Authentifizierung

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur wird den hash-basierten Message Authentification Code (HMAC) einstellen und beginnt demnächst, ihn als SSO-Option zu entfernen. Der Ersatzdienst für HMAC ist SAML-SSO, eine Self-Service-Einrichtungsmethode, bei der Kundenadministratoren Zugriff innerhalb von SAP Concur erhalten, um ihre SAML-Verbindungen abzuschließen.

Kunden, die derzeit HMAC verwenden, wird empfohlen, zum SSO-Self-Service-Tool zu migrieren, sobald es freigegeben ist (vorgesehen für Q1 2020). Über das neue SSO-Self-Service-Tool können mehrere Portale (Identity-Provider) hinzugefügt werden.

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.

• Kunden beginnen mit dem Testen des neuen SSO-Self-Service-Tools.

• Kunden bereiten das Onboarding neuer Kunden mit dem neuen SSO-Self-Service-Tool vor, dessen Freigabe für Q1 2020 vorgesehen ist.

• Sobald das SSO-Tool verfügbar ist, werden Kunden über Versionshinweise über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss das neue SSO-Self-Service-Tool verwendet werden.

• Vorhandene Kunden, die HMAC nutzen, müssen mithilfe des neuen SSO-Self-Service-Tools migriert werden.

PHASE II:

• Kunden setzen die Migration vorhandener HMAC-Kunden auf das neue SSO-Self-Service-Tool fort.

• Der HMAC-Dienst wird stillgelegt, nachdem alle von HMAC auf das neue SSO-Self-Service-Tool migriert haben. Phase II soll Mitte 2020 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Concur Open

Am 19. Dezember wurden mehrere Änderungen an Concur Open und Personalized Concur Open vorgenommen.

• Abonnementdienste: E-Mail- und RSS-Abonnements für Dienststatusbenachrichtigungen sind nur über Personalized Concur Open verfügbar, wo die für die Organisation eines Kunden spezifischen Dienstprobleme angezeigt werden. Aktuelle Concur-Open Abonnements für SAP-Concur-Kunden wurden in Personalized Concur Open migriert.

• Absenderadresse der Benachrichtigungs-E-Mail: Die Benachrichtigungs-E-Mail-Adresse wurde von openupdates@concur.com in ConcurOpenUpdates@sap.com geändert. Kunden sollten sicherstellen, dass die Domäne @sap.com ihrer Liste sicherer Absender hinzugefügt ist und dass Benutzer in ihrem persönlichen E-Mail-Eingang alle Regeln aktualisiert haben.

• Berichte der Ursachenanalyse: Nach jedem Vorfall wird ein vorläufiger Ursachenanalysebericht veröffentlicht, gefolgt von einem abschließenden Ursachenanalysebericht, der eine umfassendere Analyse mit Korrekturmaßnahmen enthält. Beide Berichte werden nur in Personalized Concur Open veröffentlicht.

• Dienstverfügbarkeitsstatus: Um Auswirkungen für Kunden besser darzustellen, wurden die Symbole für Leistungsprobleme und Teilleistungsprobleme aus Concur Open und Personalized Concur Open entfernt.

Geschäftszweck/Kundennutzen: Durch diese Änderungen werden Kunden besser informiert und gleichzeitig werden Informationen, die für Nichtkunden verfügbar waren, reduziert.

Expense Pay – klassisch

SAP Concur hat jeden Kunden kontaktiert, für den dieser Versionshinweis relevant ist.

Bei Kunden, die in Mexiko über Bankkonten verfügten, die SAP Concur auf Kundenanforderung allein zur Verarbeitung von Rückerstattungen von Expense-Pay-MXN-Transaktionen eröffnet hatte und bei denen in den letzten 12 Monaten keine Transaktionen erfolgt sind, wurden diese inaktiven Konten am 31. Dezember 2019 geschlossen.

Geschäftszweck/Kundennutzen: Diese Änderung hat SAP Concur die Einhaltung lokaler Regeln und Vorschriften sowie interner Richtlinien bei unserer Bank ermöglicht.

Sonstiges

Benutzer kombinieren häufig zwei ausgabenbezogene Einträge, z. B. eine Kartentransaktion mit einem manuell erstellten Ausgabeneintrag. Während des Zusammenführungsprozesses werden die meisten Felder anhand von Prioritätsregeln entweder kopiert oder ignoriert, um sicherzustellen, dass die wichtigste Information bestehen bleibt.

Dieser Prozess kann derzeit – bei benutzerdefinierten Feldern – zu unerwarteten Ergebnissen führen, wenn die beiden Einträge (in diesem Fall die Kartentransaktion und die Ausgabe) unterschiedliche Ausgabeneintragsformulare verwenden. Das Ergebnis könnte sein, dass die Daten im manuell erstellten Ausgabeneintrag gelöscht werden, obwohl sie bestehen bleiben sollten.

Mit der Januarversion wird dieser Prozess geändert. Daten in benutzerdefinierten Feldern bleiben bestehen:

• unabhängig davon, ob die kombinierten Einträge die gleichen Ausgabeneintragsformulare verwenden

• wenn die Datentypen (nur Liste und Text) übereinstimmen

• Wenn der Datentyp Liste ist, müssen die beiden Formulare die gleiche Liste verwenden.

Diese Änderung gilt zunächst nur für benutzerdefinierte Felder vom Listen- oder Textdatentyp. Im Laufe der Zeit werden andere Datentypen aufgenommen.

Geschäftszweck/Kundennutzen: Durch diese Änderung sparen Benutzer Zeit, die möglicherweise Daten in benutzerdefinierten Feldern erneut eingeben müssen.

Nächste Generation von Concur Expense (NextGen Expense)

Aktualisierung: Um auf Feedback von Kunden zu reagieren und es zu nutzen und da sich SAP Concur für einen reibungslosen und erfolgreichen Übergang einsetzt, arbeiten wir an einer überarbeiteten Implementierungsstrategie für NextGen Expense.

Unser Ziel ist es, unsere SAP-Concur-Produkte kontinuierlich zu verbessern. Das betrifft nicht nur die bereitgestellten Funktionen, sondern auch ihre Benutzerfreundlichkeit. Die Interaktionen der Benutzer mit der Technik ändern sich im Laufe der Zeit ebenso wie die Anforderungen und Erwartungen. Wir haben immer ein offenes Ohr für unsere Kunden und bitten um Rückmeldungen dazu, wie wir die Benutzerfreundlichkeit weiter verbessern können.

NextGen Expense verkörpert die fortlaufende Evolution der Benutzerfreundlichkeit von SAP Concur. Es wurde basierend auf umfassenden Untersuchungen unter Benutzern und Datenanalysen entwickelt. Dazu zählen 680 Gespräche unter vier Augen, 58 Benutzerfreundlichkeitsstudien, mehr als 3000 Antworten auf Umfragen und 1,3 Mrd. monatliche Benutzeraktionen.

Kunden erhalten die Möglichkeit einer Vorschau und anschließend einer Aktivierung von NextGen Expense vor der obligatorischen Umstellung.

Geschäftszweck/Kundennutzen: Das Ergebnis ist die nächste Generation der Benutzeroberfläche für Concur Expense, die ein modernes, einheitliches und optimiertes Benutzererlebnis bietet. Diese Technologie überzeugt nicht nur durch eine verbesserte Benutzeroberfläche, sondern sorgt auch dafür, dass SAP Concur schneller auf Kundenanforderungen reagieren und erforderliche Änderungen zeitnah vornehmen kann.

Quick Expense

Mit Wirkung vom 31. März 2020 werden die APIs Quick Expense V1 und Quick Expense V3 abgeschaltet. Wir empfehlen allen aktuellen Benutzern, so bald wie möglich zu Quick Expense V4 zu migrieren.

Definitionen und weitere Informationen finden Sie in der Deprekationsrichtlinie.

Geschäftszweck/Kundennutzen: Mit dieser Aktualisierung werden zwei veraltete APIs entfernt.

Sicherheitserweiterung

SAP Concur kündigt einen Zyklus zum Beenden der Unterstützung der Version 1.1 des Verschlüsselungsprotokolls Transport Layer Security (TLS) an, während die sicherere TLS-Version 1.2 weiterhin unterstützt wird. Hintergrund: Das TLS-Protokoll ermöglicht die sichere bidirektionale Kommunikation zwischen einem Telefon oder Computer und einem cloudbasierten Dienst.

Diese Änderung wird am 30. Januar 2020 erfolgen.

Geschäftszweck/Kundennutzen: SAP Concur hat bei diesem Schritt sowohl die Sicherheit unserer Kunden als auch die Benutzerfreundlichkeit des Upgrades auf die neuere, sicherere TLS-Versionen 1.2 sorgfältig geprüft. Dieser Unterstützungsendeplan für TLS v 1.1 stellt sicher, dass unsere Kunden sicherer und geschützter über TLS v. 1.2 mit SAP-Concur-Lösungen kommunizieren.