Authentifizierung

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur wird den hash-basierten Message Authentification Code (HMAC) einstellen und beginnt demnächst, ihn als SSO-Option zu entfernen. Der Ersatzdienst für HMAC ist SAML-SSO, eine Self-Service-Einrichtungsmethode, bei der Kundenadministratoren Zugriff innerhalb von SAP Concur erhalten, um ihre SAML-Verbindungen abzuschließen.

Kunden, die derzeit HMAC verwenden, wird empfohlen, zum SSO-Self-Service-Tool zu migrieren, sobald es freigegeben ist (vorgesehen für Q2 2020). Über das neue SSO-Self-Service-Tool können mehrere Portale (Identity-Provider) hinzugefügt werden.

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.

• Kunden beginnen mit dem Testen des neuen SSO-Self-Service-Tools.

• Die Reisemanagementunternehmen bereiten das Onboarding neuer SAP-Concur-Kunden vor, die das neue SSO-Self-Service-Tool verwenden, das für die Freigabe in Q2 2020 vorgesehen ist.

• Sobald das SSO-Tool verfügbar ist, werden Kunden über Versionshinweise über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss das neue SSO-Self-Service-Tool verwendet werden.

• Vorhandene Kunden, die HMAC nutzen, müssen mithilfe des neuen SSO-Self-Service-Tools migriert werden.

PHASE II:

• Die Reisemanagementunternehmen migrieren weiterhin vorhandene SAP-Concur-Kunden vom HMAC-Service in das neue SSO-Self-Service-Tool.

• Der HMAC-Dienst wird stillgelegt, nachdem alle von HMAC auf das neue SSO-Self-Service-Tool migriert haben. Phase II soll Mitte 2020 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Aktualisierungen für Dateiübertragung

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols Daten austauschen, hat SAP Concur Änderungen vorgenommen, die diese Dateiübertragungen sicherer machen.

Seit 14 Uhr PST am 24. Februar 2020 sind Verbindungen über das HTTPS-Protokoll zum SAP-Concur-Dateiübertragungssystem nicht mehr zulässig.

• Bestehende HTTPS-Dateiübertragungskonten müssen nun zu SFTP mit einem SSH-Schlüssel wechseln.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, wartet SAP Concur das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur beginnt mit der Migration von Entitäten, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende 2020 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP Concur innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Sonstiges

Wenn ein Benutzer sich in SAP Concur anmeldet und einige Produkte oder Services nicht verfügbar sind, wird voraussichtlich ab Ende März eine geänderte Version der Startseite des Benutzers angezeigt, die den Zugriff auf Produkte und Services ermöglicht, die verwendet werden können.

Wenn ein Benutzer vor der Implementierung dieser Verbesserung versucht hat, sich in SAP Concur anzumelden, während mindestens ein Produkt oder Service nicht verfügbar war, wurde die Meldung 503 (Service nicht verfügbar) angezeigt. Die Startseite des Benutzers konnte nicht aufgerufen werden, und der Benutzer musste mit der Anmeldung in SAP Concur warten, bis alle Services und Produkte verfügbar sind.

Geschäftszweck/Kundennutzen: Mit dieser Erweiterung können Benutzer Aufgaben erledigen, für die Produkte und Services benötigt werden, die auch dann funktionieren, wenn andere Produkte und Services nicht verfügbar sind.

Benutzungsoberfläche von NextGen Expense

Aktualisierung: Um auf Feedback von Kunden zu reagieren und es zu nutzen und da sich SAP Concur für einen reibungslosen und erfolgreichen Übergang einsetzt, arbeiten wir an einer überarbeiteten Implementierungsstrategie für NextGen Expense.

Unser Ziel ist es, unsere SAP-Concur-Produkte kontinuierlich zu verbessern. Das betrifft nicht nur die bereitgestellten Funktionen, sondern auch ihre Benutzerfreundlichkeit. Die Interaktionen der Benutzer mit der Technik ändern sich im Laufe der Zeit ebenso wie die Anforderungen und Erwartungen. Wir haben immer ein offenes Ohr für unsere Kunden und bitten um Rückmeldungen dazu, wie wir die Benutzerfreundlichkeit weiter verbessern können.

NextGen Expense verkörpert die fortlaufende Evolution der Benutzerfreundlichkeit von SAP Concur. Es wurde basierend auf umfassenden Untersuchungen unter Benutzern und Datenanalysen entwickelt. Dazu zählen 680 Gespräche unter vier Augen, 58 Benutzerfreundlichkeitsstudien, mehr als 3000 Antworten auf Umfragen und 1,3 Mrd. monatliche Benutzeraktionen.

Kunden erhalten die Möglichkeit einer Vorschau und anschließend einer Aktivierung von NextGen Expense vor der obligatorischen Umstellung.

Geschäftszweck/Kundennutzen: Das Ergebnis ist die nächste Generation der Benutzeroberfläche für Concur Expense, die ein modernes, einheitliches und optimiertes Benutzererlebnis bietet. Diese Technologie überzeugt nicht nur durch eine verbesserte Benutzeroberfläche, sondern sorgt auch dafür, dass SAP Concur schneller auf Kundenanforderungen reagieren und erforderliche Änderungen zeitnah vornehmen kann.

Quick Expense

Mit Wirkung vom 31. März 2020 werden die APIs Quick Expense V1 und Quick Expense V3 abgeschaltet. Wir empfehlen allen aktuellen Benutzern, so bald wie möglich zu Quick Expense V4 zu migrieren.

Definitionen und weitere Informationen finden Sie in der Deprekationsrichtlinie.

Geschäftszweck/Kundennutzen: Mit dieser Aktualisierung werden zwei veraltete APIs entfernt.

Sicherheitserweiterung

SAP Concur kündigt einen Zyklus zum Beenden der Unterstützung der Version 1.1 des Verschlüsselungsprotokolls Transport Layer Security (TLS) an, während die sicherere TLS-Version 1.2 weiterhin unterstützt wird. Hintergrund: Das TLS-Protokoll ermöglicht die sichere bidirektionale Kommunikation zwischen einem Telefon oder Computer und einem cloudbasierten Dienst.

TLS-v.1.1-Verbindungen werden seit dem 20. Februar 2020 abgelehnt.

Geschäftszweck/Kundennutzen: SAP Concur hat bei diesem Schritt sowohl die Sicherheit unserer Kunden als auch die Benutzerfreundlichkeit des Upgrades auf die neuere, sicherere TLS-Versionen 1.2 sorgfältig geprüft. Dieser Unterstützungsendeplan für TLS v 1.1 stellt sicher, dass unsere Kunden sicherer und geschützter über TLS v. 1.2 mit SAP-Concur-Lösungen kommunizieren.

Workflow

E-Mail-Benachrichtigungen für E-Mails zu „Kostenabrechnung - Statusänderung“ enthalten nun für Benutzer, die bereits angemeldet sind, einen direkten Link zur relevanten Kostenabrechnung.

Benutzer, die noch nicht angemeldet sind, werden auf die SAP-Concur-Anmeldeseite geleitet.

Der Inhalt der E-Mail hat sich nicht geändert. Nur das Ziel der Schaltfläche Abrechnung anzeigen wird aktualisiert.

Geschäftszweck/Kundennutzen: Diese Änderung steigert den Komfort für Endbenutzer und sorgt für Konsistenz mit dem bestehenden Verhalten von Links in E-Mails für „Genehmigung ausstehend“.

Karten

SAP Concur wird in Kürze eine Verbindung für Unternehmenskreditkarten von American Express (Amex) bereitstellen. Die Funktion der Direktverbindung für Amex-Unternehmenskreditkarten ermöglicht es Kunden, ihre Amex-Unternehmenskreditkarten zu verknüpfen, während sie bei Concur Expense angemeldet sind.

Die Funktion für die Amex-Unternehmenskreditkarten bietet folgende Möglichkeiten:

• Bereitstellen einer automatischen täglichen Aktualisierung der Transaktionen von Amex zu SAP Concur (Benutzer von Concur Expense müssen sich nicht bei Amex anmelden, um die Transaktionen zu aktualisieren)

• Kompatibilität mit SAP Concur Expense Assistant

• Der primäre Karteninhaber kann Transaktionen verwalten, ohne die Transaktionen aller zusätzlichen Karten anzeigen zu müssen

• Unterstützt Delegierungs- und Proxy-Funktionen für die Transaktionen

• Stellt Transaktionswährungsverarbeitung für Devisengeschäfte bereit

• Ermöglicht die Anzeige der verfügbaren Transaktionen

• Umfasst Concur Analytics für Standardabrechnungen (einschließlich nicht gesendeter Transaktionen)

Geschäftszweck/Kundennutzen: Diese Funktion ist für Q2 2020 vorgesehen. Weitere Länder werden in zukünftigen Versionen enthalten sein.

Workflow

SAP Concur wird die E-Mail-Nachricht deaktivieren, die ein Benutzer derzeit erhält und die bestätigt, dass Concur Expense ein gefaxtes Belegbild erhalten hat.

Dieser Versionshinweis bezieht sich speziell auf die Deaktivierung der E-Mail-Nachricht. Gefaxte Belegbilder unterstützt SAP Concur weiterhin.

Geschäftszweck/Kundennutzen: Mit dieser Änderung kann SAP Concur Ressourcen auf alternative Methoden zum Informationsempfang über zeitgemäße Kommunikations-Tools konzentrieren.