API

En ny version af API'en List Item er tilgængelig. API'en List Item v4 indeholder løsninger til at hente og administrere listeelementer.

Forretningsformål/kundefordele: API'en List Item v4 bruger mere sikre og moderne, detaljerede metoder. Denne API bruger Universal Unique Identifiers (UUIDs) og bruger JSON i stedet for XML. Godkendelse til API'en List Item v4 kan også udføres med en brugers eller virksomheds adgangstoken, og der gives mulighed for at anvende princippet for den mindste rettighed.

En ny version af API'en List er tilgængelig. API'en List v4 giver dig mulighed for at vise dine konfigurerede lister og oprette nye lister i SAP Concur-produkter.

Forretningsformål/kundefordele: API'en List v4 bruger mere sikre og moderne, detaljerede metoder. Denne API bruger Universal Unique Identifiers (UUIDs) og bruger JSON i stedet for XML. Godkendelse til API'en List v4 kan også udføres med en brugers eller virksomheds adgangstoken, og der gives mulighed for at anvende princippet for den mindste rettighed.

Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Understøttelsen af Director SAML-servicen udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere vil snart begynde at hjælpe de kunder, der aktuelt bruger Director SAML, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

De kunder, der aktuelt bruger Director SAML, opfordres til at migrere til SAML V2 hurtigst muligt.

Udfasning af understøttelse af Director SAML-servicen afhænger af følgende krav:

• SAP Concur-teknikere og rejsestyringsvirksomheder hjælper eksisterende SAP Concur-kunder med at migrere fra Director SAML-servicen til SAML V2.

• Alle de kunder, der aktuelt anvender Director SAML-servicen, har migreret fra Director SAML til SAML V2.

Migrering fra Director SAML til SAML V2 kræver følgende generelle trin:

• Kunden vælger en administrator som SSO-administrator og tildeler den nødvendige tilladelse/rolle.

• SSO-administratoren koordinerer med SAP Concur-teknikeren om at få adgang til SAP Concur SP-metadata.

• SSO-administratoren konfigurerer SSO-indstillinger hos identitetsudbyderen baseret på oplysninger fra SP-metadataene.

• SSO-administratoren henter metadata fra identitetsudbyderen og leverer metadataene til SAP Concur-teknikeren.

• SSO-administratoren tilføjer nogle få testbrugere og tester den nye SSO-forbindelse.

• Når testen er fuldført uden fejl, udruller virksomheden SSO til deres SAP Concur-brugere.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper de kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder eller en brugerdefineret SAML 2.0-kompatibel løsning.

• Kunderne starter test af autentificering ved hjælp af SAML v2.

• Rejsestyringsvirksomhederne klargør onboarding af nye SAP Concur-kunder til SAML v2.

• Kunder får besked om den officielle udfasningsdato for HMAC via produktbemærkninger. Fra den officielle udfasningsdato kan der ikke onboardes nye kunder ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af SAML v2.

• De eksisterende kunder, der bruger HMAC, skal migrere til SAML v2.

FASE II:

• Rejsestyringsvirksomhederne har migreret alle eksisterende SAP Concur-kunder fra HMAC-servicen til SAML v2.

• HMAC-servicen udfases. Fase II er planlagt til omkring tredje kvartal i 2021.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Godkendelsesadministration

Den 8. december 2020 har SAP Concur frigivet et nyt selvbetjeningsværktøj til virksomhedsanmodningstokens, der giver kunder mulighed for at generere det virksomhedsanmodningstoken, der kræves for at anmode om et JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

Krav til at generere et virksomhedsanmodningstoken:

• Kunden skal indhente et link til det nye værktøj fra SAP Concur Client Web Services (CWS).

• Kunden skal indhente et kunde-id fra CWS.

• En virksomhedsadministrator skal have rettighed som webtjenesteadministrator for at få adgang til selvbetjeningsværktøjet til virksomhedsanmodningstokens via det leverede link.

• Et anmodningstoken kan kun udstedes, hvis kunde-id'et (app-id) har tilladelse til at oprette forbindelse til virksomheden.

Krav til at indhente et JWT:

• Kunde-id'et fra SAP Concur CWS

• Hemmelig klientnøgle fra SAP Concur CWS

• Det virksomheds-UUID, der genereres af værktøjet til virksomhedsanmodningstokens

• Det virksomhedsanmodningstoken, der genereres af værktøjet til virksomhedsanmodningstokens

En administrator med rettighed som webtjenesteadministrator kan navigere til siden Virksomhedsanmodningstokens via linket fra CWS, indtaste kunde-id'et fra CWS i feltet App-id og derefter klikke på Send for at generere et virksomhedsanmodningstoken. De kan også generere et erstatningstoken, hvis der er behov for det.

Forretningsformål/kundefordele: Det nye selvbetjeningsværktøj giver en administrator med de nødvendige tilladelser mulighed for at generere et virksomhedsanmodningstoken uden at være afhængig af SAP Concurs interne medarbejdere. Det nye værktøj giver også administratoren mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Autoriserede supportkontakter

SAP Concur har tilføjet en mulighed på SAP Concur-supportportalen, som giver autoriserede supportkontakter mulighed for at angive, om de skal kontaktes vedrørende sikkerhed eller databeskyttelse.

Forretningsformål/kundefordele: Med denne forbedring får kunderne bedre kontrol over, hvem i virksomheden der kontaktes vedrørende sikkerhed og databeskyttelse, og det giver bedre kontrol over, hvilke meddelelser de autoriserede supportkontakter modtager.

Expense Assistant

Fra den 16. november 2020 gælder det, at hvis afregninger blev oprettet automatisk vha. Expense Assistant, sættes stedfortrædere med de relevante tilladelser på cc på e-mails med den ugentlige afregningsoversigt.

Forretningsformål/kundefordele: Denne opdatering forbedrede stedfortræderfunktionen ved at give stedfortrædere mulighed for at modtage en e-mail med den ugentlige afregningsoversigt.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur starter migreringen af entiteter, der p.t. bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Klienter med enheder, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces inden udgangen af 2020. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Den finansiel integrationstjeneste (FIT) giver et eksternt system mulighed for at interagere med finansieringsdokumenter genereret fra SAP Concur, for finansielle posteringer til deres regnskabssystemer.

Denne tjeneste indeholder en automatiseret løsning til at anmode om tilgængelige dataobjekter, såsom godkendte udgiftsafregninger, kontantforskud og fakturaer. Objekterne kan importeres til kundernes interne ERP, og derefter kan integrationen sende posteringsbekræftelse tilbage til Concur Expense og/eller Concur Invoice.

Den finansielle integrationstjeneste fungerer med brugerdefinerede konnektorer, applikationer fra SAP Concur App Center og kundegenererede integrationer.

Du kan finde flere oplysninger i Shared: Financial Integration Service Setup Guide.

Forretningsformål/kundefordele: Med FIT er der flere fordele:

• En komplet ende-til-ende-arbejdsproces for udgiftsafregningen og forbrugssynligheden mellem SAP Concur og ERP.

• Kunde-ERP'en kan nu sende posteringsfeedback til SAP Concur via dobbeltrettet kommunikation.

• Posteringsfeedback registreres i SAP Concur, hvor afregninger enten kan ændres eller sendes tilbage til medarbejderen til korrektion, og genposteres til ERP.

• Forbedret nøjagtighed og synkronisering mellem systemer.

• Ikke mere behandling om natten, da denne proces nærmest giver kunden postering og feedback i realtid.

NextGen UI

Den fortsatte udvikling af brugergrænsefladen i Concur Expense er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til oprettelse og indsendelse af udgiftsafregninger.

Concur Expense-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Produktbemærkninger

Fra frigivelsen i januar 2021 publicerer SAP Concurs tekniske publikationer ikke længere forhåndsvisning af produktbemærkninger. Denne ændring foretages for at strømline vores kundekommunikation. Med denne ændring publiceres der kun to sæt produktbemærkninger for hver månedlig frigivelsescyklus: Produktbemærkningsudkast og endelige produktbemærkninger.

2021 Release Calendar (kun på engelsk) opdateres til at vise denne ændring.

Forretningsformål/kundefordele: Denne ændring forenkler produktbemærkningskommunikationen.

Sikkerhed

Fra frigivelsen i november vises der en advarselsmeddelelse, når en bruger udskriver en udgiftsafregning, der informerer om, at webbrowseren muligvis lagrer visse følsomme oplysninger i udgiftsafregningen. Meddelelsen anbefaler, at du rydder browserens cache og sletter downloadede udgiftsafregninger, når der ikke længere er brug for dem.

Forretningsformål/kundefordele: Denne ændring forbedrer sikkerheden for følsomme oplysninger, der muligvis er inkluderet i en udgiftsafregning.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

I primo oktober bemærkede SAP Concur-netværksteamet, at deres konfiguration af CDS i noget tid havde spærret for protokollerne på listen.

Meddelelsen til kunder om, at der ville ske ændringer i F5 SSL-kundeprofilen, var overflødig, da den eksisterende profil faktisk ikke var tilgængelig. SAP Concur ændrede også F5 SSL-kundeprofilen den 7. oktober for at fastholde en stærk sikkerhedsprofil.

Det betyder, at det ikke havde nogen betydning for kunderne, da følgende protokoller allerede var spærret tidligere:

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• 3DES-krypteringspakke

Forretningsformål/kundefordele: Denne opdatering sikrer den vedvarende sikkerhed af vores produkter og tjenester.

Afgiftsadministration

Muligheden for at tillade synlighed og vedligeholdelse af tidligere og fremtidige skattegrupper vha. siden Afgiftsadministration i Concur Expense-brugergrænsefladen (UI) er nu tilgængelig.

Forretningsformål/kundefordele: De nylige momsændringer forårsaget af COVID-19 har krævet en hurtig og fleksibel kontrol og justering af de udgiftstyper, der er tildelt til skattegrupper og skal separeres og indstilles med nye startdatoer.

Concur Expense-kunder kan se og vedligeholde aktuelt gyldige skattegrupper på siden Afgiftsadministration, men muligheden for at kontrollere og rette tildelingen af udgiftstyper for tidligere og fremtidige skattegrupper er ny. Med denne ændring kan kunderne nu kontrollere visningen af siden Synlighed for skattegruppe via en liste, hvilket giver dem mulighed for at vælge Aktuel eller Alle som valgmuligheden for synlighed. Valgmuligheden Aktuel viser skattegrupper for dags dato, mens Alle viser tidligere og fremtidige skattegrupper.

Brugergrænseflade

Forekomster af land eller lande i brugergrænsefladen opdateres til hhv. land/region og lande/regioner.

Forretningsformål/kundefordele: Denne ændring giver en bedre global brugeroplevelse.

API

Med Launch External URL v4-callout kan Concur Expense vise et felt med en tilknyttet knap, som åbner et separat browservindue, når du klikker på det. Vinduet styres af en programforbindelse, der opretter af en tredjepartsudvikler eller af kunden. Programforbindelsen er en webserver, der viser oplysninger i vinduet.

Forretningsformål/kundefordele: Med Launch External URL v4-callout kan kunder og tredjepartsudviklere udvide funktionaliteten af SAP Concur-platformen, så det er muligt at levere brugerdefinerede brugerinteraktioner eller få adgang til funktioner i et eksternt system.

Launch External URL v4-callout vil være tilgængelig i SAP Concur mobile app og NextGen UI på niveauerne for afregningssidehoved, udgiftspost eller allokering, hvilket er en udvidelse i forhold til den forrige version. Launch External URL v4-callout giver yderligere sikkerhedsfordele, fx brug af de nyeste SAP Concur API-autentifikationsmetoder. Launch External URL v4 giver også mulighed for at angive ekstra parametre, og det kan bruges sammen med SAP Concurs mere avancerede v4-API'er.

Deltagere

Disse ændringer er også en del af NextGen UI-oplevelsen.

De brugere, som søger efter medarbejdere, der skal tilføjes som deltagere på en afregning, får snart adgang til ekstra filtermuligheder, som kan bruges til at indsnævre søgeresultaterne. Det gør det mere nøjagtigt og hurtigere at identificere medarbejdere.

Det kan aktuelt være besværligt at søge efter medarbejdere som deltagere, da der muligvis ikke er andre søgefelter end fornavn og efternavn.

Med denne opdatering vil standardvisningen for avanceret søgning efter medarbejderdeltagere automatisk inkludere filtre for e-mail-adresser og land.

Denne opdatering af funktionen omfatter følgende fordele:

• Præcis identifikation af medarbejdere, specielt for dem, som har samme fornavn og efternavn

• Forbedret effektivitet for medarbejdersøgninger ved at angive filtre, der kan indsnævre relevante søgeresultater

• Valgfri inklusion af inaktive medarbejdere i deltagersøgninger

Forretningsformål/kundefordele: Denne opdatering gør søgningen efter medarbejderdeltagere mere effektiv.