管理

為因應即將移轉到以 AWS 為基礎的資料中心，TMC 的客戶會劃分到兩個資料中心。這是暫時情況，可能會持續數月。為緩解此情況，「出差系統管理」介面會納入新的尋找工具，協助 TMC 從正確的資料中心管理客戶。移轉 TMC 時，各資料中心將會啟用新的尋找工具。歐盟資料中心將於下個月開始移轉。美國資料中心預期在 2022 年第一季開始移轉。臨近美國資料中心的移轉日期以及移轉完成時將會發佈後續版本註記，而此視窗將會淘汰。

此變更確保能從正確的資料中心管理客戶，並視需要允許 TMC 於單一登入時切換資料中心。

在近期的 AWS 移轉中，SAP Concur 將會在目前環境建立額外使用者以協助 TMC 公司，簡化移轉程序期間橫跨多個資料中心管理資料時的使用者體驗。

這些帳戶提供使用者單一登入體驗，更有效管理多個資料中心的資料。

因應即將移轉到以 AWS 為基礎的資料中心，為避免意外封鎖 Sabre 帳戶，SAP Concur 將暫時移除 TMC 在使用者介面變更 Sabre 登入密碼的功能。當所有客戶皆移轉完畢時，我們便會恢復此功能並於版本註記確認可用性。此變更將於 9 月版本不久後進行。

移轉期間，客戶的 Sabre 登入密碼可能會用於多個資料中心。在任一資料中心變更客戶密碼，可能會導致於另一資料中心內遭到封鎖。停用 TMC 的變更密碼功能有助於避免此狀況。若要變更密碼，請開啟支援案例並提供計劃變更的合理通知。以適當的優先順序層級呈報支援事件，這有助於判斷支援的回應時間。SAP Concur Support 將更新所有資料中心的密碼，如此便不會封鎖帳戶。

驗證管理

獲派 [公司管理] 或 [網路服務管理] 角色的 SAP Concur 管理員現在可使用新的公司 Request Token 自助服務工具。

「公司 Request Token」自助服務工具可讓用戶產生與 SAP Concur 平台中的 API 連線時，申請 JSON Web Token (JWT) 所需的「公司 Request Token」。

「公司 Request Token」自助服務工具讓用戶不須聯絡 SAP Concur Support，即可產生「公司 Request Token」。當「公司 Request Token」到期或遺失時，此工具也可讓用戶自行產生替代的「公司 Request Token」，而不需要請 SAP Concur Support 協助。

SAP Concur 已停止支援「雜湊訊息鑑別碼 (HMAC)」。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

Client Web Services

註冊夥伴應用程式頁面已於 8 月 21 日停用。

在 10 月版本中，新的應用程式管理自助服務工具將會取代 [註冊夥伴應用程式] 頁面。

在推出新的自助服務工具之前，使用 SAP Concur Client Web Services 的用戶可聯絡 Client Web Services 註冊新的應用程式。

若用戶沒有 SAP Concur Client Web Services，仍可視需要聯絡 SAP Concur Support 以取得應用程式 ID。

[註冊夥伴應用程式] 頁面先前用於建立 OAuth 1.0 (舊) 應用程式。OAuth 1.0 已於 2017 年 2 月 4 日停用。

新的應用程式管理自助服務工具可讓用戶建立符合 OAuth 2.0 的應用程式。

Concur 行動應用程式

[Concur Mobile 註冊] 頁面將於 9 月底更新。若要瀏覽至更新的 [Concur Mobile 註冊] 頁面，請按一下 [設定檔] > [設定檔設定] > [Concur Mobile 註冊]。更新的 [Concur Mobile 註冊] 頁面包含三個區段：

• 行動應用程式登入規定
• 登入 ID
• 下載應用程式

[Concur Mobile 註冊] 頁面更新提供使用者關於登入 ID 和組織行動應用程式登入規定的詳細資訊。

航班

在此之前，同一 PNR 中無法合併處理西南航空 (WN) 的確認區間與其他航空運輸業者的確認區間。自 9 月 21 日起，Concur Travel 允許在同一 PNR 中預訂西南航空與其他航空運輸業者。

雖然可在同一 PNR 中合併處理西南航空，但價格資訊和儲存的票價仍會分開，除非西南航空與其他運輸業者有售票協議。

出差人員和 TMC 現在僅需要追蹤單一 PNR，而不用追蹤多個 PNR。

Strong Customer Authentication (SCA) 是歐洲的規定，建立宗旨在於讓線上付款更加安全。該指令要求特定線上電子交易的採購者必須使用多因素技術進行驗證，藉此提升安全性並減少詐騙的機會。每位供應商和銀行/發卡單位可按各筆交易判斷是否需要此額外驗證層級。

本次更新前，Concur Travel 透過 Travelfusion 使用航空公司主控的解決方案支援 SCA，於預訂航程時運用信用卡驗證。然而，並非所有航空公司皆支援此解決方案，而且由於缺少 SCA 驗證，近期觀察到信用卡遭拒。

為避免日後遭拒，我們已與 Travelfusion 攜手打造 Travelfusion 主控的解決方案，針對沒有自身主控 SCA 解決方案的航空公司增加涵蓋範圍。此變更將於 9 月 21 日生效。涵蓋範圍將於未來數月持續增加。

飯店

Concur Travel 已將 American Express Global Business Travel Supply MarketPlace (AmexGBT Supply MarketPlace) 認證為授權的「自訂飯店來源 (CHS)」提供者。此提供者可在 Concur Travel 線上預訂工具中針對指定的 Concur Travel 設定管理所有飯店內容。具體而言， AmexGBT Supply MarketPlace 飯店連接器已驗證且符合 Concur Travel 對於自訂飯店來源的標準。

客戶可自 AmexGBT Supply MarketPlace 存取精選內容以及多個來源的飯店費率折扣 (包含供應商、第三方彙整工具和 GDS)。出差人員可購買和預訂飯店清單，並取得額外服務。

藉由管理所有飯店內容，AmexGBT Supply MarketPlace 能更有效自訂特定內容和費率的顯示及排序順序。

本地化

在 9 月版本中，SAP Concur 計劃變更繁體中文版本 SAP Concur 使用者介面的下列術語，以讓「Attendee」的翻譯更為一致。

這項變更可能會影響貴公司的內部文件或訓練內容。

這些修訂可讓翻譯更為正確，並改善使用體驗。

設定檔

如同先前宣布，Concur Locate 將於 2021 年 9 月 1 日退役。因此將會更新 [我的設定檔] > [聯絡資訊] 頁面，移除 [Concur Mobile 裝置] 欄位，改為在 [我的設定檔] > [聯絡資訊] 區段新增兩個其他欄位：[行動電話所在國家/地區] 和 [行動電話]。

測試實體

根據 GDPR (一般資料保護規定) 法規需求，用戶現在可提交支援記錄單，為實作 (測試) 實體中的使用者要求「被遺忘權 (RTBF)」。資料保護管理員隨後可依循文件中的說明步驟，自測試實體清除使用者。

此增強為 SAP Concur 因應 GDPR 法規需求的一部份。

火車

自 9 月 27 日起，SAP Concur 將提供使用者存取西班牙鐵路運輸業者。隨著早期採用而現已完善，現有功能普遍可用於 Renfe 預訂的購買、預訂和行程管理。

出差主管和旅行社可在 Concur Travel 線上預訂工具中呈現 Renfe 內容 (行動版和桌面版皆適用)，並將規定規則套用至此內容。這能確保預訂的出差符合公司規定。

透過在 Concur Travel 線上預訂工具中啟用 Renfe，使用者可購買、預訂和檢視與 Renfe 票證相關的公司費率及規定。此外，使用者可在桌面應用程式取消預訂，但無法從行動應用程式取消。

雜項

Concur Travel 專業版本的權限清單將於 9 月 20 日新增 [SAP Fiori 主題預覽] 權限。將 [SAP Fiori 主題預覽] 權限指派給使用者時，使用者會在其 SAP Concur 網站表頭中看到新的切換開關。除此之外，還會看到 [新主題] 資訊泡泡。

切換開關可讓使用者從 SAP Concur 標準主題切換為 SAP Fiori 主題。資訊泡泡會顯示切換開關的簡短說明。

新主題包含變更視覺元素，例如：字形、色彩和圖示。此外，部份上層索引標籤和功能表項目會重新配置到 [SAP Concur 首頁] 功能表。這些變更適用於全網站，並會套用至使用者的所有 SAP Concur 產品。

SAP Fiori 主題會協調 SAP Concur 使用者介面和其他 SAP 產品的外觀與風格，提供更一致的使用者體驗。透過此權限，用戶管理員可允許指定的使用者預覽和測試 SAP Fiori 主題。

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。
• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。
• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

此變更可提升檔案傳輸的安全性。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰「concursolutionsrotate.asc」加密。

• 金鑰檔案位於用戶的根資料夾。
• 金鑰 ID 40AC5D35。
• RSA 4096 位元簽署和加密子金鑰。
• 金鑰每 2 年到期。
• 用戶負責在金鑰到期前進行替換。
• • 下一個到期日：2022 年 9 月 4 日。
  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• mft-us.concursolutions.com
• vs.concursolutions.com
• st-eu.concursolutions.com
• mft-eu.concursolutions.com

旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

此版本註記適用於負責與 SAP Concur 解決方案移轉檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 解決方案正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2022 年 1 月 24 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 解決方案的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

此變更可提升檔案傳輸的安全性和效率。

航班

目前在開票後，使用者無法變更 Travelport 西南航空航班。預計在 2021 年 10 月，當 Travelport 客戶在設定中啟用 [開票後變更] 功能時，將可使用西南航空開票後變更功能。

此變更讓使用者可在開票後經由 Concur Travel，透過 Travelport 變更西南航空航班。

僅透過 Apollo 和 Worldspan 支援 Travelport 開票後變更。Concur Travel 將會通知未來 Galileo 客戶是否可啟用此功能。

設定檔

2021 年的年底預計將不再提供「XML 設定檔同步」功能 (用於同步 Concur Travel 與 TMC 夥伴的使用者設定檔資料)。我們建議所有夥伴聯絡 SAP Concur 代表，以便採用 Travel Profile v2 API 來管理 Concur Travel 使用者設定檔。

基於不穩定及其他問題，「XML 設定檔同步」功能已於 2016 年正式退役。建置 Travel Profile v2 API 便是為了取代這項舊同步化程序。此 API 已達一定的穩定性和成熟度，因此不再需要維護多種設定檔同步選項。

出差操作/技術須知

為了讓 Concur Travel 處理離線預訂及線上預訂的更新內容，PNR 中必須出現特定資訊。目前需要以下資訊：

1. 公司 ID (CLIQCID)
2. 登入 ID (CLIQUSER)

然而，雖然先前也需要提供上述資訊，但 SAP Concur 並未一律拒絕缺少必要欄位的 PNR。此要求將在此更新後將強制實施。缺少任一所需資訊的 Sabre、Amadeus 或 Worldspan PNR 會遭到拒絕，並放入錯誤佇列。缺少所需資訊的 Galileo 和 Apollo PNR 會遭到拒絕。

透過強制要求資料，我們得以改善資料安全性。

Concur Travel 會使用出差設定 ID 將差旅配對至正確設定。此資訊將用於識別已整合 Compleat 的客戶。若缺少此資訊，則這些客戶將無法使用 Concur Travel/Compleat 整合功能。