Authentifizierung

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Die Unterstützung für den Director-SAML-Service wird eingestellt. Reisemanagementunternehmen und SAP-Concur-Mitarbeiter werden demnächst Kunden, die derzeit Director SAML verwenden, bei der Migration in SAP Concur SAML v2 SSO (SAML v2) unterstützen.

Kunden, die derzeit Director SAML verwenden, werden aufgefordert, so bald wie möglich in SAML V2 zu migrieren.

Die Einstellung der Unterstützung für den Director-SAML-Service hängt von den folgenden Anforderungen ab:

• SAP-Concur-Techniker und Reisemanagementunternehmen unterstützen bestehende SAP-Concur-Kunden bei der Migration vom Director-SAML-Service in SAML V2.

• Alle Kunden, die derzeit auf den Director-SAML-Service angewiesen sind, haben die Migration von Director SAML in SAML V2 durchgeführt.

Zur Migration von Director SAML in SAML V2 müssen die folgenden allgemeinen Schritte durchgeführt werden:

• Der Kunde identifiziert einen Administrator, der als SSO-Administrator agieren soll, und ordnet die entsprechende Berechtigung/Rolle zu.

• Der SSO-Administrator arbeitet zusammen mit seinem SAP-Concur-Techniker, um die SAP-Concur-SP-Metadaten zu erhalten.

• Der SSO-Administrator konfiguriert die SSO-Einstellungen für den IdP basierend auf Informationen aus den SP-Metadaten.

• Der SSO-Administrator ruft IdP-Metadaten aus dem IdP ab und gibt die Metadaten an den SAP-Concur-Techniker weiter.

• Der SSO-Administrator fügt einige Testbenutzer hinzu und testet die neue SSO-Verbindung.

• Nach erfolgreichen Tests stellt das Unternehmen SSO für seine SAP-Concur-Benutzer bereit.

Weitere Informationen zur Migration in SAML v2 finden Sie in SSO Service: Overview Guide (nur auf Englisch) und Shared: SSO Management Setup Guide (nur auf Englisch).

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Die Unterstützung von SAP Concur für den hash-basierten Message Authentification Code (HMAC) wird eingestellt. Reisemanagementunternehmen und SAP-Concur-Mitarbeiter unterstützen derzeit Kunden, die HMAC verwenden, bei der Migration in SAP Concur SAML v2 SSO (SAML v2).

Mit der für den 14. November vorgesehenen Version stellt SAP Concur eine Self-Service-Option für Single Sign-On bereit, mit der Kundenadministratoren ihre SAML-v2-Verbindungen einrichten können, ohne einen SAP-Concur-Support-Mitarbeiter hinzuziehen.

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.
• Kunden beginnen mit dem Testen der Authentifizierung mit SAML v2.
• Reisemanagementunternehmen bereiten sich darauf vor, SAML v2 für neue SAP-Concur-Kunden bereitzustellen.
• Sobald das Self-Service-Tool für Single Sign-On verfügbar ist, werden Kunden über Versionshinweise über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss SAML v2 verwendet werden.
• Bestehende Kunden, die HMAC verwenden, müssen in SAML v2 migrieren.

PHASE II:

• Reisemanagementunternehmen haben alle bestehenden SAP-Concur-Kunden vom HMAC-Service in SAML v2 migriert.
• Der HMAC-Service wird eingestellt. Phase II soll Mitte 2021 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Mit der Version von November fügt SAP Concur den SAP-Concur-Produkten ein Self-Service-Tool für Single Sign-On (SSO) hinzu. Mit diesem neuen Tool können Kunden ohne Unterstützung durch den SAP-Concur-Support SSO für ihre Organisation einrichten. SSO wird derzeit für Concur Expense, Concur Invoice, Concur Request und Concur Travel unterstützt.

Mit SSO können Benutzer mit nur einem Anmeldeinformationssatz auf mehrere Anwendungen zugreifen. Zurzeit gibt es in SAP Concur zwei Anmeldemöglichkeiten:

• Benutzername und Kennwort
• SSO mit Identity-Provider-Anmeldedaten (IdP), wie den Anmeldedaten des Benutzers für seine Organisation

Das neue SSO-Self-Service-Tool ersetzt in Zukunft den bestehenden SSO-Konfigurationsprozess, sodass Kunden SSO in ihrer Organisation implementieren können. Der bestehende SSO-Konfigurationsprozess und das neue SSO-Self-Service-Tool sind beide solange verfügbar, bis alle Kunden zum neuen SSO-Self-Service-Tool migriert sind.

Das neue SSO-Self-Service-Tool umfasst Folgendes:

• eine Self-Service-Option zum Einrichten von SSO in Ihrer Organisation; diese neue Funktion steht automatisch allen Kunden zur Verfügung
• einen neuen SAP-Concur-Service für SAML v2 SSO (SAML v2), der mit SAML 2.0 konform und eine aktueller Industriestandard ist
• verschlüsselte SAML-Assertion, um Bedenken bezüglich Datenschutz und Sicherheit Rechnung zu tragen
• Erzwingen von SSO auf Unternehmensebene (es besteht auch die Möglichkeit, SSO als optional einzustellen)
• Möglichkeit, Metadaten zu mehreren Identity-Providern (IdPs) hochzuladen
• Möglichkeit, Metadaten des Serviceanbieters von SAP Concur herunterzuladen

Geschäftszweck/Kundennutzen: Mit dieser Funktion erhalten neue SAP-Concur-Kunden die Möglichkeit, SSO im Self-Service einzurichten. Sie bietet zudem eine Option für vorhandene SSO-Kunden, die zukünftig in den neuen SAML-v2-Service migrieren müssen, um SSO für ihre Benutzer zu verwalten.

Autorisierte Supportkontakte

Der SAP-Concur-Support hat eine Online-Planungsfunktion implementiert, mit der autorisierte Supportkontakte ein Meeting mit einem Support-Techniker planen können.

Geschäftszweck/Kundennutzen: Die Online-Planung erleichtert autorisierten Supportkontakten die Planung eines Meetings mit einem SAP-Concur-Support-Techniker.

Kostenabrechnungsassistent

Wenn Abrechnungen automatisch mit dem Kostenabrechnungsassistenten erstellt werden, werden ab dem 16. November 2020 Stellvertreter mit den entsprechenden Berechtigungen in die wöchentlichen Abrechnungszusammenfassungs-E-Mail kopiert.

Geschäftszweck/Kundennutzen: Diese Aktualisierung erweitert die Stellvertreterfunktion, indem sie es Stellvertretern ermöglicht, die wöchentliche Abrechnungszusammenfassungs-E-Mail zu erhalten.

Expense Pay

Um Änderungen am ägyptischen Banking-System zu berücksichtigen, ändert Concur Expense das Feld Kontonummer:

• Die Zeichenbeschränkung des Felds wird von 20 auf 29 Zeichen erweitert.

Geschäftszweck/Kundennutzen: Mit dieser Änderung können Endbenutzer eine IBAN-Nummer in ihr Profil eingeben, um sicherzustellen, dass Zahlungen nicht vom ägyptischen Banking-System abgelehnt werden.

Aktualisierungen für Dateiübertragung

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, wartet SAP Concur das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur beginnt mit der Migration von Entitäten, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende 2020 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP Concur innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Finanzielle Integration

Im November wird die Schaltfläche „Verbinden“ aktualisiert, die auf der Seite Buchführung in den Produkteinstellungen angezeigt wird.

Geschäftszweck/Kundennutzen: Diese Änderung unterstützt die Lokalisierung des Bezeichners der Schaltfläche und sorgt für eine einheitlichere Darstellung der Seite Buchführung.

Seit dem 22. Oktober 2020 werden die folgenden Editionen von Xero Accounting in Singapur für die Integration mit Concur Expense Standard Edition und Concur Invoice Standard Edition unterstützt:

• Standard

• Premium

NextGen UI

Die fortlaufende Evolution der Benutzungsoberfläche von Concur Expense ist das Ergebnis fundierter Design- und Forschungsarbeiten, die das Bereitstellen einer modernen, intuitiven und optimierten Oberfläche für das Erstellen und Senden von Kostenabrechnungen ermöglicht haben.

Kunden von Concur Expense erhalten die Möglichkeit einer Vorschau und anschließend einer Aktivierung der NextGen UI vor der obligatorischen Umstellung.

Geschäftszweck/Kundennutzen: Das Ergebnis ist die nächste Generation der Benutzeroberfläche für Concur Expense, die ein modernes, einheitliches und optimiertes Benutzererlebnis bietet. Diese Technologie überzeugt nicht nur durch eine verbesserte Benutzungsoberfläche, sondern sorgt auch dafür, dass wir schneller auf Kundenanforderungen reagieren und erforderliche Änderungen zeitnah vornehmen kann.

Sicherheit

In der folgenden Tabelle finden Sie eine Liste der Domänen, die möglicherweise schädlich sind. Diese Liste ist nicht vollständig und dient als erste Warnung, dass möglicherweise betrügerische Websites vorhanden sind, die eine gefälschte Abwandlung der Marke für SAP-Concur-Lösungen innerhalb des Domänennamens verwenden.

Wie sollen Kunden vorgehen?

Kunden sollten diese Domänen im Kontext der Arbeit mit SAP-Concur-Lösungen meiden. Obwohl einige Domänen registriert sein können, sollten Sie lieber Vorsicht walten lassen.

Geschäftszweck/Kundennutzen: Mit dieser Benachrichtigung wird die Sicherheit unserer Produkte und Dienste fortlaufend gewährleistet.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Anfang Oktober stellte das SAP-Concur-Netzwerkteam fest, dass seine Konfiguration des Inhaltsbereitstellungssystems die Protokolle in der nachfolgenden Liste seit einiger Zeit blockiert hat.

Damit war der Hinweis an Kunden, dass wir eine Änderung an unserem F5-Client-SSL-Profil vornehmen würden, überflüssig, da diese Aspekte des bestehenden Profils eigentlich nicht verfügbar waren. SAP Concur hat am 7. Oktober Änderungen am F5-Client-SSL-Profil vorgenommen, um dafür zu sorgen, dass das Sicherheitsprofil den hohen Anforderungen genügt.

Dies hatte jedoch für Kunden keine Auswirkungen, da die folgenden Protokolle bereits zuvor gesperrt waren:

• SSL v2
• SSL v3
• TLS v1.0
• TLS v1.1
• 3DES Cipher Suite

Geschäftszweck/Kundennutzen: Mit dieser Aktualisierung werden unsere Produkte und Dienste fortlaufend geschützt.

Benutzungsoberfläche

Instanzen von „Land“ oder „Länder“ auf der Benutzungsoberfläche werden in „Land/Region“ bzw. „Länder/Regionen“ geändert.

Geschäftszweck/Kundennutzen: Diese Änderung steigert die globale Benutzerfreundlichkeit.

API

Das Callout für Launch External URL v4 ermöglicht es Concur Expense, ein Feld mit einer angehängten Schaltfläche anzuzeigen, die beim Klicken ein separates Browserfenster öffnet. Das Fenster wird von einem Anwendungskonnektor gesteuert, der von einem Drittentwickler oder dem Kunden erstellt wird. Der Anwendungskonnektor ist ein Webserver, der Informationen im Fenster anzeigt.

Geschäftszweck/Kundennutzen: Das Callout für Launch External URL v4 bietet Kunden und Entwicklern von Drittanbietern die Möglichkeit, die Funktionen der SAP-Concur-Plattform zu erweitern und benutzerdefinierte Benutzerinteraktionen bereitzustellen oder auf Funktionen zuzugreifen, die sich in einem externen System befinden.

Das Callout für Launch External URL v4 ist für Concur Expense in der SAP-Concur-Mobile-App und auf der NextGen UI auf Abrechnungsheader-, Ausgabeneintrags- oder Zuweisungsebenen verfügbar. Die Funktion ist somit an mehr Stellen als bei der alten Version verfügbar. Das Callout für Launch External URL v4 bietet erweiterte Sicherheitsvorteile, z.B. die Nutzung der neuesten SAP-Concur-API-Authentifizierungsmethoden. Das Callout für Launch External URL v4 stellt zudem zusätzliche Parameter bereit und funktioniert in Verbindung mit den fortschrittlicheren v4-APIs von SAP Concur.

Teilnehmer

Diese Änderungen sind auch Teil der NextGen UI.

Benutzer, die nach Mitarbeitern suchen, die als Teilnehmer einer Ausgabe hinzugefügt werden sollen, verfügen demnächst über zusätzliche Filteroptionen, mit denen die Suchergebnisse eingeschränkt werden können, um die Identifizierung von Mitarbeitern präzise und effizient zu gestalten.

Derzeit kann sich die Suche nach Mitarbeiterteilnehmern als schwierig erweisen, da unter Umständen außer dem Vor- und Nachnamen keine Felder für die Suche verfügbar sind.

Mit dieser Aktualisierung werden der Standardansicht der erweiterten Suche für Mitarbeiterteilnehmer automatisch E-Mail-Adressen und Länderfilter hinzugefügt.

Diese Funktionsaktualisierung bietet folgende Vorteile:

• Genaue Identifizierung von Mitarbeitern, insbesondere für Mitarbeiter mit gleichem Vor- und Nachnamen
• Verbesserte Effizienz bei der Mitarbeitersuche durch die Bereitstellung von Filtern, die die relevanten Suchergebnisse einschränken
• Optionale Einbeziehung inaktiver Mitarbeiter in die Teilnehmersuche

Geschäftszweck/Kundennutzen: Mit dieser Aktualisierung können Sie effizienter nach Mitarbeiterteilnehmern suchen.