Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur vil snart påbegynde forældelsesprocessen og fjerne Hash-Based Message Authentication Code (HMAC) som en SSO-mulighed. Erstatningstjenesten for HMAC er SAML-SSO, en selvbetjeningsmetode til opsætningen, der giver virksomhedens administrator adgang i SAP Concur til at fuldføre deres SAML-forbindelser.

Kunder, der i øjeblikket bruger HMAC, opfordres til at migrere til SSO-selvbetjeningsværktøjet, så snart det frigives (planlagt til første kvartal i 2020). Det nye SSO-selvbetjeningsværktøj tillader, at flere portaler (identitetsudbydere) tilføjes.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder (IdP) eller en brugerdefineret SAML 2.0-løsning.

• Kunder begynder at teste det nye SSO-selvbetjeningsværktøj.

• Kunder forbereder onboarding af nye kunder ved hjælp af det nye SSO-selvbetjeningsværktøj, der er planlagt til frigivelse i første kvartal i 2020.

• Når SSO-værktøjet er tilgængeligt, får kunder besked via produktbemærkninger om den officielle udfasningsdato for HMAC. Fra den officielle udfasningsdato kan ingen nye kunder onboardes ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af det nye SSO-selvbetjeningsværktøj.

• Eksisterende kunder, der bruger HMAC, skal migreres ved hjælp af det nye SSO-selvbetjeningsværktøj.

FASE II:

• Kunder fortsætter med at migrere eksisterende HMAC-kunder til det nye SSO-selvbetjeningsværktøj.

• Luk HMAC-tjenesten ned, når alle er migreret fra HMAC til det nye SSO-selvbetjeningsværktøj. Fase II er planlagt til efter første halvår af 2020.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

E-kvitteringer

Som beskrevet i version fra september 2019 af disse produktbemærkninger, planlagte Uber at udfase en ældre forbindelsesmetode kaldet SMTP eller "Kvitteringsbilleder via e-mail". Den 29. januar 2020 udfasede Uber og Concur denne forbindelsesmetode.

Forretningsformål/kundefordele: Uber har for nyligt opdateret deres Concur Expense-integration til den mere robuste SAP Concur Receipts v4 API. Med udvidet tilgængelighed og flere fordele via App Center-integrationen blev den sekundære forbindelse "Kvitteringsbilleder via e-mail" udfaset.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP Concur ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 24. februar 2020 kl. 14:00 (PST) vil forbindelser via HTTPS-protokollen ikke længere være tilladt, når der oprettes forbindelse til SAP Concurs filoverførselssystem.

• Eksisterende HTTPS-filoverførselskonti skal skifte til SFTP med SSH-nøglegodkendelse inden den 24. februar 2020.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til teknisk personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, har SAP Concur foretaget ændringer, der vil give større sikkerhed for disse filoverførsler.

SSL-protokollen for TLS version 1.1 (Transport Layer Security) blev fjernet fra vores liste over tilladte SAP Concur-filoverførselssystemer.

• Dette gælder for FTPS- og HTTPS-filoverførselsprotokollerne.

• HTTPS-filoverførselsprotokollen vil ikke være tilladt fra den 24. februar, 2020. Hvis du i øjeblikket bruger HTTPS, foreslår vi at migrere til SFTP med nøglegodkendelse inden 10. februar 2020.

  Se produktbemærkningen HTTPS-protokol ikke længere tilladt for filoverførsel (24. februar 2020) i dette dokument for at få flere oplysninger.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Næste generation (NextGen) af Expense

Opdatering: For at kunne besvare og udnytte feedback fra kunder og for at kunne overholde SAP Concurs forpligtelse til at sikre en gnidningsløs og vellykket overgang arbejder vi på en revideret implementeringsstrategi for næste generations Concur Expense.

Hos SAP Concur er vi dedikerede til løbende forbedringer af vores produkter – ikke kun i form af de funktioner, vi tilbyder, men også til brugernes oplevelse af disse funktioner. Den måde, som brugerne anvender teknologi på, ændres over tid, og det samme gør behov og forventninger. Vi lytter hele tiden til vores kunder og indsamler feedback om, hvordan vi kan forbedre brugeroplevelsen.

NextGen Expense er den fortsatte evolution af SAP Concur-brugeroplevelsen. Det blev bygget ud fra omfattende brugerundersøgelse og dataanalyse, herunder 680 direkte samtaler, 58 brugsstudier, mere end 3.000 svar på undersøgelser og 1,3 mia. månedlige brugerhandlinger.

Kunderne kan afprøve og derefter tilmelde sig næste generation af Expense, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at SAP Concur kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Hurtig udgift

Gældende fra 31. marts 2020 udgår og udfases API'erne til Hurtig udgift version 1 og Hurtig udgift version 3. Vi anbefaler, at alle nuværende brugere migrerer til Hurtige udgifter v4 så snart som muligt.

Se politikken om forældelse for at se definitioner og yderligere oplysninger.

Forretningsformål/kundefordele: Denne opdatering fjerner to forældede API'er.

Sikkerhedsforbedring

SAP Concur annoncerer, at understøttelsescyklussen slutter for version 1.1 af krypteringsprotokollen Transport Layer Security (TLS), mens understøttelsen af de mere sikre versioner 1.2 af TLS fortsætter. TLS-protokollen tillader sikker kommunikation frem og tilbage mellem en telefon eller computer og en cloudbaseret tjeneste.

Afvisning af forbindelser via TLS version 1.1 træder i kraft den 20. februar 2020.

Forretningsformål/kundefordele: Concur tager dette skridt efter en omhyggelig overvejelse af både kundernes sikkerhed, og deres muligheder for at opgradere til de nyere, mere sikre versioner 1.1 og 1.2 af TLS. Denne udfasningsplan for TLS version 1.1 sikrer, at vores kunder kommunikerer med SAP Concur-løsningerne på en mere sikker måde ved hjælp af TLS version 1.2.

Arbejdsproces

I sidste kalenderuge i februar vil e-mailmeddelelser for e-mails om "Statusændring for udgiftsafregning" inkludere et link direkte til den relevante udgiftsafregning for brugere, der allerede er logget på.

Brugere, der ikke er allerede er logget på, omdirigeres til SAP Concur-logonsiden.

Indholdet af e-mailen ændres ikke. Kun destinationen for knappen Vis afregning opdateres.

Forretningsformål/kundefordele: Denne ændring gør det mere praktisk for slutbrugere.