Request

For at sikre den vedvarende sikkerhed af vores produkter og tjenester har SAP udstedt et nyt SSL-certifikat til concursolutions.com Det nuværende certifikat udløber den 16. marts 2019.

Alle kunder, der har fastgjort dette udløbende certifikat, skal opdatere til det nye certifikat inden den 16. marts 2019. Hvis det fastgjorte certifikat ikke er opdateret inden den 16. marts 2019, vil din organisation og dine brugere opleve afbrydelser af SAP Concurs produkter og tjenester.

Kunder, der ikke har fastgjort certifikatet, behøver ikke at gøre noget, da det nye certifikat opdateres automatisk. De fleste kunder fastgør ikke certifikatet.

Bemærk: For at forbedre vores program for sikkerhed og overholdelse af regler opdateres dette certifikat årligt.

Forretningsformål/kundefordele: Denne opdatering sikrer den vedvarende sikkerhed af vores produkter og tjenester.

SAP Concur skifter til en ny e-mailinfrastruktur for udgående e-mails fra vores services til SAP Concur-brugere. På baggrund af dette skal virksomheder, som filtrerer indgående e-mails på baggrund af afsenderens IP-adresse, tilføje de nye IP-adresser til deres liste over sikre afsendere for at sikre, at deres brugere modtager e-mails fra SAP Concur.

Oprindeligt berørte det problem, som beskrives her, kun virksomheder, der bruger Concur Expense. Fra januar vil e-mail fra andre SAP Concur-tjenester (som Concur Travel og Concur Pay) blive flyttet til den nye e-mailinfrastruktur.

Vi vil fortsætte med at tilføje andre services i første kvartal af 2019. Du skal overvåge produktbemærkningerne for at få flere oplysninger om yderligere ændringer.

SAP Concur har leveret en produktbemærkning om de opdaterede e-mailmeddelelser i flere måneder. Vær opmærksom på, at vi ophører med at vise denne produktbemærkning om to måneder.

VIGTIGT

Vær opmærksom på følgende:

• Vær opmærksom på, at e-mailindholdet ikke er ændret - kun udseendet er blevet opdateret.
• Ændringerne vises med tiden. Hvert produktteam (Expense, Invoice, Travel osv.) beslutter, hvornår det nye format skal bruges. Tidspunktet baseres på ressourcetilgængelighed og prioriteten af andre planlagte forbedringer.
• Forvent ikke, at alle produkt-e-mails ændrer sig på samme tidspunkt. Fx vil godkendelses-e-mailen for Expense måske være først, og derefter følger andre Expense-meddelelser.
• Der er ingen slutdato tildelt til projektet. Forvent, at ændringerne kan tage længere tid end et år.

Alle virksomheder skal træffe rimelige forholdsregler for at beskytte personlige og følsomme medarbejderoplysninger. I henhold til anbefalet, sikkerhedsrelateret bedste praksis skal du huske, at brugerdefinerede felter ikke må indeholde personlige og følsomme oplysninger.

NÆSTE TRIN

Hvis din virksomhed aktuelt anvender brugerdefinerede felter til at gemme personlige eller følsomme oplysninger (fx CPR-nummer, navne på familiemedlemmer eller andre oplysninger til identifikation), skal du planlægge at fjerne disse oplysninger fra eksisterende felter i tjenesten og ændre den aktuelle konfiguration.

Du kan få flere oplysninger i FAQ (kun på engelsk).

Supportportal til SAP Concur

Før 2017 skulle autoriserede supportkontakter (ASC) på SAP Concur-supportportalen svare på sikkerhedsspørgsmål inden interaktion med supportafdelingen. Denne funktion blev deaktiveret, mens den blev redesignet.

Fra den 3. januar er denne funktion tilgængelig igen.

Forretningsformål/kundefordele: Kunder sætter pris på denne funktion, fordi den giver et andet sikkerhedslag - den forhindrer en person i at udgive sig for at være:

• en ASC og derefter anmode om en ukorrekt eller uventet konfigurationsændring

  – eller –

• en slutbruger og derefter få adgang til slutbrugerens fortrolige data

Request

SAP Concur planlægger at tilføje en ny Logon-side med en opdateret logonoplevelse for brugere, der logger på med legitimationsoplysninger bestående af et brugernavn og en adgangskode. Aktuelle Single Sign-On (SSO-)brugere vil logge på uden at skulle indtaste yderligere legitimationsoplysninger. Denne funktion kommer efter planen i 2019.

Den nye Logon-sidefunktion indeholder følgende:

• Totrinslogon: Giver forbedret sikkerhed, opfylder de aktuelle industristandarder og giver bedre mulighed for at logge på uden fejl
• Logon med flere konti: Muliggør pålogning for administratorer med flere konti
• Fjernelse af adgangskodetip: Giver øget sikkerhed for brugere og SAP Concur
• Brugeravatar: Forbedrer brugeroplevelsen (planlagt til en fremtidig frigivelse)

Forretningsformål/kundefordele: Denne funktion giver øget sikkerhed og en hurtigere, bekvem oplevelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Single Sign-On hjælper brugere med at få adgang til flere applikationer vha. et sæt logondata. P.t. har SAP Concur to metoder til at logge på: Med et brugernavn og en adgangskode eller ved at bruge SSO med legitimationsoplysninger for en identitetsudbyder (IdP), såsom en brugers logondata for deres organisation.

SAP Concur planlægger at tilføje funktionen Administrer Single Sign-On (SSO) til SAP Concur, hvilket giver SAP Concur-kunder en selvbetjeningsmulighed for at opsætte SSO for deres organisation. SSO understøttes p.t. for Concur Expense, Invoice, Request og Travel.

Den nye funktion Administrer Single Sign-On (SSO) vil være tilgængelig fra afsnittet Adgang til Concur i Produktindstillinger.

• Single Sign-On kan administreres for Standard Travel, hvis den er samlet med Expense, Invoice og/eller Request.
• For det selvstændige Standard Travel vil funktionen Administrer Single Sign-On være tilgængelig fra siden Indstillinger i Travel.

Andre SAP Concur-produkter og -tjenester er uden for denne første frigivelses omfang.

Forretningsformål/kundefordele: Denne funktion giver SAP Concur-kunder en selvbetjeningsmulighed for at sætte SSO op.

Generelt

Disse oplysninger vil ikke længere blive vist i produktbemærkningerne.

Du kan få yderligere oplysninger om deaktiverede brugere i Generelle oplysninger: Faktaark om arkivering af deaktiverede brugerdata.