到 plans@tripit.com 不僅提供如 plans@concur.com 的相同功能，使用 TripIt (適用於商務出差人員的熱門出差應用程式和優惠) 更可改善出差人員的滿意度。

輔助功能

SAP 將實施變更以符合目前的網路內容可及性指引 (WCAG)。SAP Concur 解決方案輔助功能相關變更的資訊會以季度為基礎發佈。您可在 Accessibility Updates (僅英文版) 頁面檢閱每季更新。

瀏覽器憑證和支援的設定

《SAP Concur 版本註記 – 瀏覽器每月憑證》文件會列出目前和計劃的瀏覽器憑證。此文件將與其他 SAP Concur 每月版本註記一併提供。

《Concur Travel & Expense Supported Configurations – Client Version》指南可在設定指南、使用者指南和其他技術文件使用。

轉承包商

您可在此處查看非 Concur 附屬公司的轉承包商：SAP Concur list of Subprocessors

若您有任何問題或意見，請聯絡：Privacy-Request@Concur.com