Invoice Pay

Ab dem 30. Juni 2021 durchlaufen alle neuen finanzierenden ACH-Konten für Rechnungen im Rahmen der Bestätigung von finanzierenden Konten einen Genehmigungsprozess. Diese Änderung wurde im Zuge der geplanten Deaktivierung von Invoice Pay ACH am 1. Januar 2022 vorgenommen.

Geschäftszweck/Kundennutzen: Diese Änderung ist Teil des Umstiegs auf partnerfähige Lösungen, um zukünftige Produkterweiterungen und eine umfassendere Integration zu ermöglichen.

Authentifizierung

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Die Unterstützung von SAP Concur für den hash-basierten Message Authentification Code (HMAC) wurde eingestellt.

SAP Concur stellt eine Self-Service-Option für Single Sign-On bereit, mit der Kundenadministratoren ihre SAML-v2-Verbindungen einrichten können, ohne einen SAP-Concur-Support-Mitarbeiter hinzuziehen.

Weitere Informationen zur Self-Service-Option für Single Sign-On finden Sie unter Shared: Single Sign-On Overview (nur auf Englisch) und Shared: Single Sign-On Setup Guide (nur auf Englisch).

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Aktualisierungen für Dateiübertragung

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübertragungen mit SAP-Concur-Produkten zuständig sind. Für SAP-Concur-Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols (SFTPs) Daten austauschen, nimmt SAP Änderungen vor, die diese Dateiübertragungen sicherer machen.

Ab dem 10. April 2021 dürfen sich Nicht-SFTP-Protokolle und die SFTP-Kennwortauthentifizierung nicht mehr mit SAP Concur für Dateiübertragungen verbinden:

• Nicht-SFTP-Dateiübertragungskonten müssen zu SFTP mit SSH-Schlüsselauthentifizierung wechseln.

• SFTP-Dateiübertragungskonten, die eine Kennwortauthentifizierung verwenden, müssen zur SSH-Schlüsselauthentifizierung wechseln.

• Bei Anforderungen zur SFTP-Kennwortzurücksetzung wird der Kunde aufgefordert, einen SSH-Schlüssel zur Authentifizierung anzugeben.

Am 12. April 2021 hat SAP begonnen, nicht konforme Dateiübertragungsverbindungen zu deaktivieren. Der Prozess der Deaktivierung nicht konformer Konten wird bis Ende 2021 fortgesetzt. Wenn Sie mehrere Dateiübertragungsverbindungen konfiguriert haben, gilt diese Änderung für alle Ihre Dateiübertragungsverbindungen.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dateien, die in SAP-Concur-Produkten übertragen werden, müssen mit dem öffentlichen SAP-Concur-PGP-Schlüssel concursolutionsrotate.asc verschlüsselt werden.

concursolutionsrotate.asc

• Schlüsseldatei ist im Wurzelordner des Kunden verfügbar

• Schlüssel-ID 40AC5D35

• RSA-4096-Bit-Signierung und Verschlüsselungsunterschlüssel

• Schlüssel läuft alle zwei Jahre ab

• Kunde ist dafür verantwortlich, den Schlüssel vor Ablauf zu ersetzen

  • Nächstes Ablaufdatum: 4. September 2022

  • SAP Concur plant, den aktuellen rotierenden öffentlichen PGP-Schlüssel im Wurzelordner des Kunden 90 Tage vor dem Ablaufdatum zu ersetzen.

Der alte SAP-Concur-PGP-Schlüssel (Schlüssel-ID D4D727C0) wird für bestehende Kunden weiterhin unterstützt, wird aber in Zukunft entfernt.

SAP Concur empfiehlt Kunden dringend, den sichereren, rotierenden öffentlichen PGP-Schlüssel für Dateiübertragungen zu verwenden. Um die Verwendung des sichereren, rotierenden öffentlichen PGP-Schlüssels für Dateiübertragungen zu ermöglichen, hat SAP Concur den Schlüssel am Freitag, 15. Januar 2021, den Home-Ordnern bestehender Kunden hinzugefügt.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Geschäftszweck/Kundennutzen: Der rotierende öffentliche PGP-Schlüssel bietet mehr Sicherheit für Dateiübertragungen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, wartet SAP Concur das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur arbeitet daran, Entitäten zu migrieren, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende Montag, 24. Januar 2022 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP Concur innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Cookie-Einstellungen und Benutzereinwilligung

Um sicherzustellen, dass SAP-Concur-Lösungen die Anforderungen an die Cookie-Benutzereinwilligung der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR), der Europäischen Freihandelsassoziation (EFTA), des Vereinigten Königreichs (UK) und Brasiliens erfüllen, hat SAP am 1. Juli 2021 eine explizite Cookie-Einwilligung und das Laden ohne Cookies für SAP-Concur-Lösungen in diesen Rechtsräumen implementiert.

• Explizite Cookie-Einwilligung: Der Benutzer muss zustimmen, dass Cookies auf seinem Gerät gespeichert werden dürfen, indem er eine Einwilligungsanfrage bestätigt.

• Laden ohne Cookies: Der Benutzer muss eine explizite Cookie-Einwilligung erteilen, bevor Cookies auf seinem Gerät gespeichert werden dürfen.

Geschäftszweck/Kundennutzen: Diese Änderung stellt sicher, dass SAP-Concur-Sites die Cookie-Einwilligungsanforderungen der aufgeführten Rechtsräume erfüllen und Benutzer auswählen können, welche Cookies von SAP-Concur-Lösungen auf ihre Geräte heruntergeladen werden.

Invoice Pay

SAP Concur ist bereits mehrere Jahre bemüht, das eigene Portfolio an Zahlungslösungen auf partnerfähige Lösungen umzustellen. Dies wird durch robuste Partneroptionen für Rechnungszahlungen belegt.

Derzeit beschleunigt SAP Concur die Deaktivierung der Funktion Invoice Pay ACH von Concur Invoice, damit diese am 1. Januar 2022 erfolgen kann. Da wir in die nächste Phase unserer Zahlungsstrategie über Partnerlösungen übergehen, müssen Kunden, die Invoice Pay ACH verwenden, alternative Lösungen aktivieren, da ab dem 15. November 2021 keine Zahlungen an Lieferanten mehr erfolgen.

Im Rahmen dieser Ankündigung soll der Rechnungsanbieter ACH mit Bambora die Möglichkeit bieten, Lieferanten-ACH-Zahlungen direkt im Zahlungsmanager zu verwalten und auszuführen. Mit dieser Lösung können Kunden die Zustellung von Geldmitteln und Überweisungsinformationen sowie die Verfolgung von Rückerstattungen und fehlgeschlagenen Zahlungen mit minimalen Auswirkungen auf Lieferanten verwalten.

Der Rechnungsanbieter ACH mit Bambora ist zunächst für die Verwendung mit USD geplant und wird voraussichtlich ab dem 3. Quartal in Phasen implementiert. Zunächst können Kunden neue finanzierende Konten mit Bambora einrichten, damit sie nach Abschluss der Implementierung im 4. Quartal Zahlungen im neuen System verarbeiten können.

Geschäftszweck/Kundennutzen: Diese Änderung ist Teil des Umstiegs auf partnerfähige Lösungen, um zukünftige Produkterweiterungen und eine umfassendere Integration zu ermöglichen.

Zahlungsmanager

Im Rahmen des neuen Rechnungsanbieters ACH mit Bambora haben Kunden, die den Zahlungsmanager für Rechnungen verwenden, die Möglichkeit, neue finanzierende Bambora-Konten auf der Seite Finanzierende Konten im Zahlungsmanager für Rechnungen zu erstellen.

Über die Schaltfläche Finanzierende Konten wird ein Fenster geöffnet, in dem allgemeine Informationen zu finanzierenden Konten eingegeben werden können. Nachdem die erforderlichen Informationen eingegeben wurden, kann der Partner-Onboarding-Antrag für Bambora ausgefüllt werden. Sobald die erforderlichen Informationen vervollständigt und die Geschäftsbedingungen vereinbart wurden, kann der Antrag zur Prüfung an Bambora gesendet werden.

Der Antrag durchläuft anschließend den Zertifizierungsprozess von Bambora. Im Zahlungsmanager für Rechnungen wird das finanzierende Konto mit dem Status der Zertifizierung von Bambora aktualisiert.

Geschäftszweck/Kundennutzen: Mit dieser Änderung können Kunden sicher ein finanzierendes Konto mit Bambora einrichten, das für die Verarbeitung von ACH-Zahlungen genehmigter Rechnungen aus Concur Invoice verwendet wird.

Kunden, die den Zahlungs-Manager für Rechnungen verwenden, können die Bankinformationen für aktive Lieferanten über die Seite Import von Bankdaten herunterladen.

Geschäftszweck/Kundennutzen: Mit dieser Änderung erhalten Kunden Zugriff auf die Bankinformationen des Lieferanten in Concur Invoice.

Eine Paginierung wird den Seiten Konfigurationsliste überprüfen und Liste der finanzierenden Konten im Zahlungsmanager für Rechnungen hinzugefügt. Auf jeder Seite wird eine festgelegte Anzahl von Scheckkonfigurationen und finanzierenden Konten angezeigt.

Geschäftszweck/Kundennutzen: Diese Änderung verbessert die Seitenperformance, wenn eine große Anzahl von Scheckkonfigurationen oder finanzierenden Konten aufgelistet wird.