Une mise en application du RGAA (Référentiel Général d’Amélioration de l’Accessibilité) du parcours de réservation a été réalisé sur plusieurs thématiques : images, cadres, couleurs, tableaux, liens, éléments obligatoires et structuration.
Une amélioration de sécurité pour l’accès à l’API Catalogue Orchestra a été apportée. Seules les applications explicitement autorisées peuvent y accéder. Le tout en assurant une gestion cohérente des erreurs. L’objectif est d’améliorer la qualité et la robustesse de l’API Catalogue pour la fiabiliser.
Le module de connexion existant à la plateforme permet une authentification simple par identifiant et mot de passe. Aucun mécanisme secondaire n’était jusqu’ici disponible, ce qui représentait un risque dans les contextes d’accès sensibles.
Afin de renforcer la sécurité d’accès à la plateforme Orchestra, un mécanisme d’authentification à deux étapes (2FA), basé sur la validation d’un code OTP reçu par email, a été introduit. Cette fonctionnalité est activable au niveau global et n’est pas personnalisable par l’utilisateur.
Mise en place du monitoring des applications ainsi que de la gestion des sessions en cas de multi-instances (cache, propriétés et configurations).
Cette évolution rend le dashboard accessible à l’ensemble des acteurs concernés (internes, TO et distributeurs) en adaptant son fonctionnement à chaque profil via des paramètres.
Les modules Avantages, Tracer, Agrégateur Transport, Jobs, Dashboard Performances ont été adaptés pour utiliser le nouveau Single Sign-On interne sécurisé. Ceci afin de renforcer la sécurité et d’homogénéiser l’accès à la plateforme avec les autres modules déjà intégrés.
Un nouveau tableau de bord a été créé pour surveiller les KOs de devis et de réservations sur l’ensemble du catalogue distributeur et producteur. Cet outil offre une vision claire et détaillée des erreurs, facilitant ainsi les actions correctives et contribuant à l’optimisation des ventes en réduisant ces incidents. Ce module peut être activé via une configuration.
Une évolution de la connexion SSO, via une API d’auto-login, permet aux agents de voyages de se connecter à la plateforme Orchestra avec les mêmes identifiants qu’ils utilisent au sein de leur environnement métier interne, afin de pouvoir accéder au module Avantages et y effectuer des actions.
Nous avons renforcé la sécurité de nos applications, et en particulier :
Le travail de migration technologique vers des systèmes plus performants se poursuit en arrière-plan des évolutions visibles. De plus en plus de modules de la plateforme sont progressivement migrés vers ces nouveaux systèmes.
Pour cette version 22.6, c’est sur le module de réservation que nos équipes ont travaillé.
Dans sa résolution 830d, l’Association internationale du transport aérien (IATA) spécifie que les agences de voyages doivent fournir les données de contact (numéro de téléphone et/ou e-mail) des passagers dans les dossiers de réservation, afin de permettre au producteur ou au transporteur de contacter les clients en cas d’imprévu (grève, annulation, retard du vol).
La saisie et l’envoi des données de contact sont désormais gérés sur la plateforme générique Orchestra et pour certaines sources aériennes de transport.
La saisie du numéro de téléphone ou de l’e-mail est géré dans le processus de réservation et dans le Back office.
Les sources de transport prises en charge pour cette fonctionnalité sont les suivantes : Amadeus et Transavia.
La fonctionnalité est activable via la configuration de la réservation et la connectivité.
Nous avons profité de cette évolution pour améliorer et uniformiser le format du numéro saisi dans les champs « Téléphone » existants dans le processus de réservation. Ce nouveau format est activé par défaut pour tous les clients et paramétrable (désactivable) au besoin via une configuration de la réservation.
Pour des raisons de sécurité, l’historique de connexion aux comptes clients n’est désormais conservé que pour une durée maximale d’un an.
Nous avons apporté une évolution pour renforcer la sécurité des connexions entre les modules de la plateforme, en ne stockant pas les crédences de l’utilisateur dans le front office HTML.
Les modules concernés par cette évolution sont les suivants : Administration, Back office, Produits & réservations B2B, Gestion tarifaire, Comptabilité, et Partenaires.
Cette fonctionnalité est activée par défaut et peut être désactivée via une configuration.
Afin d’améliorer l’analyse des erreurs de paiements, nous avons ajouté des traces dans les bases de statistiques.
Nous avons fait évoluer la plateforme Orchestra et en particulier son système de gestion des identités et de gestion des accès pour permettre une connectivité SSO compatible avec le standard SAML2.0
La gestion des accès à la plateforme peut donc être pris en charge par un système du distributeur permettant d’utiliser les mêmes utilisateurs et mots de passe pour se connecter aux outils du distributeur et à Orchestra.
Une liste d’actions critiques sont désormais tracées de façon à pouvoir retrouver à postériori de l’action effectuée : l’horodatage de celle-ci, le compte de l’utilisateur connecté et le contenu de l’action.
En voici la liste :
Suite à différents tests de pénétration et audits de sécurité des évolutions et améliorations ont été apportées pour augmenter encore la sécurité de la plateforme.
Dans le cadre du RGPD, la fonctionnalité de gestion des utilisateurs évolue afin de faciliter la mise en place de comptes utilisateurs nominatifs.
Pour cela, deux nouveaux droits ont été ajoutés :
Les utilisateurs ayant ce droit pourront administrer l’ensemble des utilisateurs. Plusieurs utilisateurs pourront avoir ce droit (précédemment seul l’utilisateur de plus haut niveau le pouvait).
Les utilisateurs ayant ce droit pourront administrer l’ensemble des utilisateurs de leur branche. Plusieurs utilisateurs pourront avoir ce droit. Ce droit permettra par exemple à des responsables d’agence de gérer leurs agents.
! Important !
Suite à la montée de version, vous devez nommer, via une demande Jira, une personne responsable chez vous à qui le droit « Administrateur Global (gérer tous les utilisateurs) » sera octroyé sur les environnements de recette et de production.
Il est important que cette personne utilise un compte nominatif.
Une fois cette demande Jira traité par les équipes d’Orchestra, cette personne aura alors la capacité de gérer les comptes des autres utilisateurs, et de nommer d’autres administrateurs.
Cette étape nous semble indispensable afin de vous accompagner au mieux sur la bonne gestion de vos utilisateurs, et sur le respect du RGPD.
Diverses évolutions ont permis d’améliorer la sécurité d’outils internes et du processus de réservation. Un effort constant de veille et d’amélioration est fourni, à la fois d’un point de vue machine et hébergement par les équipes Opérations et d’un point de vue logiciel par les équipes de développement.
L’outil Tracer est l’outil d’analyse des « logs » de la plateforme Orchestra, c’est à dire des traces écrites que laissent les différents algorithmes et programmes pour permettre la compréhension et l’analyse de leurs actions rétrospectivement à leur exécution.
Avant cette évolution les analyses des paiements s’effectuaient via les fichiers bruts de logs des connecteurs et du processus de réservation. L’intégration de ce nouveau type de fichiers à Tracer permet une amélioration de l’efficacité des équipes lors de l’analyse de ces fichiers.
De plus les erreurs des PSPs ont été « typées », ce qui améliore fortement les analyses possibles.
Dans le cadre de l’évolution progressive des volumes des exports des utilisateurs de la plateforme Orchestra des optimisations ont été mises en place afin de réduire la charge mémoire de ces exports et en augmenter l’efficacité.
L’algorithme d’anonymisation des données clients a été amélioré de façon à en améliorer l’efficacité et la maintenance.
Des évolutions diverses visant à améliorer la sécurité des systèmes ont été apportés lors de cette version 19.1
Un travail d’uniformisation et de redesign des emails techniques, alertes et notifications a été effectué afin d’en améliorer la lisibilité et la présentation.
L’algorithme permettant la mise à jour des prix des séjours produits via Orchestra (prépackages) a été amélioré afin d’être plus efficace, plus rapide et supporter ainsi l’augmentation des volumes de disponibilités gérés par les distributeurs/producteurs Orchestra.
Les modules « Switch aérien », « Capping » et « Avantages » ont été travaillés afin de permettre une parfaite intégration dans la navigation au sein d’Orchestra.
Il ne vous sera plus demandé de renseigner vos identifiants si vous êtes déjà connectés à Orchestra.
L’outil d’Administration basculera sur une nouvelle architecture technique à partir de cette version 18.0. Cette nouvelle architecture permet une meilleure maintenabilité et plus de souplesse dans les livraisons.
Les instances Jobs sont des outils techniques permettant d’automatiser l’ensemble des traitements effectués périodiquement sur les données présentes dans la plateforme Orchestra. Ce sont eux qui appliquent périodiquement les filtres sur les produits, qui gèrent les exports, etc.
Ces systèmes centraux ont été portés sur un nouvel environnement technique permettant plus de souplesse d’administration et plus de performance. Cette migration technique a donné lieu à d’important travaux d’optimisation.
Dans le cadre des évolutions techniques continues sur la plateforme Orchestra, un chantier particulièrement important est en cours pour permettre la livraison des sites internet de façon transparente pour les internautes.
Quelques sites sont déjà sur cette nouvelle technologies et ont pu expérimenter des livraisons de nouvelles fonctionnalités en pleine journée, sans coupure de service et sans impact sur les capacités des sites à prendre les réservations des internautes.
Les contenus éditoriaux de l’ensemble des produits sont stockés dans des bases de données sur lesquelles des mises à jour importantes ont été effectuées dans cette version.
La création des PDF par les différents modules de la plateforme est désormais centralisée par un système unique. Cette gestion centralisée permettra une plus grande efficacité dans l’optimisation des différents documents internes ou à destination des clients finaux.
Le travail sur l’importante migration technologique vers des systèmes plus performants se poursuit en arrière-plan des évolutions visibles. De plus en plus de modules de la plateforme sont progressivement migrés vers ces nouveaux systèmes.
Pendant cette version 17.0, c’est sur le module d’Administration que l’équipe a travaillé.
Dans le cadre de la RGPD, des actions d’anonymisation manuelles étaient déjà possibles.
Afin d’automatiser ce processus d’anonymisation, une méthode a été mise en place permettant aux clients Orchestra conservant potentiellement des informations de leurs prospects et clients finaux de définir des durées configurables selon lesquels l’ensemble des informations du client doivent être anonymisées, en fonction de sa date de dernière réservation par exemple.
Des algorithmes d’anonymisation sont ainsi déployés en continu sur les bases de données afin de garantir la bonne conformité en matière de protection des données sans qu’un processus manuel ne soit nécessaire.
Des centaines d’exports sont effectués chaque jour (et surtout chaque nuit) par la plateforme Orchestra. Ces exports, paramétrés à des fréquences différentes, permettent de centraliser et envoyer des données vers des systèmes comptables, de BI, CRM, de production ou de distribution afin de compléter et archiver les échanges « temps réel » de la période précédente.
Les volumes traités par Orchestra augmentant de façon rapide et régulière, il est important d’optimiser régulièrement les algorithmes régissant ces fonctionnalités clés. Différentes méthodes de compression de ces exports applicatifs ont été travaillées dans cette version afin de s’adapter aux nouveaux volumes et nouveaux usages.
Le projet de migration progressive de la plateforme sur une dernière version de notre socle technologique demande un effort soutenu et avance à bon rythme
Amélioration de la fonctionnalité de récupération de mot de passe pour se connecter aux outils Orchestra.
Renforcement de la sécurité des mots de passe via l’ajout d’un mécanisme de protection contre les attaques par force brute.
Amélioration de la gestion des caches applicatifs afin de mieux gérer les pics d’appels aux services lorsque les caches sont vides.
Renforcement du chiffrement des mots de passe des comptes utilisateurs et des comptes clients.
Uniformisation de la gestion du protocole HTTPS sur toute la plateforme.
Les briques techniques permettant aux applications de dialoguer avec la base de données ont été entièrement revues, restructurées et la technologie liée a été mise à jour.
De nouveaux caches ont été ajoutés afin d’améliorer les performances de récupération des cartouches produits.
Le socle technique gérant les différents systèmes de caches au niveau des serveurs d’application a été entièrement remplacé.
L’ensemble de la plateforme bénéficie de cette nouvelle implémentation.
Elle apporte une meilleure « scalabilité » et des performances accrues.
Une nouvelle page centrale permettant de présenter les différents modules est désormais disponible sur la plateforme. Elle est accessible via une nouvelle URL qui correspond à un point d’accès unique pour tous les modules de la plateforme.
Cette page dispose d’un formulaire de connexion similaire aux autres outils.
Une fois l’utilisateur connecté, elle permet à ce dernier de choisir le module auquel il souhaite accéder. Selon les droits attribués, plus ou moins de modules seront présentés. Un clic sur un module permettra à l’utilisateur de basculer automatiquement sur l’outil correspondant, en SSO.
Lors de son prochain accès à l’URL de la page centrale, l’utilisateur sera automatiquement redirigé vers le dernier module auquel il était connecté, et ne repassera plus par l’étape du choix de module. Cette page a donc plusieurs intérêts. Elle permet :
Toutefois, il est également possible via une configuration de faire apparaître cette page à chaque fois que les utilisateurs accèderont à l’URL unique. Cette page devient alors une page d’accueil sur laquelle les utilisateurs doivent sélectionner le module qu’ils souhaitent à chaque connexion.
L’ensemble de la plateforme Orchestra est maintenant disponible dans 3 langues : Français, Anglais et Espagnol. Selon la langue sélectionnée lors du login, l’interface s’affichera dans la langue demandée.
Par ailleurs, les devises et le format des nombres affichés dépendent également de la langue sélectionnée lors du login.
La 11.1 est une version qui a fait office de corrections de différents bugs de la plateforme.
Toutes les équipes ont été réunies pour corriger ces bugs en temps restreint.
Un nouveau module de statistiques commerciales est en cours de développement et sera disponible vers la mi-2013. Ces statistiques porteront notamment sur les imports des produits des différents producteurs, l’administration des produits, la navigation sur les catalogues et la navigation dans le tunnel de réservation avec la possibilité d’avoir des informations de benchmarking.
La version 10.4 a été une version courte consacrée principalement à des corrections d’anomalies.
Indicateurs supplémentaires
> Nombre de connexion à chaque instance Jboss
> Mémoire utilisée
> Nombre de connexions base de données Oracle
Suivi en temps réel des ces indicateurs
> Historique de ces indicateurs
Activation du mod_cache
> Mise en cache du contenu statique
> Mise en cache des pages dynamiques
Activation du mod_expire
> Le navigateur du client ne redemandera plus la ressource avant un temps donné
Les Tour Opérateurs et consolidateurs ci-dessous seront intégrés dans les versions à venir :
Pour information, Constellation est une plateforme de distribution de produits touristiques France alimentée par les prestataires eux-mêmes (qui sont les producteurs). Ces derniers ont confié à Constellation un mandat de mise en relation technique avec les distributeurs via Cameleo. La plateforme Constellation permet au distributeur d’accéder à la description des prestations et à des tarifs et disponibilités en temps réel. Constellation se charge aussi de l’encaissement des sommes dues par le distributeur à chaque producteur.
En ce qui concerne weekendesk, il s’agit de séjours à courte durée sur la France notamment.
Par ailleurs, des discussions avec 10 autres producteurs sont en cours pour de possibles intégrations dans les versions à venir.
Cameleo disposera d’un module de compte client. Cela se fera au travers d’une refonte de l’onglet clients de l’outil d’administration et du développement de nouveaux services à intégrer.
Cameleo disposera d’un module d’avis et de notation des experts et des clients. Des processus de validation seront notamment intégrés pour la modération des avis clients
Cameleo sera doté d’une innovation majeure en fin d’année 2009 : la package dynamique. Au-delà de sa forme classique (recherche multi-sources d’hôtels + vols), Cameleo permettra la construction de « Voyages suggérés » dont les tarifs et les inventaires peuvent être sur les sources externes diverses, l’une des sources pouvant être le Tour Opérateur.
Ce module a été conçu dans une optique d’optimisation de la distribution des produits ainsi proposés.
Les nouveaux services suivants ont été mis en place dans le care de la Version 6.2 :
Les Tour Opérateurs ci-dessous seront intégrés dans les versions à venir :
Une trentaine de fonctionnalités sont prévues en version 7.1 dont les suivantes:
La gestion de packaging dynamique est prévue pour la version 7.2 de Cameleo.
Recherche par statut de disponibilité
Nouveau module (option payante) : Interface B2B générique