Autentifikation

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper de kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder eller en brugerdefineret SAML 2.0-kompatibel løsning.

• Kunderne starter test af autentificering ved hjælp af SAML v2.

• Rejsestyringsvirksomhederne klargør onboarding af nye SAP Concur-kunder til SAML v2.

• Kunder får besked om den officielle udfasningsdato for HMAC via produktbemærkninger. Fra den officielle udfasningsdato kan der ikke onboardes nye kunder ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af SAML v2.

• De eksisterende kunder, der bruger HMAC, skal migrere til SAML v2.

FASE II:

• Rejsestyringsvirksomhederne har migreret alle eksisterende SAP Concur-kunder fra HMAC-servicen til SAML v2.

• HMAC-servicen udfases. Fase II er planlagt til omkring tredje kvartal i 2021.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 31. juli 2021. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-løsninger skal krypteres med den offentlige SAP Concur-PGP-nøgle, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Hjælpemenu

SAP Concur har tilføjet linket Servicebeskrivelsesvejledning til menuen Hjælp på SAP Concur-hjemmesiden. Denne ændring angives i henhold til SAP Concur-lovbestemmelser.

Forretningsformål/kundefordele: Denne opdatering giver adgang til servicebeskrivelsesvejledningen fra SAP Concur-produkter.

NextGen UI til Concur Request

Den fortsatte udvikling af brugergrænsefladen i Concur Request er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til behandling af anmodninger.

Concur Request-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Request-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

SAP Concur-platform

SAP udfaser de eksisterende Concur Request API'er (v1.0, v3.0 og v3.1) i en fremtidig frigivelse (planlagt til 1. juni 2021) i overensstemmelse med SAP Concur API-politikken for livscyklus og udfasning. Disse API'er erstattes af Concur Request API'er v4. SAP understøtter ikke længere disse API’er, når de er udfaset.

Fjernelsen af v1.0, v3.0 og v3.1 API’erne starter tre måneder efter udfasningen af API'erne. De specifikke datoer for fjernelsen afhænger af de enkelte kunders API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

• Frarådelse – 1. marts 2020 - 31. maj 2021

• Udfasning – 1. juni 2021 - 30. november 2021

• Fjernelse – starter 3 måneder efter inaktivitet i udfasningen

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

Brugeradministration

Den 11. februar oprettede SAP Concur nye sider for Tilføj bruger og Rediger bruger til alle Standard Edition-kunder. Kunder kunne vælge at bruge de nye sider og deltage i en undersøgelse for at give feedback til siderne.

Funktionaliteten af disse sider er den samme som for de eksisterende sider Opret bruger og Rediger bruger. Sidernes format er ændret, og felter på siderne er blevet omorganiseret.

Den 11. marts 2021 blev de nye sider Tilføj bruger og Rediger bruger standardsiderne, og kunder kan nu vælge at bruge de aktuelle sider.

Den 8. april vil de nye sider Tilføj bruger og Rediger bruger erstatte de aktuelle sider Opret bruger og Rediger bruger for alle kunder, og muligheden for at bruge de aktuelle sider fjernes.

Forretningsformål/kundefordele: Disse ændringer giver en forenklet og mere effektiv oplevelse for brugeradministratorer.

Der er ingen planlagte ændringer denne måned.