Autentifikation

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Understøttelsen af Director SAML-servicen udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere vil snart begynde at hjælpe de kunder, der aktuelt bruger Director SAML, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

De kunder, der aktuelt bruger Director SAML, opfordres til at migrere til SAML V2 hurtigst muligt.

Udfasning af understøttelse af Director SAML-servicen afhænger af følgende krav:

• SAP Concur-teknikere og rejsestyringsvirksomheder hjælper eksisterende SAP Concur-kunder med at migrere fra Director SAML-servicen til SAML V2.

• Alle de kunder, der aktuelt anvender Director SAML-servicen, har migreret fra Director SAML til SAML V2.

Migrering fra Director SAML til SAML V2 kræver følgende generelle trin:

• Kunden vælger en administrator som SSO-administrator og tildeler den nødvendige tilladelse/rolle.

• SSO-administratoren koordinerer med SAP Concur-teknikeren om at få adgang til SAP Concur SP-metadata.

• SSO-administratoren konfigurerer SSO-indstillinger hos identitetsudbyderen baseret på oplysninger fra SP-metadataene.

• SSO-administratoren henter metadata fra identitetsudbyderen og leverer metadataene til SAP Concur-teknikeren.

• SSO-administratoren tilføjer nogle få testbrugere og tester den nye SSO-forbindelse.

• Når testen er fuldført uden fejl, udruller virksomheden SSO til deres SAP Concur-brugere.

Hvis du vil have mere detaljerede oplysninger om at migrere til SAML v2, skal du se SSO Service: Overview Guide (kun på engelsk) og Shared: SSO Management Setup Guide (kun på engelsk).

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper de kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

Med frigivelsen i november, planlagt til den 14. november, vil SAP Concur tilbyde muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder eller en brugerdefineret SAML 2.0-kompatibel løsning.
• Kunderne starter test af autentificering ved hjælp af SAML v2.
• Rejsestyringsvirksomhederne klargør onboarding af nye SAP Concur-kunder til SAML v2.
• Når muligheden for SSO-selvbetjening er tilgængelig, får kunder besked via produktbemærkninger om den officielle udfasningsdato for HMAC. Fra den officielle udfasningsdato kan ingen nye kunder onboardes ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af SAML v2.
• De eksisterende kunder, der bruger HMAC, skal migrere til SAML v2.

FASE II:

• Rejsestyringsvirksomhederne har migreret alle eksisterende SAP Concur-kunder fra HMAC-servicen til SAML v2.
• HMAC-servicen udfases. Fase II er planlagt til omkring tredje kvartal i 2021.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Fra frigivelsen i november tilføjer SAP Concur et værktøj til SSO-selvbetjening i SAP Concur-produkterne. Med det nye værktøj kan kunderne konfigurere SSO for deres organisation uden hjælp fra SAP Concur Support. SSO understøttes i øjeblikket for Concur Expense, Concur Invoice, Concur Request og Concur Travel.

SSO gør det muligt for brugere at få adgang til flere applikationer vha. et enkelt sæt logondata. P.t. har SAP Concur to metoder til at logge på:

• Brugernavn og adgangskode
• SSO med legitimationsoplysninger for en identitetsudbyder (IdP), såsom en brugers logondata for deres organisation

Det nye SSO-selvbetjeningsværktøj vil på et tidspunkt erstatte den eksisterende SSO-konfigurationsproces, så kunder kan implementere SSO i deres organisation. Den eksisterende SSO-konfigurationsproces og det nye SSO-selvbetjeningsværktøj vil begge være tilgængelige, indtil alle har migreret til det nye SSO-selvbetjeningsværktøj.

Det nye SSO-selvbetjeningsværktøj inkluderer følgende funktioner:

• En selvbetjeningsvalgmulighed til at sætte SSO op i din organisation. Denne nye funktion er automatisk tilgængelig for alle kunder
• Den nye SAP Concur SAML v2 SSO (SAML v2)-tjeneste, som overholder SAML 2.0, der er den aktuelle branchestandard
• Krypteret SAML-assertion til at imødekomme bekymringer om beskyttelsen af personlige oplysninger og sikkerheden
• Håndhævelse af SSO på virksomhedsniveau (muligheden for at vælge SSO som valgfrit er også tilgængelig)
• Muligheden for at uploade flere metadata for identitetsudbyder (IdP)
• Muligheden for at downloade SAP Concurs serviceudbydermetadata

Forretningsformål/kundefordele: Denne funktion giver nye SAP Concur-kunder en selvbetjeningsmulighed for at opsætte SSO. Det indeholder også en mulighed for eksisterende SSO-kunder, der på et tidspunkt skal migrere til den nye SAML v2-service, for at administrere SSO for deres brugere.

Autoriserede supportkontakter

SAP Concur Support har implementeret en funktion til planlægning online, som giver autoriserede supportkontakter mulighed for a planlægge et møde med en supporttekniker.

Forretningsformål/kundefordele: Med planlægning online bliver det nemmere for autoriserede supportkontakter at planlægge et møde med en SAP Concur-supporttekniker.

Expense Assistant

Fra den 16. november 2020 gælder det, at hvis afregninger oprettes automatisk vha. Expense Assistant, sættes stedfortrædere med de relevante tilladelser på cc på e-mails om den ugentlige afregningsoversigt.

Forretningsformål/kundefordele: Denne opdatering forbedrer stedfortræderfunktionen ved at give stedfortrædere mulighed for at modtage en e-mail om den ugentlige afregningsoversigt.

Expense Pay

Med henblik på at imødekomme ændringer i det egyptiske banksystem ændrer Concur Expense feltet Bankkontonummer:

• Tegnbegrænsningen i feltet øges fra 20 til 29 tegn.

Forretningsformål/kundefordele: Denne ændring giver slutbrugere mulighed for at angive et IBAN-nummer for deres profil med henblik på at sikre, at betalinger ikke afvises af banksystemet i Egypten.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur starter migreringen af entiteter, der p.t. bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Klienter med enheder, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces inden udgangen af 2020. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Finansiel integration

I november bliver den knap til at oprette forbindelse, som vises på siden Regnskab under Produktindstillinger, opdateret.

Forretningsformål/kundefordele: Denne ændring understøtter oversættelse af knapetiketten, og det giver et mere ensartet udseende på siden Regnskab.

Fra den 22. oktober 2020 understøttes følgende udgaver af Xero Accounting i Singapore til integration med Concur Expense Standard Edition og Concur Invoice Standard Edition.

• Standard

• Premium

NextGen UI

Den fortsatte udvikling af brugergrænsefladen i Concur Expense er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til oprettelse og indsendelse af udgiftsafregninger.

Concur Expense-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Sikkerhed

I følgende tabel kan du se en liste over potentielt ondsindede domæner. Denne liste er ikke komplet, og den er kun beregnet som en første advarsel om, at der findes mulige svindelwebsteder, som bruger nogle falske afledninger af SAP Concur-løsningsbrandet i domænenavnet.

Hvad skal kunder gøre?

Kunder skal undgå disse domæner i en kontekst af at arbejde med SAP Concur-løsninger. Selvom nogle domæner kan være registreret, anbefales det at være på den sikre side.

Forretningsformål/kundefordele: Denne advarsel sikrer den vedvarende sikkerhed af vores produkter og tjenester.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

I primo oktober bemærkede SAP Concur-netværksteamet, at deres konfiguration af CDS i noget tid havde spærret for protokollerne på listen.

Meddelelsen til kunder om, at der ville ske ændringer i F5 SSL-kundeprofilen, var overflødig, da den eksisterende profil faktisk ikke var tilgængelig. SAP Concur ændrede også F5 SSL-kundeprofilen den 7. oktober for at fastholde en stærk sikkerhedsprofil

Det betyder, at det ikke havde nogen betydning for kunderne, da følgende protokoller allerede var spærret tidligere:

• SSL v2
• SSL v3
• TLS v1.0
• TLS v1.1
• 3DES-krypteringspakke

Forretningsformål/kundefordele: Denne opdatering sikrer den vedvarende sikkerhed af vores produkter og tjenester.

Brugergrænseflade

Forekomster af land eller lande i brugergrænsefladen opdateres til hhv. land/region og lande/regioner.

Forretningsformål/kundefordele: Denne ændring giver en bedre global brugeroplevelse.

API

Med Launch External URL v4-callout kan Concur Expense vise et felt med en tilknyttet knap, som åbner et separat browservindue, når du klikker på det. Vinduet styres af en programforbindelse, der opretter af en tredjepartsudvikler eller af kunden. Programforbindelsen er en webserver, der viser oplysninger i vinduet.

Forretningsformål/kundefordele: Med Launch External URL v4-callout kan kunder og tredjepartsudviklere udvide funktionaliteten af SAP Concur-platformen, så det er muligt at levere brugerdefinerede brugerinteraktioner eller få adgang til funktioner i et eksternt system.

Launch External URL v4-callout vil være tilgængelig i SAP Concur mobile app og NextGen UI på niveauerne for afregningssidehoved, udgiftspost eller allokering, hvilket er en udvidelse i forhold til den forrige version. Launch External URL v4-callout giver yderligere sikkerhedsfordele, fx brug af de nyeste SAP Concur API-autentifikationsmetoder. Launch External URL v4 giver også mulighed for at angive ekstra parametre, og det kan bruges sammen med SAP Concurs mere avancerede v4-API'er.

Deltagere

Disse ændringer er også en del af NextGen UI-oplevelsen.

De brugere, som søger efter medarbejdere, der skal tilføjes som deltagere på en afregning, får snart adgang til ekstra filtermuligheder, som kan bruges til at indsnævre søgeresultaterne. Det gør det mere nøjagtigt og hurtigere at identificere medarbejdere.

Det kan aktuelt være besværligt at søge efter medarbejdere som deltagere, da der muligvis ikke er andre søgefelter end fornavn og efternavn.

Med denne opdatering vil standardvisningen for avanceret søgning efter medarbejderdeltagere automatisk inkludere filtre for e-mail-adresser og land.

Denne opdatering af funktionen omfatter følgende fordele:

• Præcis identifikation af medarbejdere, specielt for dem, som har samme fornavn og efternavn
• Forbedret effektivitet for medarbejdersøgninger ved at angive filtre, der kan indsnævre relevante søgeresultater
• Valgfri inklusion af inaktive medarbejdere i deltagersøgninger

Forretningsformål/kundefordele: Denne opdatering gør søgningen efter medarbejderdeltagere mere effektiv.