Concur Invoice

Bisher konnten Kunden mit der Rolle für den AP-Benutzer und den Bearbeiter auf die Seite Nicht zugewiesene Rechnungen zugreifen, um Rechnungen zu verarbeiten. Auch mit dieser Version können Kunden mit diesen Rollen auf die Seite Nicht zugewiesene Rechnungen zugreifen. Was ihnen dort angezeigt wird, hängt jedoch von ihrem Lieferantengruppenzugriff ab. Dadurch wird sichergestellt, dass sie nur Rechnungen sehen, die für ihre Rolle relevant sind.

Geschäftszweck/Kundennutzen: Diese Änderung ermöglicht es Kunden, nur Rechnungen anzuzeigen, die für ihre Benutzerrolle relevant sind, und somit den Inhalt, den sie auf der Seite Nicht zugewiesene Rechnungen sehen, zu optimieren.

Authentifizierung

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Die Unterstützung von SAP Concur für den hash-basierten Message Authentification Code (HMAC) wird eingestellt. Reisemanagementunternehmen und SAP-Concur-Mitarbeiter unterstützen derzeit Kunden, die HMAC verwenden, bei der Migration in SAP Concur SAML v2 SSO (SAML v2).

SAP Concur stellt eine Self-Service-Option für Single Sign-On bereit, mit der Kundenadministratoren ihre SAML-v2-Verbindungen einrichten können, ohne einen SAP-Concur-Support-Mitarbeiter hinzuziehen.

Weitere Informationen zur Self-Service-Option für Single Sign-On finden Sie unter Shared: Single Sign-On Overview (nur auf Englisch) und Shared: Single Sign-On Setup Guide (nur auf Englisch).

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.

• Kunden beginnen mit dem Testen der Authentifizierung mit SAML v2.

• Reisemanagementunternehmen bereiten sich darauf vor, SAML v2 für neue SAP-Concur-Kunden bereitzustellen.

• Kunden werden in Versionshinweisen über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss SAML v2 verwendet werden.

• Bestehende Kunden, die HMAC verwenden, müssen in SAML v2 migrieren.

PHASE II:

• Reisemanagementunternehmen haben alle bestehenden SAP-Concur-Kunden vom HMAC-Service in SAML v2 migriert.

• Der HMAC-Service wird eingestellt. Phase II soll Mitte 2021 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Am 23. März wurde die Funktion Vorherige Änderungen anzeigen auf der Seite Verwaltung > Unternehmen > Authentifizierungsverwaltung > Single Sign-On verwalten hinzugefügt. Mit dieser Funktion kann der Authentifizierungsadministrator eine Tabelle mit Konfigurationsänderungen für Single Sign-On (SSO) von SAP Concur anzeigen, Details zu diesen Änderungen einsehen und gelöschte Konfigurationen zurücksetzen (wiederherstellen).

Die Tabelle Vorherige Änderungen anzeigen kann die letzten 100 Änderungen anzeigen. Zu den Änderungen, die in der Tabelle aufgeführt sind, gehören folgende:

• Hinzufügen einer Konfiguration

• Löschen einer Konfiguration

• Bearbeiten des Namens im Feld Benutzerdefinierter IdP-Name

• Bearbeiten der URL im Feld Abmelde-URL

Geschäftszweck/Kundennutzen: Mit dieser Änderung kann der Authentifizierungsadministrator im Laufe der Zeit durchgeführte Änderungen an der SSO-Konfiguration anzeigen sowie verfolgen und zuvor gelöschte Konfigurationen zurücksetzen (wiederherstellen).

Aktualisierungen für Dateiübertragung

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübertragungen mit SAP-Concur-Produkten zuständig sind. Für SAP-Concur-Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols (SFTPs) Daten austauschen, nimmt SAP Änderungen vor, die diese Dateiübertragungen sicherer machen.

Ab dem 10. April 2021 dürfen sich Nicht-SFTP-Protokolle und die SFTP-Kennwortauthentifizierung nicht mehr mit SAP Concur für Dateiübertragungen verbinden:

• Nicht-SFTP-Dateiübertragungskonten müssen zu SFTP mit SSH-Schlüsselauthentifizierung wechseln.

• SFTP-Dateiübertragungskonten, die eine Kennwortauthentifizierung verwenden, müssen zur SSH-Schlüsselauthentifizierung wechseln.

• Bei Anforderungen zur SFTP-Kennwortzurücksetzung wird der Kunde aufgefordert, einen SSH-Schlüssel zur Authentifizierung anzugeben.

Am 12. April 2021 hat SAP begonnen, nicht konforme Dateiübertragungsverbindungen zu deaktivieren. Der Prozess der Deaktivierung nicht konformer Konten wird bis Ende 2021 fortgesetzt. Wenn Sie mehrere Dateiübertragungsverbindungen konfiguriert haben, gilt diese Änderung für alle Ihre Dateiübertragungsverbindungen.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dateien, die in SAP-Concur-Lösungen übertragen werden, müssen mit dem öffentlichen SAP-Concur-PGP-Schlüssel concursolutionsrotate.asc verschlüsselt werden.

concursolutionsrotate.asc

• Schlüsseldatei ist im Wurzelordner des Kunden verfügbar

• Schlüssel-ID 40AC5D35

• RSA-4096-Bit-Signierung und Verschlüsselungsunterschlüssel

• Schlüssel läuft alle zwei Jahre ab

• Kunde ist dafür verantwortlich, den Schlüssel vor Ablauf zu ersetzen

  • Nächstes Ablaufdatum: 4. September 2022

  • SAP Concur plant, den aktuellen rotierenden öffentlichen PGP-Schlüssel im Wurzelordner des Kunden 90 Tage vor dem Ablaufdatum zu ersetzen.

Der alte SAP-Concur-PGP-Schlüssel (Schlüssel-ID D4D727C0) wird für bestehende Kunden weiterhin unterstützt, wird aber in Zukunft entfernt.

SAP Concur empfiehlt Kunden dringend, den sichereren, rotierenden öffentlichen PGP-Schlüssel für Dateiübertragungen zu verwenden. Um die Verwendung des sichereren, rotierenden öffentlichen PGP-Schlüssels für Dateiübertragungen zu ermöglichen, hat SAP Concur den Schlüssel am Freitag, 15. Januar 2021, den Home-Ordnern bestehender Kunden hinzugefügt.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Geschäftszweck/Kundennutzen: Der rotierende öffentliche PGP-Schlüssel bietet mehr Sicherheit für Dateiübertragungen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die am Datenaustausch beteiligt sind, wartet SAP Concur das Subsystem für die Dateiübertragung, um die Sicherheit von Dateiübertragungen zu erhöhen.

SAP Concur arbeitet daran, Entitäten zu migrieren, die derzeit einen Legacy-Prozess verwenden, um Dateien in einen effizienteren und sichereren Datei-Routing-Prozess zu verlagern, der auf APIs basiert.

Kunden, deren Entitäten derzeit für die Verwendung des Legacy-Prozesses konfiguriert sind, werden bis spätestens Ende 31. Juli 2021 in den effizienteren Prozess migriert. Nachdem sie in den effizienteren Prozess migriert wurden, werden Kunden die folgende Verbesserung feststellen:

• Beim Legacy-Prozess mussten Kunden warten, bis der Dateiverschiebungsplan zu einem bestimmten Zeitpunkt ausgeführt wurde. Mit dem effizienteren und sichereren API-basierten Prozess sind Extrakte und andere Ausgangsdateien aus SAP Concur innerhalb des bestehenden Übernachtverarbeitungs-Zeitraums kurz nach dem Erstellen der Dateien verfügbar.

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit und Effizienz bei Dateiübertragungen.

Finanzielle Integration

SAP und Sage haben sich zusammengeschlossen, um die Abrechnung von Ausgaben in Sage Intacct zu vereinfachen.

Kunden, die die Sage-Intacct-Integration erwerben, können Sage-Intacct-Daten (Quelldaten) in Concur Expense und/oder Concur Invoice Standard Edition importieren. Mithilfe dieser Daten können Kunden ihre speziellen Buchführungsdaten bei der Eingabe von Ausgaben und/oder Rechnungen nutzen. Die Daten werden regelmäßig in Concur Expense und/oder Concur Invoice aktualisiert. Der Quelldatenexport lädt während der Implementierung Mitarbeiter und Rechnungslieferanten/-anbieter aus Sage Intacct in Concur Expense und/oder Concur Invoice.

Beim Finanzbuchungsprozess werden buchungsbereite Kostenabrechnungen und Rechnungen über APIs der SAP-Concur-Plattform aus SAP-Concur-Lösungen an Sage Intacct gesendet. Concur Expense und/oder Concur Invoice senden die Ausgabendaten als Lieferantenrechnung (für Barerstattungen) oder als Kreditkartentransaktion (für Kreditkartenausgaben). Die Integration sendet die Rechnungsdaten als Lieferantenrechnung. Die Integration verwaltet die Übermittlung von Ausgaben- und Rechnungsdaten aus SAP-Concur-Lösungen an Sage Intacct und die Rückübermittlung von Statusinformationen an SAP-Concur-Lösungen. Die Finanzbuchung erfolgt, sobald die Abrechnung oder Rechnung für die Zahlung genehmigt ist, ohne dass auf einen Batch-Plan gewartet wird. Der Kunde sieht Informationen zum Finanzbuchungsstatus im Prüfpfad der Kostenabrechnung oder Rechnung. Der Abrechnungs- oder Rechnungsbearbeiter kann Probleme mit der Buchung anzeigen und dadurch Fehler korrigieren und Informationen schnell erneut senden.

Geschäftszweck/Kundennutzen: Diese Integration erleichtert Kunden das Verwalten ihrer Buchführungsinformationen sowohl in Concur Expense und/oder Concur Invoice als auch in Sage Intacct.

Benutzerverwaltung

Am 25. März hat SAP mehrere Verbesserungen für die Seiten der SAP-Concur-Benutzerverwaltung implementiert, darunter:

• Ermöglichen, dass Benutzeradministratoren mehrere Benutzer auswählen können, um Benutzer zu aktivieren und E-Mail-Einladungen zu senden

• Implementieren einer Warnung auf der Seite Benutzer, die auf die Unvollständigkeit eines Benutzerkontos hinweist

• Hinzufügen einer Funktion zur Seite Benutzer bearbeiten, die unvollständige Felder auflistet und einen Link für die schnelle Navigation zu den unvollständigen Feldern bereitstellt

• Aktualisieren der Seite Benutzer, sodass der Benutzeradministrator auf den Nachnamen des Benutzers klicken kann, um die Seite Benutzer bearbeiten für diesen Benutzer zu öffnen

Geschäftszweck/Kundennutzen: Diese Änderungen ermöglichen Benutzeradministratoren eine einfachere und effizientere Bedienung.

Am 11. Februar hat SAP Concur allen Kunden der Standard Edition die neuen Seiten Benutzer hinzufügen und Benutzer bearbeiten zur Verfügung gestellt. Kunden konnten die neuen Seiten per Opt-in verwenden und über eine Umfrage Feedback zu den Seiten geben.

Die Funktionen der neuen Seiten Benutzer hinzufügen und Benutzer bearbeiten entsprechen den Funktionen der vorherigen Seiten Benutzer erstellen und Benutzer bearbeiten. Das Format der Seiten wurde geändert und die Felder auf diesen Seiten wurden neu organisiert.

Seit dem 11. März 2021 werden die neuen Seiten Benutzer hinzufügen und Benutzer bearbeiten standardmäßig verwendet und Kunden hatten die Möglichkeit, zum vorherigen Seitendesign zurück zu wechseln.

Am 8. April haben die neuen Seiten Benutzer hinzufügen und Benutzer bearbeiten die vorherigen Seiten Benutzer erstellen und Benutzer bearbeiten für alle Kunden ersetzt und die Option zum Zurückwechseln zum vorherigen Seitendesign wurde entfernt.

Geschäftszweck/Kundennutzen: Diese Änderungen ermöglichen Benutzeradministratoren eine einfachere und effizientere Bedienung.

Derzeit sind keine Änderungen geplant.