Kunder, der bruger AD FS som deres tredjeparts SSO-udbyder, og som har problemer med SSO i deres virksomheds netværk, skal vide følgende:

• Webvisninger i SAP Concur mobile-appen understøtter ikke Windows Integrated Authentication (WIA)

• Webvisninger i SAP Concur mobile-appen kan have en brugeragent, der stemmer overens med en af skabelonerne i WIASupportedUserAgentStrings. Find flere oplysninger om disse skabeloner her: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

Fra denne frigivelse kan mobilbrugere nu tage kvitteringsbilleder af højere kvalitet i SAP Concur mobile app med den nye funktion til kamerahjælp. Denne funktion er tilgængelig for de fleste brugere i denne frigivelse og for alle mobilbrugere i de kommende måneder.

Når funktionen til kamerahjælp er aktiveret, vil brugere se tip nederst på kameraskærmen for, hvordan man tager bedre billeder. Hvis kvitteringen er placeret godt, vil denne funktion også beskære områder uden tekst.

Når funktionen til kamerahjælp er aktiveret, vises kamerahjælpikonet i øverste venstre hjørne på kameraskærmen.

Fra denne frigivelse har SAP tilføjet et nyt indbygget galleri i mobilappen. Mobilbrugere kan nu vælge billeder - taget fra deres mobilenhed - uden at forlade SAP Concur mobile app.

For at få adgang til det nye indbyggede galleri trykker brugeren på galleriikonet (nederste højre hjørne) på kameraskærmen.

Kunder, der bruger eller planlægger at bruge SAP Concurs callouts (for eksempel Send meddelelse, Start ekstern URL, Hent liste og Hent deltager), skal sikre sig, at de opfylder SAP Concurs sikkerhedsstandarder. Vi giver virksomheder til slutningen af 2019 til at foretage den nødvendige opdatering for callouts, så sikkerhedsrisikoen for vores kunder og SAP Concur mindskes. Hvis kunder har sikkerhedsprotokoller under vores standard efter 31. december 2019, stopper deres callouts med at fungere i januar 2020.

For at bruge callouts skal kunder sikre sig, at TLS version 1.1 eller nyere bruges til krypteringsprotokoller for kundens slutpunkt. Kunder, der bruger callouts, skal også sikre sig, at slutpunktet for deres callout-vært bruger og prioriterer en eller flere ECDHE-krypteringspakker med en tilsvarende nøglelængde, der er større end eller lig med 2,048 bits, som fx en af de viste krypteringer nedenfor.

EKSEMPLER PÅ KRYPTERINGER TIL BRUG

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Forretningsformål/kundefordele: Reducerer sikkerhedsrisikoen for kunder, der bruger callouts og SAP Concur.

Med denne frigivelse er SAP Concur stolte af at introducere den nye politik om forældelse for mobilappen. Med den nye politik administrerer SAP Concur ikke længere kravene for de ældre versioner af mobilappen, hvilket gør det muligt at fokusere ressourcerne på aktuelle mobilfunktioner og forbedringer. Den definerer også processen til markering af attributter og funktioner, som ikke bør være tilgængelige for brugere.

Når den aktuelle version af mobilappen på en brugers enhed er ældre end de to nyeste versioner, giver SAP Concur brugeren besked om via en meddelelse i Meddelelsescenter og push-meddelelser, at brugeren ikke længere bruger en understøttet version af appen.

Når den aktuelle version af mobilappen er ældre end de nyeste 7 versioner, ser brugere en opgraderingsmeddelelse på logonsiden og kan ikke længere få adgang til SAP Concur mobile app på deres mobile enhed. Efter planen mister brugere med ældre versioner end 9.73 fra april 2020 (version 9.79) adgangen til SAP Concur mobile app.

Læs denne FAQ (kun på engelsk) for at få flere oplysninger om politikken om forældelse.

Yderligere oplysninger om denne politik angives i fremtidige produktbemærkninger.

Forretningsformål/kundefordele: Denne politik opfordrer brugere til at bruge den nyeste version af mobilappen med aktuelle funktioner, der er tilgængelige i appen. Det giver også brugerne mere stabile versioner, der er bedre vedligeholdt.

Vi planlægger at udgive den nydesignede og forbedrede logonside i første kvartal af 2020. Forbedringerne giver en bedre brugeroplevelse, bedre sikkerhed og nem konfiguration. Den vil også blive nemmere at bruge for dem, der bruger mere end én identitetsudbyder (som OKTA eller Azure) til SSO (Single Sign-On).

Der kommer yderligere ændringer, som beskrives i fremtidige produktbemærkninger.