驗證管理

SAP Concur 將在 2021 年 10 月 29 日讓 Concur Expense Service (CES) SSO 退役。

SAP Concur 現在提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur 管理員，便可設定自己的 SAML v2 連線。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

獲派 [公司管理] 或 [網路服務管理] 角色的 SAP Concur 管理員現在可使用新的公司 Request Token 自助服務工具。

「公司 Request Token」自助服務工具可讓用戶產生與 SAP Concur 平台中的 API 連線時，申請 JSON Web Token (JWT) 所需的「公司 Request Token」。

「公司 Request Token」自助服務工具讓用戶不須聯絡 SAP Concur Support，即可產生「公司 Request Token」。當「公司 Request Token」到期或遺失時，此工具也可讓用戶自行產生替代的「公司 Request Token」，而不需要請 SAP Concur Support 協助。

Client Web Services

[註冊夥伴應用程式] 頁面已於 8 月 21 日停用。

在 10 月版本中，新的應用程式管理自助服務工具已取代 [註冊夥伴應用程式] 頁面。

使用 SAP Concur Client Web Services 的用戶可聯絡 Client Web Services 以註冊新的應用程式。

若用戶沒有 SAP Concur Client Web Services，則仍可視需要聯絡 SAP Concur Support 以取得應用程式 ID。

[註冊夥伴應用程式] 頁面先前用於建立 OAuth 1.0 (舊) 應用程式。OAuth 1.0 已於 2017 年 2 月 4 日停用。

新的應用程式管理自助服務工具可讓用戶建立符合 OAuth 2.0 的應用程式。

自 10 月版本開始，具有 SAP Concur Client Web Services 的用戶可申請存取新的應用程式管理自助服務工具：OAuth 2.0 應用程式管理。此自助服務工具由 Client Web Services 團隊為申請的 SAP Concur Client Web Services 用戶啟用。

啟用後，獲派「網路服務管理」角色的管理使用者可從 [驗證管理] 頁面使用工具。

OAuth 2.0 應用程式管理工具可讓用戶產生用戶 ID (應用程式 ID) 和用戶密碼，而無須聯絡 SAP Concur Support。

航班

除了 GDS 內容之外，Concur Travel 已透過 Travelfusion 提供 GOL Airlines (高爾航空) 直接連線內容。GOL 已在 2021 年 9 月移轉至新系統。Concur Travel 現在提供此新連線。

為維護直接連線內容的存取權，客戶需要從航空取得新的認證。擁有 GWS 或舊 API 認證的客戶需要取得新的 SWS API 認證。

Concur Travel 將持續為直接連線客戶提供 GOL Airlines 的特殊內容服務。

Concur Travel 協助客戶減少碳排放量。透過在顯示的航空選項中展示碳排放量，出差人員可選擇更永續環保的航程。

客戶先前可選取兩種現有碳排放量模型：

• CE 的 Concur 修改 (荷蘭)
• 世界資源研究所修改的 DEFRA

隨著這些模型背後的科學技術不斷進步，用來計算二氧化碳排放量的因子也有所發展。Concur Travel 已使用英國商業、能源及產業策略部 (UK DBEIS) 發佈的最新資訊取代 DEFRA 排放量模型。「CE 的 Concur 修改 (荷蘭)」模型仍維持不變。

客戶現在可選取下列碳排放量模型：

• CE 的 Concur 修改 (荷蘭)
• UK DBEIS (DEFRA)

Concur Travel 也已採用新的二氧化碳排放量單位，名為「二氧化碳當量」(或 CO2e)。「二氧化碳當量」一詞是用來以常見單位說明不同的溫室氣體。針對任一溫室氣體的數量和類型，二氧化碳當量表示有等量全球暖化影響的二氧化碳量。

準確的二氧化碳排放量有助於研擬規定並保障碳補償。

SAP Concur App Center

在 2021 年 10 月版本中，管理員可控制要在公司的 SAP Concur App Center 中顯示和/或現用的企業應用程式。在此版本前，管理員可在 SAP Concur App Center 內停用並隱藏使用者應用程式。本次更新將該功能延伸至企業應用程式。

若員工透過 SAP Concur App Center.連結應用程式，停用應用程式將會導致連線中斷並封鎖未來的連線。

此更新讓管理員能更有效掌控公司的 SAP Concur App Center 中顯示的應用程式。

火車

在 2021 年年中，SilverRail 表示將不再支援透過其自身的 API 進行信用卡付款。Concur Travel 已進行對應的 API 調整以反映此變更，這僅會接受和處理 SilverRail OnAccount 付款。

之後將提供與支付服務指令 (PSD2) 相關的 Concur Travel 預訂，不受任何限制。

出差操作/技術須知

為了讓 Concur Travel 處理離線預訂及線上預訂的更新內容，PNR 中必須出現特定資訊。目前需要以下資訊：

1. 公司 ID (CLIQCID)
2. 登入 ID (CLIQUSER)

然而，雖然先前也需要提供上述資訊，但 SAP Concur 並未一律拒絕缺少必要欄位的 PNR。本此更新中，現在已強制實施此要求。缺少任一所需資訊的 Sabre、Amadeus 或 Worldspan PNR 會遭到拒絕，並放入錯誤佇列。缺少所需資訊的 Galileo 和 Apollo PNR 會遭到拒絕。

透過強制要求資料，我們得以改善資料安全性。

Concur Travel 會使用出差設定 ID 將差旅配對至正確設定。此資訊用於識別已整合 Compleat 的客戶。若缺少此資訊，則這些客戶將無法使用 Concur Travel/Compleat 整合功能。

雜項

Concur Travel 專業版本的權限清單已於 9 月 20 日新增 [SAP Fiori 主題預覽] 權限。將 [SAP Fiori 主題預覽] 權限指派給使用者時，使用者會在其 SAP Concur 網站表頭中看到新的切換開關。除此之外，還會看到 [新主題] 資訊泡泡。

切換開關可讓使用者從 SAP Concur 標準主題切換為 SAP Fiori 主題。資訊泡泡會顯示切換開關的簡短說明。

新主題包含變更視覺元素，例如：字形、色彩和圖示。此外，部份上層索引標籤和功能表項目會重新配置到 [SAP Concur 首頁] 功能表。這些變更適用於全網站，並會套用至使用者的所有 SAP Concur 產品。

SAP Fiori 主題會協調 SAP Concur 使用者介面和其他 SAP 產品的外觀與風格，提供更一致的使用者體驗。透過此權限，用戶管理員可允許指定的使用者預覽和測試 SAP Fiori 主題。

在此版本前，會議參與者的同行者生日預設為 1980 年 1 月 1 日。此日期可變更，但經常遭到忽略，進而導致預訂資料錯誤。同行者的生日將不再套用預設日期。

此變更會避免使用者預訂的生日資料項目錯誤。使用者現在可在預訂期間，填寫同行者的生日。

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。
• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。
• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

此變更可提升檔案傳輸的安全性。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰「concursolutionsrotate.asc」加密。

• 金鑰檔案位於用戶的根資料夾。
• 金鑰 ID 40AC5D35。
• RSA 4096 位元簽署和加密子金鑰。
• 金鑰每 2 年到期。
• 用戶負責在金鑰到期前進行替換。
• • 下一個到期日：2022 年 9 月 4 日。
  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

在 2021 年第四季，SAP Concur 已開始將用戶重新導向新首頁。新首頁的外觀會與先前的 SAP Concur 首頁相同，新首頁可在暫時無法使用服務時使用增強的功能。

新首頁會依階段性推出：

• 第 1 階段：在第四季季初，SAP Concur 已開始將美國資料中心的 Concur Expense、Concur Invoice 和 Concur Request 用戶重新導向至新首頁。
• 第 2 階段：在 2021 年 11 月，SAP Concur 預計將歐盟資料中心的 Concur Expense、Concur Invoice 和 Concur Request 用戶重新導向至新首頁。
• 第 3 階段：在 2022 年第二季，SAP Concur 會開始將美國和歐盟資料中心的其餘用戶重新導向至新首頁。其餘用戶包含獨立使用 Concur Travel，或使用 Concur Travel 與 Expense、Invoice 和/或 Request 的用戶。

此變更會確保部份服務無法使用時仍可使用 SAP Concur 首頁，並改善登入體驗的一致性。

此版本註記適用於負責與 SAP Concur 解決方案移轉檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 解決方案正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2022 年 1 月 24 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 解決方案的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

此變更可提升檔案傳輸的安全性和效率。

設定檔

2021 年的年底預計將不再提供「XML 設定檔同步」功能 (用於同步 Concur Travel 與 TMC 夥伴的使用者設定檔資料)。我們建議所有夥伴聯絡 SAP Concur 代表，以便採用 Travel Profile v2 API 來管理 Concur Travel 使用者設定檔。

基於不穩定及其他問題，「XML 設定檔同步」功能已於 2016 年正式退役。建置 Travel Profile v2 API 便是為了取代這項舊同步化程序。此 API 已達一定的穩定性和成熟度，因此不再需要維護多種設定檔同步選項。