API

Vores API-politik om forældelse blev ændret, så den er bedre afstemt med SAP's politik. Se produktbemærkningerne for SAP Concur Developer Center for at få flere oplysninger.

Autentifikation

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) er blevet udfaset.

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Godkendelsesadministration

Ved udgangen af august vil et nyt selvbetjeningsværktøj til virksomhedsanmodningstoken være tilgængeligt til SAP Concur-administratorer, som har fået rollen Virksomhedsadministrator eller Webtjenesteadministrator tildelt.

Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere den virksomhedsanmodningstoken, der kræves for at anmode om en JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

Forretningsformål/kundefordele: Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere virksomhedsanmodningstokens uden at kontakte SAP Concur Support. Dette værktøj giver også kunder mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Client Web Services

Den 21. august vil siden Registrer partnerapplikation ikke længere være aktiv, og alle nye autentifikationsapplikationer skal bruge det nye selvbetjeningsværktøj til administration af applikationen.

Det nye selvbetjeningsværktøj til administration af applikationen erstatter siden Registrer partnerapplikation.

Se produktbemærkningen Self-Service Tool for Application Management (kun på engelsk) i dette dokument for at få flere oplysninger.

Forretningsformål/kundefordele: Det nye værktøj til administration af applikationen gør det muligt for kunder, der har SAP Concur Client Web Services, at generere klient-id'er (app-id'er) og hemmelige klientnøgler uden at skulle kontakte SAP Concur Support.

Det nye selvbetjeningsværktøj til administration af applikationen gør det også muligt for kunder at oprette Oauth 2.0-kompatible applikationer.

OAuth 1.0 blev udfaset den 4. februar 2017. Se SAP Concur-udviklerportalen for at få flere oplysninger.

Fra ultimo august kan kunder, der har SAP Concur Client Web Services, anmode om adgang til et nyt selvbetjeningsværktøj til administration af applikationen. Selvbetjeningsværktøjet til administration af applikationen kan aktiveres af Client Web Services-teamet for de SAP Concur Web Services-kunder, der anmoder om det.

Når værktøjet er aktiveret, kan administratorer få adgang til det via SAP Concur-webgrænsefladen, hvis de har tildelt rollen Webtjenesteadministrator.

Forretningsformål/kundefordele: Værktøjet til administration af applikationen gør det muligt for kunder at generere klient-id'er (app-id'er) og hemmelige klientnøgler uden at skulle kontakte SAP Concur-support.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 24. januar 2022. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Diverse

Fra frigivelsen i august kan kunder konfigurere et link til deres virksomheds databeskyttelseserklæring. Linket vises i sidefoden for deres SAP Concur-websted med teksten "Kundens databeskyttelseserklæring".

Forretningsformål/kundefordele: Denne ændring giver kunder mulighed for at overholde GDPR og andre lovkrav om at tilbyde deres databeskyttelseserklæring til deres kunder.

NextGen UI til Concur Request

Den fortsatte udvikling af brugergrænsefladen i Concur Request er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til behandling af anmodninger.

Concur Request-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Request-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Profil

SAP Concur har opdateret feltet Mobiltelefon på brugergrænsefladen for Profil > Personlige oplysninger, så det kun indeholder tal, bindestreger, mellemrum og parenteser (frigivet i juli 2021). Tidligere var parenteser ikke tilladt og resulterede i en fejl. Ingen andre telefonnummerfelter, for eksempel Arbejdstelefon og Privat telefon, blev ændret på denne måde.

De samme ændringer blev foretaget til feltet Mobiltelefon i importfilen til 350 Travel-tillæg. Særligt vil SAP Concur, når oplysninger gemmes i databasen, fjerne alle ikke-tilladte tegn (alt der ikke er et tal, et mellemrum, en bindestreg eller en parentes).

Kunder behøver IKKE foretage ændringer i deres importfiler. Alt, der i øjeblikket findes i selve importfilen, vil fortsat være tilladt. De oplysninger, der gemmes ved import i SAP Concur-databasen, som returneres i efterfølgende API-kald og vises til brugeren, vil kun inkludere de tilladte tegn i feltet Mobiltelefon.

Forretningsformål/kundefordele: SAP Concur arbejder på at standardisere kundedata for at hjælpe med at reducere fejl.

SAP Concur-platform

Fra 31. maj 2021 vil de eksisterende Concur Request API'er (v1.0, v3.0 og v3.1) være udfaset. Den 1. juni 2021 begyndte SAP at udfase disse API'er i overensstemmelse med SAP Concur API-politikken om livscyklus og forældelse. Disse API'er erstattes af Concur Request API'er v4. SAP understøtter ikke længere disse API’er, når de er udfaset.

Fjernelsen af v1.0, v3.0 og v3.1 API’erne starter tre måneder efter udfasningen af API'erne. De specifikke datoer for fjernelsen afhænger af de enkelte kunders API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

• Frarådelse – 1. marts 2020 - 31. maj 2021

• Udfasning – 1. juni 2021 - 30. november 2021

• Fjernelse – starter 3 måneder efter inaktivitet i udfasningen

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

SAP Concur-brugerhjælp

SAP udgiver nu SAP Concur-løsningens online hjælpeoplysninger på SAP Help Portal (http://help.sap.com). SAP Help Portal har et nyt look and feel for hjælpen, og yderligere funktioner. Indholdet forbliver det samme.

Ny funktion:

• Søg med avancerede muligheder

• Angiv feedback på hver side

• Skift skriftstørrelsen

• Opret en brugerdefineret PDF ved at vælge en delmængde af sider i hjælpen

• Del en side via link, e-mail eller Social Media

• Marker sider som foretrukne, og begræns søgningen til kun disse sider (hvis du er logget på SAP Help Portal, gratis)

Kunder kan vise SAP Concur-onlinehjælp og links til al dokumentation ved at gå til produktsiderne for det relevante produkt.

Concur Expense:

Concur Invoice:

Concur Request:

Concur Travel:

Forretningsformål/kundefordele: Denne opdatering forøger den tilgængelige funktionalitet i onlinehjælpen og konsoliderer dokumentationen for SAP Concur-løsningerne med andre SAP-produkter på den centrale SAP Help Portal.

Understøttede konfigurationer

Fordi webbrowsere ofte opdateres, vil vi for at lette vedligeholdelsen og for at sikre, at vores oplysninger om understøttede browsere ikke bliver forældede, ikke længere udgive de specifikke versionsdata for understøttede browsere i Concur Travel & Expense Supported Configurations Guide (kun på engelsk). Derudover udfases dokumentet Monthly Browser Certifications (kun på engelsk) nu, og det opdateres ikke længere med oplysninger om understøttede browsere hver måned.

For at få den mest fleksible, pålidelige og sikre brugeroplevelse med vores produkter anbefaler SAP Concur, at brugere implementerer den seneste teknologi, der overholder producentens distribution og din virksomheds politikker for support og sikkerhed.

Se Concur Travel & Expense Supported Configurations Guide (kun på engelsk) for at få flere oplysninger om understøttede browsere.

Forretningsformål/kundefordele: Denne ændring hjælper med at sikre, at oplysningerne om understøttede browsere i Concur Travel & Expense Supported Configurations Guide (kun på engelsk) forbliver opdaterede.

Ved at give brugerne opdaterede oplysninger om understøttede browsere sikres det, at de får en bedre brugeroplevelse, når de bruger webversionen af SAP Concur.

Administration af webtjenester

Fra 4. oktober 2021 skal længden på brugernavnet og adgangskoden til en programtilslutning være på mindst 10 tegn og højst 50 tegn. For at undgå afbrydelse af callouts under programtilslutninger skal de brugernavne og adgangskoder, som ikke opfylder disse krav, opdateres før 4. oktober 2021.

Brugernavne og adgangskoder til programtilslutning kan opdateres af en administrator med rollen Virksomhedsadministrator eller Webtjenesteadministrator.

Forretningsformål/kundefordele: Når der indføres længdebegrænsninger på adgangskoder og brugernavne, forbedres sikkerhedsstandarderne for de callouts, der udføres under programtilslutning.

Der er ingen planlagte ændringer denne måned.