管理

為支援 SAP Concur 的安全性最佳做法，將不再支援舊信用卡饋送。

減少交換資料的支援機制數目可讓 SAP Concur 解決方案集中心力為用戶提供更高安全和便利性。

舊 HR 饋送編輯器已淘汰，將無法再使用來自「HR 饋送編輯器」的饋送。

現在提供更安全的支援替代方式，以便在 Concur Travel 中匯入或更新員工資訊。

減少交換資料的支援機制數目可讓 SAP Concur 解決方案集中心力為用戶提供更高安全和便利性。

舊出差助理饋送已淘汰，將不再支援來自「出差助理饋送」的資料饋送。

減少交換資料的支援機制數目可讓 SAP Concur 解決方案為客戶提供更高安全和便利性。

航班

Concur Travel 現在會顯示特定航空公司提供的 COVID-19 相關保證的資訊。該資訊會在各行程選項 [福利/服務] 連結的 [更多詳細資料] 區段中提供。下列幾點提供額外的詳細資料：

• 此資訊由航空公司直接向 Concur Travel 提供。因此，各航空公司應為準確性和營運履行度負責。

• 此資訊由 Concur Travel 精選，適用於在 Concur Travel 佔多數預訂量的航空公司 (目前包含 AA、BA、DL、LH、LX、OS、SN、UA，以及少數待新增的主要航空公司)。

• 保證資訊隨時會修改或撤銷。

• 此資訊會透過各品牌票價的 [福利/服務] 連結顯示。COVID-19 保證回應下方仍會立即提供品牌詳細資料。

受 COVID-19 傳染病影響，西南航空已多次延後未使用機票折抵額度的有效期。SAP 會遵循這些變更，確認出差人員不會損失自身的機票折抵額度。基於系統限制，Concur Travel 中的這些更新會進行多次迭代，但在某些情況下，Concur Travel 中的到期日不會反映西南航空通知的項目。不過，受影響的機票折抵額度不會到期，且在延長後的到期日前皆可使用。

最近的到期日更新為 2020 年 6 月 5 日，在該日期前建立的所有輸入項皆會將到期日設為 2022 年 9 月 7 日。針對在 2020 年 6 月 5 日後建立的手動未使用機票折抵額度項目，在 2020 年 9 月前皆不會更新。請確保新項目的到期日與西南航空的最新官方資訊一致。

鑒於對電子收據和輕鬆費用報告的持續承諾，SAP Concur 解決方案已根據 GDS 和部分 TripLink 交易的機票和折價券資料，為產生的機票電子收據塑造新外觀。

新的電子收據格式已於 2020 年 6 月至 7 月期間推出。

此變更會將機票電子收據統一為 SAP Concur 的標準電子收據格式，有助於使用者在 SAP Concur 產品中獲得更一致的體驗。使用者在提交新的機票收據時可能會發生延遲，而此變更亦會減少效能問題。

飯店

在此版本中，Concur Travel 現在包含供網頁使用者使用的 [預設] 排序選項，以及供「自訂飯店來源」提供者使用自訂排序順序覆寫 [預設] 選項的功能。

客戶有權存取 Concur Travel 線上預訂工具中的新 [預設] 排序選項，這與目前 Concur Travel 行動應用程式中支援的可用排序選項一致。

設定檔

Concur Travel 現在會強制在 Travel Profile 2.0 API 中納入 LastModifiedDate 參數 (同文件所述)。省略 LastModifiedDate 參數的使用者將會收到錯誤。

若要傳回所有客戶的設定檔拆要，使用者可將 LastModifiedDate 設定為 1900-01-01T12:00:00。

此功能確保所有使用者一致且更完善的體驗。

自 2020 年 7 月版本起，SAP Concur 解決方案將會隱藏使用者設定檔中的駕照號碼。

對於已在使用者設定檔中啟用 [駕照] 的客戶，使用者介面會以清楚的文字顯示號碼。這與其他隱藏的敏感性資料不一致 (如：“****”)。此變更會將駕照號碼改為與其他敏感性資料一致的行為模式，並改善安全性。

此變更有助於提升敏感性資料的安全性。

雜項

未來將停止支援 Director SAML 服務。出差管理公司 (TMC) 和 SAP Concur 人員將開始協助正在使用 Director SAML 的客戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

目前使用 Director SAML 的用戶應盡速移轉至 SAML V2。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的客戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

在 2020 年第 3 季，SAP Concur 計劃提供自助服務工具，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

此版本註記適用於負責與 SAP Concur 解決方案移轉檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 解決方案正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 解決方案即將移轉至更快速且安全的檔案流程程序 (使用 API)。

此變更可提升檔案傳輸的安全性和效率。

SAP Concur SAMLv2 服務所提供的憑證 (用以建立和 IdP 的單一登入 (SSO) 連線)，已在 2020 年 6 月25 日到期。現可使用新的憑證續訂。若憑證到期但未續訂，將導致使用者無法成功登入 SAP Concur 產品。

為了確保 SSO 憑證符合最新的安全標準與程序，已將憑證設定為定期到期和續訂。

在 2020 年 6 月 22 日，SAP Concur 解決方案已不支援使用下列 TLSv1.2 密碼的 *.concursolutions.com 和 *api.concursolutions.com 連線：

• AES256-GCM-SHA384

• AES128-GCM-SHA256

因應用戶需求，已於 6 月 25 日還原這些密碼的支援。

設定檔

目前使用 Travel Profile 2.0 API 擷取使用者的「出差安排者」時，惠一併傳回該使用者的現用和非現用安排者。透過此變更，Travel Profile 2.0 API 僅會傳回現用出差安排者。

透過僅傳回安排出差所需的最小資料量，SAP Concur 解決方案可減少在線上公開的資料量。