管理

Concur Travel 已更新 [出差系統管理] 頁面，使用者更容易區分出差設定應屬於 Travel 專業版本或是標準版本。

使用者現在可於 [出差系統管理] 頁面上區分專業版本和標準版本的差異。

自 2018 年起，我們已將多數電子郵件通知服務移至新雲端平台。受此移轉影響，根據傳送 IP 位址篩選接收電子郵件的公司必須新增 IP 位址至安全寄件人清單，以確保使用者可接收來自 SAP Concur 的電子郵件。

我們正在將 Concur Travel 傳送給所有客戶的電子郵件，移至新雲端平台上執行的電子郵件通知服務。此外，我們計劃更新所有 SAP Concur 解決方案的 IP 位址 (EMEA 資料中心限定)。為確保貴組織準備就緒，我們建議您立即進行必要變更。

在北美資料中心使用 Concur Expense 的客戶已新增 IP 位址至允許清單，並且未受影響。

在北美資料中心使用 Concur Travel 而未使用 Concur Expense 的客戶若根據 IP 位址篩選接收電子郵件，將會受到此變更影響。

所有在北美資料中心根據 IP 位址篩選接收電子郵件的客戶皆受此變更影響，這包含正在使用 Concur Expense 和先前新增 IP 位址至安全寄件人清單的客戶。SAP Concur 正在包含會傳送電子郵件的其他 IP 位址。

此新服務可改善穩定性和安全性，大幅加快電子郵件的處理和傳送時間。

驗證

SAP Concur 已停止支援「雜湊訊息鑑別碼 (HMAC)」。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

Cookie 偏好設定和使用者同意

為確保 SAP Concur 解決方案符合歐盟 (EU)、歐洲經濟區 (EEA)、歐洲自由貿易協會 (EFTA)、英國 (UK) 和巴西的使用者 Cookie 同意需求，SAP 已在 2021 年 7 月 1 日於這些管轄權地點實作 SAP Concur 解決方案的明確 Cookie 同意和零 Cookie 載入政策。

• 明確 Cookie 同意：使用者必須透過確認同意申請來同意 Cookie 儲存於個人裝置上。
• 零 Cookie 載入：使用者必須提出明確 Cookie 同意才可將其儲存於裝置上。

此變更可確保 SAP Concur 網站遵循上列管轄權地點的 Cookie 同意需求，並讓使用者選擇要以 SAP Concur 解決方案下載哪些 Cookie。

航班

在 2020 年 2 月，SAP Concur 和 CIBT (CIBTvisas) 已透過 SAP Concur 應用程式中心啟動新整合方法，可使用新的 CIBT 應用程式。轉換期間仍支援包含 CIBT 的舊整合方法，但 SAP Concur 解決方案最終預計在 2021 年 8 月 1 日淘汰「舊批次檔案」通訊協定的整合方法。

透過 SAP Concur App Center 進行新整合，CIBT 服務可提供更多國家使用。若與設定檔關聯的 Concur Travel 設定位於丹麥、芬蘭、愛爾蘭、挪威或瑞典，出差人員現也可使用 CIBT Visa 服務。

CIBT 已與 SAP Concur Itinerary API 和 Travel Profile 進行整合，並發佈「應用程式中心連接器」，運用連續且即時的行程流程，為用戶和出差人員提供更好服務。

CIBT 可使用穩定且可延展的整合，在更多國家為用戶和出差人員提供支援。新的整合方法也可減少管理使用者設定 Concur Travel 的心力。

針對啟用 GDS 及西南航空之直接連線 (WNDC) 的客戶，Concur Travel 將退役 [搜尋主要 GDS 及西南航空之直接連線] 功能。由於此功能是在業界標準的品牌票價概念形成前建立，因此若要讓功能與品牌票價如預期般運作，會需要大量的代碼變更。SAP Concur 決定將此功能退役，以確保西南航空品牌票價可持續在 Concur Travel 中搜尋和預定。

預計在 2021 年 7 月 26 日停用和移除所有客戶的相關設定。這代表此次更新後，客戶僅能透過直接連線看到西南航空的內容。

這項變更將簡化直接連線啟用時，在 Concur Travel 中搜尋西南航空航班和票價的方式。由於不再進行 GDS 掃描，因此客戶也將發現掃描次數減少。

西南航空將會從目前的「基本預訂申請」分配模型移轉至完整內容的分配模型：直接連線可用性。僅當 Sabre 訂閱者在美國或英國領土有西南航空核准開票的銷售點 (POS) 時，才適用此變更。

為了建立客戶更通用的體驗 (無論選擇何種 GDS)，我們將與 Sabre 及西南航空 (WN) 等夥伴攜手合作，從當前使用的「基本預訂申請」功能無縫移轉至完整內容的參與功能，預計於 2021 年 7 月推出。目標是啟用我們與 Amadeus 及 Travelport 整合中提供的類似功能。

西南航空的「基本預訂申請」與「直接連線可用性」服務間有數項差異，為使用者帶來特定利益：

• 常見的通路，如依據價格購買和依據時刻表購買 (包含品牌票價內容)
• ARC 電子售票
• 開票前變更
• 開票後變更
• 機票作廢
• 多個城市的行程
• 電子收據
• 商業客戶的政府票價

Concur Travel 現在支援使用 Travelport Universal API 平台的新版本座位圖。

SAP Concur 已與預先挑選的客戶和 TMC 展開試用，並於 6 月 30 日成功完成試用。自 7 月 2 日起，所有 Travelport 客戶皆可使用新版本的座位圖。

新的座位圖使用者體驗不僅正確可靠，還會考量客戶的常用飛行狀態以及選取的票價類型。舊的座位圖不會考慮上述任一因素。

由於我們現在更加瞭解座位狀況，因此新的座位圖會改善座位選擇成功率。新的座位圖體驗透過 Apollo 和 Worldspan 可供超過 100 家航空公司使用，透過 Galileo 則可供超過 140 家航空公司使用。

設定檔

SAP Concur 已修改 [設定檔] 頁面的 [行動電話] 欄位，除了破折號、空格和數字之外，現在也接受括弧。系統先前不允許括弧，並會導致錯誤。其他電話號碼欄位 (如：[辦公室電話] 和 [家用電話]) 並未進行此類修改。

此變更目的在於讓使用者介面與 Travel Profile 2.0 API 一致 (後者於 2021 年 6 月修改並允許行動電話資料使用括弧)。

新的 [選擇付款方法] 設定選項允許公司讓使用者按個人卡優先、公司副卡次之的順序列出付款選項。先前可用的付款選項預設會先列出副卡，再列出個人卡。

新的設定可讓使用者按更常使用的信用卡順序來排序付款選項，有助於更有效進行付款程序。

TripLink

自 2021 年 7 月 22 日起，將會淘汰轉寄確認電子郵件到 plans@concur.com 的功能。相同功能將由 plans@tripit.com 繼續提供。使用者必須連結 TripIt 和 Concur Travel 帳戶，如此可讓傳送給 plans@tripit.com 的確認電子郵件與 Concur Travel 自動同步。

由於 TripIt Pro 可提供更為廣泛的服務內容，因此 SAP Concur 將淘汰對 plans@concur.com 的支援。將出差計劃轉寄到 plans@tripit.com 不僅提供如 plans@concur.com 的相同功能，使用 TripIt (適用於商務出差人員的熱門出差應用程式和優惠) 更可改善出差人員的滿意度。

雜項

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。
• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。
• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

此變更可提升檔案傳輸的安全性。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰「concursolutionsrotate.asc」加密。

• 金鑰檔案位於用戶的根資料夾。
• 金鑰 ID 40AC5D35。
• RSA 4096 位元簽署和加密子金鑰。
• 金鑰每 2 年到期。
• 用戶負責在金鑰到期前進行替換。
• • 下一個到期日：2022 年 9 月 4 日。
  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

此版本註記適用於負責與 SAP Concur 解決方案移轉檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 解決方案正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 解決方案的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• • st.concursolutions.com

此變更可提升檔案傳輸的安全性和效率。

航班

目前在開票後，使用者無法變更 Travelport 西南航空航班。預計在 2021 年 10 月，當 Travelport 客戶在設定中啟用 [開票後變更] 功能時，將可使用西南航空開票後變更功能。

此變更讓使用者可在開票後經由 Concur Travel，透過 Travelport 變更西南航空航班。

僅透過 Apollo 和 Worldspan 支援 Travelport 開票後變更。Concur Travel 將會通知未來 Galileo 客戶是否可啟用此功能。

設定檔

2021 年的年底預計將不再提供「XML 設定檔同步」功能 (用於同步 Concur Travel 與 TMC 夥伴的使用者設定檔資料)。我們建議所有夥伴聯絡 SAP Concur 代表，以便採用 Travel Profile v2 API 來管理 Concur Travel 使用者設定檔。

基於不穩定及其他問題，「XML 設定檔同步」功能已於 2016 年正式退役。建置 Travel Profile v2 API 便是為了取代這項舊同步化程序。此 API 已達一定的穩定性和成熟度，因此不再需要維護多種設定檔同步選項。

出差操作/技術須知

為了讓 Concur Travel 處理離線預訂及線上預訂的更新內容，PNR 中必須出現特定資訊。以下為所有必要資訊：

1. 公司 ID (CLIQCID)
2. 出差設定 ID (CLIQCONFIGID)
3. 登入 ID (CLIQUSER)

然而，雖然過去也需要提供所有上述資訊，但 SAP Concur 並未一律拒絕缺少必要欄位的 PNR。這些需求在此更新中將強制實施。缺少所需資訊的 Sabre、Amadeus 或 Worldspan PNR 會遭到拒絕，並放入錯誤佇列。缺少所需資訊的 Galileo 和 Apollo PNR 會遭到拒絕。

Concur Travel 會使用出差設定 ID 將差旅配對至正確設定。此資訊也將用於識別已整合 Compleat 的客戶。若缺少此資訊，則 Concur Travel/Compleat 整合功能將無法使用。

輔助功能

SAP 將實施變更以符合目前的網路內容可及性指引 (WCAG)。SAP Concur 解決方案輔助功能相關變更的資訊會以季度為基礎發佈。您可在 Accessibility Updates (僅英文版) 頁面檢閱每季更新。

瀏覽器憑證和支援的設定

《SAP Concur 版本註記 – 瀏覽器每月憑證》文件會列出目前和計劃的瀏覽器憑證。此文件將與其他 SAP Concur 每月版本註記一併提供。

《Concur Travel & Expense Supported Configurations – Client Version》指南可在設定指南、使用者指南和其他技術文件使用。

轉承包商

您可在此處查看非 Concur 附屬公司的轉承包商：SAP Concur list of Subprocessors

若您有任何問題或意見，請聯絡：Privacy-Request@Concur.com