Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Concur Expense Service (CES) SSO blev udfaset 29. oktober 2021.

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser uden at de skal have hjælp af en SAP Concur-administrator.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Godkendelsesadministration

Et nyt selvbetjeningsværktøj til virksomhedsanmodningstokens er nu tilgængeligt til SAP Concur-administratorer, som har fået rollen Virksomhedsadministrator eller Webtjenesteadministrator tildelt.

Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere den virksomhedsanmodningstoken, der kræves for at anmode om en JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

Forretningsformål/kundefordele: Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere virksomhedsanmodningstokens uden at kontakte SAP Concur Support. Dette værktøj giver også kunder mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Client Web Services

Fra frigivelsen i oktober kan kunder med SAP Concur Client Web Services anmode om adgang til OAuth 2.0-applikationsstyring, det nye selvbetjeningsværktøj til administration af applikationen. Dette selvbetjeningsværktøj til administration af applikationen aktiveres af Client Web Services-teamet for de SAP Concur Web Services-kunder, der anmoder om det.

Når værktøjet er aktiveret, har administratorer adgang til det fra siden Godkendelsesadministration, hvis de har fået rollen Webtjenesteadministrator tildelt.

Forretningsformål/kundefordele: Værktøjet OAuth 2.0-applikationsstyring giver kunder mulighed for at generere kunde-id'er (app-id'er) og hemmelige klientnøgler uden at skulle kontakte SAP Concur Support.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 24. januar 2022. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Lokalisering

Fra frigivelsen i november ændrer SAP Concur følgende termer i den traditionelt kinesiske version af SAP Concurs brugergrænseflade for at gøre oversættelsen af "distribute" konsistent:

Forretningsformål/kundefordele: Disse ændringer gør oversættelsen mere præcis og forbedrer brugeroplevelsen.

Diverse

SAP frigav Concur Experience Optimizer 27. oktober 2021.

Concur Experience Optimizer indhenter og analyserer data for medarbejderstemning og købeadfærd fra SAP Concur-løsninger, der gør det muligt for kunder at vurdere og foretage ændringer for at forbedre brugeroplevelsen, øge effektiviteten, administrere udgifter bedre, hjælpe med at sikre overholdelse og bedre tilpasse deres bæredygtighedsmål.

Concur Experience Optimizer er tilgængelig til kunder, der opfylder følgende krav:

• Kunden har Concur Expense eller Concur Travel og Expense.

• Kunden har Concur Intelligence eller Consultative Intelligence.

• Kunden har licenser til Qualtrics Employee XM for IT.

Concur Experience Optimizer inkluderer følgende funktioner:

• Skabeloner med diagnosticeringsfeedback til indhentning af medarbejderstemning

• Dashboards til at analysere og få indsigt i data

• Ekspertservices til at hjælpe med at fortolke data og udvikle et effektivt svar til resultater

• Qualtrics-platform til at sikre tilgængelighed, skalerbarhed, fortrolighed, beskyttelse af data og sikkerhed.

Forretningsformål/kundefordele: Concur Experience Optimizer hjælper kunder med at optimere deres SAP Concur-løsninger for at forbedre medarbejderstemning og effektivitet, sikre overholdelse og understøtte kundernes bæredygtighedsmål.

I 4. kvartal af 2021 begyndte SAP Concur at omdirigere kunder til en ny hjemmeside. Den nye hjemmesides udseende er identisk med den tidligere SAP Concur-hjemmeside. Den nye hjemmeside har bedre funktionalitet, når tjenester midlertidigt er utilgængelige.

Udrulningen af den nye hjemmeside er inddelt i faser:

• Fase 1: I starten af fjerde kvartal begyndte SAP Concur at omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder på datacenteret i USA til den nye hjemmeside.

• Fase 2: I november 2021 vil SAP Concur begynde at omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder på datacenteret i Europa til den nye hjemmeside.

• Fase 3: I andet kvartal af 2022 begynder SAP Concur at omdirigere kunder på datacenteret i USA og Europa til den nye hjemmeside. De resterende kunder omfatter kunder med den selvstændige version af Concur Travel eller Concur Travel med Expense, Invoice og/eller Request.

Forretningsformål/kundefordele: Denne ændring sikrer, at SAP Concur-hjemmesiden er tilgængelig, selv hvis enkelte tjenester er utilgængelige, og det sikrer en mere ensartet logonoplevelse.

NextGen UI til Concur Request

Den fortsatte udvikling af brugergrænsefladen i Concur Request er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til behandling af anmodninger.

Concur Request-kunder opfordres nu på det kraftigste til at se et eksempel på og derefter skifte til NextGen UI i god tid inden den automatiske overgangsdato 1. oktober 2022.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Request-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Produktindstillinger

Denne funktion er ikke længere planlagt for den nuværende frigivelse. Denne produktbemærkning er flyttet til Shared Planned Changes Release Notes.

SAP Concur-platform

Fra 31. maj 2021 vil de eksisterende Concur Request API'er (v1.0, v3.0 og v3.1) være udfaset. Den 1. juni 2021 begyndte SAP at udfase disse API'er i overensstemmelse med SAP Concur API-politikken om livscyklus og forældelse. Disse API'er erstattes af Concur Request API'er v4. SAP understøtter ikke længere disse API’er, når de er udfaset.

Fjernelsen af v1.0, v3.0 og v3.1 API’erne starter tre måneder efter udfasningen af API'erne. De specifikke datoer for fjernelsen afhænger af de enkelte kunders API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

• Frarådelse – 1. marts 2020 - 31. maj 2021

• Udfasning – 1. juni 2021 - 30. november 2021

• Fjernelse – starter 3 måneder efter inaktivitet i udfasningen

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

SAP Concur-brugerhjælp

SAP har opdateret menuen Hjælp i SAP Concur-løsningerne, så den henviser til online hjælpeindhold på SAP Help Portal (http://help.sap.com). SAP Help Portal inkluderer et nyt look and feel for hjælpen og yderligere funktioner, mens hjælpeindholdet forbliver det samme.

Forretningsformål/kundefordele: Denne opdatering konsoliderer dokumentationen for SAP Concur-løsningerne med andre SAP-produkter på den centrale SAP Help Portal.

Brugerhjælp

Fra 4. november 2021 har SAP Concur-administratorer mulighed for at aktivere et nyt brugerhjælpeværktøj til slutbrugere. Det nye værktøj hjælper slutbrugere med at lære og fuldføre opgaver hurtigere ved at tilbyde guidet hjælp.

På entiteter, hvor administratorbrugerhjælp er aktiveret, aktiveres brugerhjælp til slutbrugere som standard for alle slutbrugere. Brugerhjælp til slutbrugere kan aktiveres og deaktiveres efter land/region eller globalt på siden Indstillinger for brugerhjælp.

SAP Concur-kunder, som ikke har administratorbrugerhjælp aktiveret, og gerne vil have muligheden for at aktivere slutbrugerhjælp, kan åbne en servicemeddelelse for at aktivere funktionen.

Forretningsformål/kundefordele: Brugerhjælp til slutbrugere hjælper brugere med at lære nye opgaver hurtigere og understøtter brugertilpasning, hvilket øger effektiviteten og forbedrer slutbrugeroplevelsen med SAP Concur-løsninger.

Administration af webtjenester

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Af sikkerhedshensyn skal længden på brugernavnet og adgangskoden til en programtilslutning på siden Programtilslutninger være på mellem 10 og 50 tegn.

Nogle kunder har i øjeblikket brugernavne og adgangskoder konfigureret, som ikke overholder disse parametre.

I første kvartal 2022 vil kravet om mindst 10 og højst 50 tegn blive håndhævet. Hvis brugernavne og adgangskoder ikke opdateres inden denne ændring, ophører nogle aspekter af SAP Concur-løsninger muligvis med at fungere. Eksempel: Trin i en arbejdsproces udføres ikke, hvis der bruges meddelelser, LEU-vinduer åbnes ikke, og der vises ikke resultater i felter ved brug af fetch-lister.

For at undgå afbrydelse af callouts via programtilslutninger og efterfølgende afbrydelse af visse slutbrugeropgaver, anbefaler SAP at opdatere brugernavne og adgangskoder for programtilslutningen så hurtigt som muligt.

Brugernavne og adgangskoder til programtilslutning kan opdateres af en administrator med rollen Virksomhedsadministrator eller Webtjenesteadministrator.

Forretningsformål/kundefordele: Når der indføres længdebegrænsninger på adgangskoder og brugernavne, forbedres sikkerhedsstandarderne for de callouts, der udføres under programtilslutning.

Der er ingen planlagte ændringer denne måned.