NextGen UI til Concur Request

Den fortsatte udvikling af brugergrænsefladen i Concur Request er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til behandling af anmodninger.

Concur Request-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Request-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Autentifikation

Disse ændringer er del af vores fortsatte engagement i at bibeholde en sikker autentifikation i SAP Concur-løsningerne.

SAP vil snart påbegynde forældelsesprocessen og fjerne Hash-Based Message Authentication Code (HMAC) som en SSO-mulighed i SAP Concur-løsninger. Erstatningstjenesten for HMAC er SAML-SSO, en selvbetjeningsmetode til opsætningen, der giver virksomhedens administrator adgang i SAP Concur til at fuldføre deres SAML-forbindelser.

Kunder, der i øjeblikket bruger HMAC, opfordres til at migrere til SSO-selvbetjeningsværktøjet, så snart det frigives (planlagt til andet kvartal i 2020). Det nye SSO-selvbetjeningsværktøj tillader, at flere portaler (identitetsudbydere) tilføjes.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder (IdP) eller en brugerdefineret SAML 2.0-løsning.
• Kunder begynder at teste det nye SSO-selvbetjeningsværktøj.
• Rejsestyringsvirksomheder (TMC) forbereder onboarding af nye SAP Concur-kunder ved hjælp af SSO-selvbetjeningsværktøjet, der er planlagt til frigivelse i andet kvartal af 2020.
• Når SSO-værktøjet er tilgængeligt, får kunder besked via produktbemærkninger om den officielle udfasningsdato for HMAC. Fra den officielle udfasningsdato kan ingen nye kunder onboardes ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af det nye SSO-selvbetjeningsværktøj.
• Eksisterende kunder, der bruger HMAC, skal migreres ved hjælp af det nye SSO-selvbetjeningsværktøj.

FASE II:

• Rejsestyringsvirksomheder (TMC) fortsætter med at migrere eksisterende SAP Concur-kunder fra HMAC-tjenesten til det nye SSO-selvbetjeningsværktøj.
• Luk HMAC-tjenesten ned, når alle er migreret fra HMAC til det nye SSO-selvbetjeningsværktøj. Fase II er planlagt til efter første halvår af 2020.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Datalagring

Fra den 2. juni 2020 bliver landekoden for fjernede brugere sløret ved at angive landekode til XX (Inaktiv). Dette sker i henhold til datalagringspolitikken.

Tidligere blev landekoden for fjernede brugere som standard indstillet til USA.

Forretningsformål/kundefordele: Dette forbedrer rapporteringen ved at indstille landekodedataene for fjernede brugere til en kode, som er angivet specifikt til formålet.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP vores SAP Concur-filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP starter migreringen af SAP Concur-entiteter, der p.t. bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Klienter med enheder, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces inden udgangen af 2020. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Diverse

Fra maj kan brugere oprette forbindelse til datacentret i USA via www.concursolutions.com eller via den nye URL us1.concursolutions.com. Til 3. kvartal er det planlagt, at de brugere, der opretter forbindelse til datacentret i USA via www.concursolutions.com, omdirigeres til us1.concursolutions.com.

Forretningsformål/kundefordele: URL’en us1.concursolutions.com stemmer overens med URL’en til andre datacentre. Fx omdirigeres brugere, der opretter forbindelse til EMEA-datacentret, til eu1.concursolutions.com.

Det certifikat, der leveres af SAP Concur SAMLv2-servicen, som bruges til at oprette SSO-forbindelse til en identitetsudbyder, udløber den 25. juni 2020. Medmindre certifikatet fornys inden udløbsdatoen den 25. juni 2020, kan certifikatudløbet muligvis forhindre, at brugerne kan logge på SAP Concur-produkter.

SAP Concur-løsninger tilbyder SSO (enkeltlogon) for at gøre logonprocessen nemmere og mere sikker. SSO kræver, at der er tillid mellem identitetsudbyderen og serviceudbyderen. Denne tillid oprettes delvist med kryptografisk bryg af certifikater fra serviceudbyderen, som i dette tilfælde er SAP Concur-løsningerne.

Forretningsformål/kundefordele: For at sikre at SSO-certifikatet overholder de seneste sikkerhedsstandarder og -processer, er certifikatet konfigureret til at udløbe og blive fornyet årligt.

Fra den 22. juni 2020 vil SAP Concur-løsningerne ikke længere understøtte forbindelser til *.concursolutions.com og *api.concursolutions.com, som bruger følgende TLSv1.2-krypteringer:

• AES256-GCM-SHA384
• AES128-GCM-SHA256

Understøttelsen af disse krypteringer blev gendannet 25. juni, da flere kunder efterspurgte dem.

Produktindstillinger

Den advarsel, der vises, når du klikker på Slet for at slette et brugerdefineret felt, er opdateret.

Forretningsformål/kundefordele: Denne ændring sikrer, at kunden er opmærksom på, hvordan sletning af et brugerdefineret felt påvirker deres lagrede data, og det introducerer en ekstra sikkerhed for at sikre, at brugerdefinerede felter ikke slettes ved et uheld.

Siden Brugerdefinerede felter i Produktindstillinger er blevet designet på ny. Ingen eksisterende funktioner blev fjernet. Nogle funktioner blev flyttet.

Den nydesignede side Brugerdefinerede felter inkluderer følgende betydelige ændringer:

• Denne side blev omdøbt fra Administrer brugerdefinerede felter til Brugerdefinerede felter.
• Siden Brugerdefinerede felter inkluderer nu to faner, Brugerdefinerede felter og Felter vi sporer.
• Nogle funktioner, der tidligere blev åbnet fra siden Brugerdefinerede felter blev flyttet til en ny side, Administrer synlighed.
• Søgefunktionen blev tilføjet til siden Brugerdefinerede felter.
• Fanen Brugerdefinerede felter har en Basisvisning og en Udvidet visning.
• Funktionen til guidet opsætning inkluderes på siden Administrer synlighed.

Ud over disse betydelige ændringer, blev der også foretaget mindre og mere kosmetiske ændringer på siden Brugerdefinerede felter.

Forretningsformål/kundefordele: Disse opdateringer forbedrer administrationen af brugerdefinerede felter via en bedre slutbrugeroplevelse.

Siden Brugerkonti i Produktindstillinger er blevet designet på ny. Funktionen forbliver fundamentalt den samme. Den nydesignede brugergrænseflade implementeres løbende for kunderne. Den nye brugergrænseflade blev implementeret hos nogle kunder den 30. april og er løbende blevet implementeret hos flere kunder. Den nye brugergrænseflade implementeres for alle kunder den 25. juni.

Indtil 25. juni vil den ældre brugergrænseflade være standardbrugergrænsefladen, og kunderne kan vælge at skifte til den nye brugergrænseflade. Fra den 25. juni vil den nye brugeradministrationsgrænseflade være standard hos kunderne, og de kan skifte mellem det nye og det ældre design. De kan også komme med feedback til det nye design med en kort, valgfri undersøgelse.

Forretningsformål/kundefordele: Det nye design opfrisker brugergrænsefladen til brugeradministration og giver plads til fremtidige forbedringer i dette administrationsområde.

SAP Concur Platform

Fra marts 2020 vil de eksisterende Concur Request API'er (v1.0, v3.0, and v3.1) være udfaset. Disse API'er erstattes af Concur Request API'er v4.

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

SAP udfaser de eksisterende Concur Request API'er (v1.0, v3.0 og v3.1) i en fremtidig frigivelse (planlagt til 1. december 2020) i overensstemmelse med SAP Concur API-politikken for livscyklus og udfasning. Disse API'er erstattes af Concur Request API'er v4. SAP understøtter ikke længere disse API’er, når de er udfaset.

Fjernelsen af v1.0, v3.0 og v3.1 API’erne starter tre måneder efter udfasningen af API'erne. De specifikke datoer for fjernelsen afhænger af de enkelte kunders API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

• Frarådelse – 1. marts 2020 - 30. november 2020
• Udfasning – 1. december 2020 - 31. maj 2021
• Fjernelse – starter 3 måneder efter inaktivitet i udfasningen

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

Der er ingen planlagte ændringer denne måned.