Authentifizierung

Wenn sich ein Benutzer bei SAP Concur anmeldet, beinhaltet einer der Überprüfungsvorgänge die Prüfung auf und Einhaltung von IP-Einschränkungen. IP-Einschränkungen sind bestimmte IPs oder IP-Bereiche, die von einem Unternehmen vorgegeben werden, um die IPs zu beschränken, von denen aus sich seine Benutzer bei SAP Concur anmelden können. Eine IP-Einschränkung kann eine Zeichenfolge sein, die eine Liste zulässiger IP-Adressen und/oder IP-Adressmuster enthält, z. B.: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

Derzeit werden IP-Einschränkungen für jede Reisekonfiguration eines Unternehmens festgelegt, was Wartungsprobleme für Unternehmen mit vielen Reisekonfigurationen verursacht und die Fehleranfälligkeit erhöht. Darüber hinaus werden neue Reisekonfigurationen nicht automatisch berücksichtigt und können leicht vergessen werden.

Mit dieser Version wird SAP Concur diese Einstellung von einer Konfigurationsebeneneinstellung in eine Unternehmensebeneneinstellung ändern. Mit der Änderung wird eine Gruppe von IP-Einschränkungen für das gesamte Unternehmen gelten.

Beachten Sie, dass von dieser Änderung nur sehr wenige Kunden betroffen sein werden. Zusätzlich werden alle betroffenen Kunden von SAP Concur einzeln und vorab kontaktiert, um alle erforderlichen Änderungen an den Einstellungen vorzunehmen.

Geschäftszweck/Kundennutzen: Kunden, die IP-Einschränkungen verwenden, können sicher sein, dass die IP-Einschränkungen für das gesamte Unternehmen gelten.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Im Oktober 2019 wird die SAP-Concur-Seite Anmelden aktualisiert, um sowohl für SAP-Concur-Direktbenutzer mit Benutzername und Kennwort als auch für Benutzer mit Single Sign-On (SSO) einen neuen Anmeldevorgang bereitzustellen. SSO-Benutzer werden den Prozess der SSO-Anmeldung mit SP-Initialisierung unter www.concursolutions.com starten.

Die neue SAP-Concur-Seite Anmelden weist einen zweistufigen Anmeldevorgang auf, der mehr Sicherheit bietet, den aktuellen Industriestandards entspricht und eine höhere Erfolgsquote beim Anmelden bietet. Diese Funktion ist für Ende Oktober 2019 vorgesehen.

Geschäftszweck/Kundennutzen: Diese Funktion bietet mehr Sicherheit und beschleunigt und erleichtert den Anmeldevorgang für Benutzer, die sich an SAP-Concur-Produkten und -Services anmelden.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Mit Single Sign-On können Benutzer mit nur einem Anmeldeinformationssatz auf mehrere Anwendungen zugreifen. Zurzeit gibt es in SAP Concur zwei Anmeldemöglichkeiten: mit Benutzername und Kennwort oder per SSO mit Identity-Provider-Anmeldedaten (IdP), wie den Anmeldedaten des Benutzers für seine Organisation.

Zu Ende Oktober 2019 (nicht dem planmäßigen monatlichen Freigabedatum) plant SAP Concur, den SAP-Concur-Produkten eine Verwaltungsfunktion für Single Sign-On (SSO) hinzuzufügen, mit der Kunden eine Self-Service-Option für die Einrichtung von SSO für ihre Organisation erhalten. SSO wird derzeit für Concur Expense, Concur Invoice, Concur Request und Concur Travel unterstützt.

Die neue Verwaltungsfunktion für Single Sign-On (SSO) umfasst ein Ersetzungstool für Kunden, die eine bestehende SSO-Konfiguration verwenden, und ein neues Tool für Kunden, die SSO von nun an in ihrer Organisation implementieren möchten. Die vorhandene SSO-Konfiguration und das neue SSO-Self-Service-Tool sind beide solange verfügbar, bis alle Kunden zum neuen SSO-Self-Service-Tool migriert sind.

Die neue SSO-Verwaltungsfunktion umfasst Folgendes: Diese Funktion bietet mehr Sicherheit und beschleunigt und erleichtert den Anmeldevorgang für Benutzer, die sich an SAP-Concur-Produkten und -Services anmelden.

• eine kostenlose Self-Service-Option zum Einrichten von SSO in Ihrer Organisation; diese neue Funktion steht automatisch allen Kunden zur Verfügung

• der neue SAML2-Service, der SAML 2.0 entspricht und der aktuelle Industriestandard ist

• verschlüsselte SAML-Assertion, um Bedenken bezüglich Datenschutz und Sicherheit Rechnung zu tragen

• Erzwingen von SSO auf Unternehmensebene (es besteht auch die Möglichkeit, SSO als optional einzustellen)

• Möglichkeit, Metadaten zu mehreren Identity-Providern (IdPs) hochzuladen

• Möglichkeit, Metadaten des Serviceanbieters von SAP Concur herunterzuladen

Geschäftszweck/Kundennutzen: Mit dieser Funktion erhalten SAP-Concur-Kunden eine Self-Service-Option für die Einrichtung von SSO. Bestehende SSO-Kunden, die langfristig zum neuen SSO-Service wechseln müssen, können das SSO dort für ihre Benutzer verwalten.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur wird den hash-basierten Message Authentification Code (HMAC) einstellen und beginnt demnächst, ihn als SSO-Option zu entfernen. Der Ersatzdienst für HMAC ist SAML-SSO. Hierbei handelt es sich um eine Self-Service-Einrichtungsmethode, bei der Unternehmensadministratoren Zugriff innerhalb von SAP Concur erhalten, um ihre SAML-Verbindungen abzuschließen.

Kunden, die derzeit HMAC verwenden, wird empfohlen, zum SSO-Self-Service-Tool zu migrieren, sobald es freigegeben ist (vorgesehen für Ende Oktober; nicht zum planmäßigen monatlichen Freigabedatum). Das neue SSO-Self-Service-Tool wird allen Kunden als kostenlose Funktion angeboten. Über das neue SSO-Self-Service-Tool können mehrere Portale (Identity-Provider) hinzugefügt werden.

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.

• Kunden beginnen mit dem Testen des neuen SSO-Self-Service-Tools.

• Kunden bereiten das Onboarding neuer Kunden mit dem neuen SSO-Self-Service-Tool für die Freigabe Ende Oktober 2019 (nicht zum planmäßigen monatlichen Freigabedatum) vor.

• Sobald das SSO-Tool verfügbar ist, werden Kunden über Versionshinweise über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss das neue SSO-Self-Service-Tool verwendet werden.

• Vorhandene Kunden, die HMAC nutzen, müssen mithilfe des neuen SSO-Self-Service-Tools migriert werden.

PHASE II:

• Kunden setzen die Migration vorhandener HMAC-Kunden auf das neue SSO-Self-Service-Tool fort.

• Der HMAC-Dienst wird stillgelegt, nachdem alle von HMAC auf das neue SSO-Self-Service-Tool migriert haben. Phase II soll Mitte 2020 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

E-Belege

Im Rahmen unseres anhaltenden Engagements zur Verwendung von E-Belegen und einer mühelosen Kostenabrechnung wurden Flug-E-Belege, die von SAP Concur basierend auf Ticket- und Coupondaten aus dem GDS und einigen TripLink-Transaktionen generiert wurden, aktualisiert.

Das neue Format für E-Belege wird etappenweise freigegeben, voraussichtlicher Zeitraum ist Oktober.

Geschäftszweck/Kundennutzen: Mit dieser Änderung erhalten Flug-E-Belege das E-Beleg-Standardformat von SAP Concur, sodass die Oberfläche noch einheitlicher wird. Das Format bietet außerdem mehr Benutzerfreundlichkeit bei Nutzung der neuen Concur-Expense-Benutzeroberfläche von SAP Concur, NextGen Expense. Diese Änderung beseitigt darüber hinaus Performance-/Stabilitätsprobleme für Endnutzer, denen neue E-Belege bislang in einigen Fällen nicht so schnell angezeigt werden, wie es sein sollte.

Uber wird eine ältere Verbindungsmethode zu Concur Expense mit dem Namen SMTP oder „Belegbilder per E-Mail“ deaktivieren. Uber fordert derzeit bestimmte SAP-Concur-Benutzer per E-Mail auf, ihr Concur-Expense-Konto erneut mit ihrem Uber-Konto zu verknüpfen.

Die Ursache hierfür ist, dass Uber die Integration in das stabilere SAP-Concur-API Receipts v4 aktualisiert und infolgedessen die SMTP-Verbindung deaktiviert. SMTP ist eine nicht über das App-Center verbundene Nicht-OAuth-Integration, bei der PDF-Belegbilder an das Concur-Expense-Konto des Benutzers weitergeleitet werden.

Diese E-Mail haben insbesondere SAP-Concur-Benutzer erhalten, die in der Uber-App ein Geschäftsprofil eingerichtet, Concur als ihren Spesendienstleister ausgewählt und eine E-Mail-Adresse verifiziert haben, die mit ihrem Concur-Expense-Konto verknüpft ist. Die Verbindung zu SMTP stand bis März 2019 zur Verfügung.

SAP-Concur-Benutzer, die nach Aufforderung durch diese E-Mail ihre Concur-Expense- und Uber-Konten erneut verknüpft haben, erhalten weiterhin E-Belege von Uber, die in Concur Expense angezeigt werden.

Geschäftszweck/Kundennutzen: Uber wird die Verbindung mit SMTP/„Belegbilder per E-Mail“ zugunsten der stabileren Receipts-v4-Integration im SAP Concur App Center deaktivieren. Die SMTP-Verbindung umfasste nicht viele der von der Receipts-v4-Integration angebotenen Funktionen, darunter die automatische Ausfüllung von Ausgabenfeldern und den Abgleich mit Unternehmenskartentransaktionen (falls verfügbar).

Vorteile der Receipts-v4-Integration im SAP Concur App Center sind unter anderem:

• globale Verfügbarkeit – funktioniert übergreifend in US- und EU-Rechenzentren

• einfachere Verbindungsanmeldung

• besseres Belegbild-Rendering

• detailliertere Belegdaten, z. B. mit Ort und Zeiten der Fahrt

• Alle Standardfelder des Moduls Abrechnungen werden mit Daten vorausgefüllt

• automatischer Abgleich mit einer Unternehmenskartentransaktion, falls zutreffend

Expense Pay

Bei den Währungen USD und CAD hat das SAP-Concur-Produkt „Expense Pay – global“ jetzt unsere Legacy-Angebote unter Expense Pay (klassisch), einschließlich NA Pay, EMEA Pay und APA Pay, ersetzt.

EINSCHRÄNKUNGEN FÜR EXPENSE PAY – NORDAMERIKA UND EXPENSE PAY – EMEA

Kunden, die die folgenden Währungen zum klassischen Produkt hinzugefügt haben, werden von SAP Concur nicht unterstützt: US-Dollar, Kanadische Dollar, Mexikanische Pesos, Euro, Schweizer Franken, Dänische Kronen, Schwedische Kronen oder Britische Pfund. Wenn Kunden diese Währungen bereits in das klassische Produkt implementiert haben und damit arbeiten, können sie diese Nutzung bis zu ihrer Migration auf die neue Plattform oder bis zum festgesetzten Einstellungsdatum fortsetzen.

Beachten Sie hierzu auch den folgenden Versionshinweis in der Juniversion dieses Dokuments: Expense Pay | Neuer Genehmigungsprozess für klassische finanzierende Konten.

Geschäftszweck/Kundennutzen: Das Angebot Expense Pay – global setzt die besten Branchenpraktiken für die Zahlungsbearbeitungsfunktion in SAP Concur um.

Aktualisierungen für Dateiübertragung

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols Daten austauschen, nimmt SAP Concur Änderungen vor, die diese Dateiübertragungen sicherer machen.

SAP Concur wird am 21. Oktober 2019 bei allen Dateiübertragungskonten in Europa, dem Nahen Osten und Afrika (EMEA) eine Prüfung des Quell-Internet-Protocols (Quell-IP) einführen.

Diese Ankündigung betrifft den folgenden Dateiübertragungs-DNS-Endpunkt:

• st-eu.concursolutions.com

Die IP-Adressen aktueller erfolgreicher Anmeldungen werden von SAP Concur der SAP-Concur-ACL hinzugefügt. Wenden Sie sich an den SAP-Concur-Support, um zusätzliche erforderliche IP-Adressen der Zugriffskontrollliste (ACL) von SAP Concur hinzufügen zu lassen.

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols Daten austauschen, nimmt SAP Concur Änderungen vor, die diese Dateiübertragungen sicherer machen.

Ab dem 14. Oktober 2019, 8 Uhr PDT, wird SAP Concur die folgenden unsicheren Algorithmen/Verschlüsselungen für SSH-Protokolle nicht mehr unterstützen:

• (Schlüsselwechsel) diffie-hellman-group-exchange-sha1

• (Verschlüsselung) aes128-cbc

• (Verschlüsselung) aes192-cbc

• (Verschlüsselung) aes256-cbc

• (Message Authentification Code) hmac-md5

• (Message Authentification Code) hmac-sha1-96

• (Message Authentification Code) hmac-md5-96

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Wenn Sie Hilfe benötigen, wenden Sie sich an SAP Concur Support.

Weitere Informationen finden Sie in Shared: File Transfer for Customers and Vendors User Guide (nur auf Englisch). (Dieses Handbuch befindet sich an derselben Stelle wie die übrigen Einrichtungs- und Benutzerhandbücher für Concur Expense, Concur Invoice und Concur Request.)

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Finanzielle Integration

Für SAP-Concur-Entitäten, für die eine Verbindung mit einem Sage-Buchhaltungs-ERP konfiguriert ist, wird auf der Registerkarte Buchführung in den Produkteinstellungen der Name des Bereichs von Sage Buchhaltung angezeigt, mit dem die SAP-Concur-Entität verbunden ist.

Geschäftszweck/Kundennutzen: Durch diese Änderung kann der Administrator schnell den Bereich identifizieren, mit dem die Entität verbunden ist.

Sonstiges

Kunden, die die Quick Help von SAP Concur verwenden, sollten beachten, dass sie mit dieser Version erweitert wird. Die Quick Help hilft dabei, die unterschiedlichen Kundenerwartungen zu steuern, und bietet eine Vielzahl an Supportressourcen, wie mehrstufige Lernprogramme, Hilfevideos und Dokumente, die leicht zu finden sind, wenn sich Kunden in ihren SAP-Concur-Ressourcen anmelden.

Zusätzlich zum Self-Service-Inhalt macht das Quick-Help-Tool es für SAP-Concur-Administratoren von Kunden einfacher, SAP Concur per Chat und Telefon zu kontaktieren und um Unterstützung zu bitten.

Die Quick Help stand SAP-Concur-Administratoren von Kunden auf begrenzten Administratorseiten zur Verfügung und wird – mit der Septemberversion – auf alle Seiten ausgeweitet. Dies bedeutet, dass einem Benutzer mit Administratorrolle/-berechtigung die Quick Help auf allen Seiten angezeigt wird.

Dieses Tool ist für alle Kunden mit Concur Expense, Concur Invoice, Concur Request oder Concur Travel kostenlos. Weitere Informationen zu diesem Tool finden Sie im folgenden Video: SAP Concur Quick Help for Standard Edition (nur auf Englisch).

Geschäftszweck/Kundennutzen: Mit dem Quick-Help-Tool von SAP Concur wird das Kunden-Onboarding beschleunigt und Kunden schnell und einfach ermöglicht, leicht zugängliche Unterstützung selbst zu finden, während sie auf ihrer SAP-Concur-Site angemeldet sind.

Vor Kurzem hat der SAP Concur Support die CoBrowse-Funktion für alle autorisierten Supportkontakte eingeführt. Mit dieser Version stellt der SAP-Concur-Endbenutzersupport denselben Fensterfreigabedienst für Unternehmen bereit, die den Dienst User Support Desk (USD) verwenden. USD ist ein SAP-Concur-Dienst, der den Endbenutzern des Unternehmens direkte Helpdesk-Dienste bietet. Diese Endbenutzer können jetzt die CoBrowse-Funktion nutzen.

Geschäftszweck/Kundennutzen: Das Freigeben eines Fensters macht es häufig einfacher, ein Problem zu beschreiben und zu verstehen, und schneller, es zu beheben – dies spart Endbenutzern und SAP Concur Support Zeit.

Nächste Generation von Concur Expense (NextGen Expense)

Aktualisierung: Um auf Feedback von Kunden zu reagieren und es zu nutzen und da sich SAP Concur für einen reibungslosen und erfolgreichen Übergang einsetzt, arbeiten wir an einer überarbeiteten Implementierungsstrategie für NextGen Expense.

Unser Ziel ist es, unsere SAP-Concur-Produkte kontinuierlich zu verbessern. Das betrifft nicht nur die bereitgestellten Funktionen, sondern auch ihre Benutzerfreundlichkeit. Die Interaktionen der Benutzer mit der Technik ändern sich im Laufe der Zeit ebenso wie die Anforderungen und Erwartungen. Wir haben immer ein offenes Ohr für unsere Kunden und bitten um Rückmeldungen dazu, wie wir die Benutzerfreundlichkeit weiter verbessern können.

NextGen Expense verkörpert die fortlaufende Evolution der Benutzerfreundlichkeit von SAP Concur. Es wurde basierend auf umfassenden Untersuchungen unter Benutzern und Datenanalysen entwickelt. Dazu zählen 680 Gespräche unter vier Augen, 58 Benutzerfreundlichkeitsstudien, mehr als 3000 Antworten auf Umfragen und 1,3 Mrd. monatliche Benutzeraktionen.

Kunden erhalten die Möglichkeit einer Vorschau und anschließend einer Aktivierung von NextGen Expense vor der obligatorischen Umstellung.

Geschäftszweck/Kundennutzen: Das Ergebnis ist die nächste Generation der Benutzeroberfläche für Concur Expense, die ein modernes, einheitliches und optimiertes Benutzererlebnis bietet. Diese Technologie überzeugt nicht nur durch eine verbesserte Benutzeroberfläche, sondern sorgt auch dafür, dass SAP Concur schneller auf Kundenanforderungen reagieren und erforderliche Änderungen zeitnah vornehmen kann.

Produkteinstellungen

Mit dieser Version enthalten die Standard Editions von Concur Expense, Concur Invoice und Concur Request jetzt eine aktualisierte E-Mail-Einladung. Die E-Mail-Einladung ist eine optionale Funktion, die an neue und vorhandene Benutzer von der Seite Benutzer in den Produkteinstellungen aus gesendet werden kann.

Die aktualisierte E-Mail-Einladung umfasst Folgendes:

• bessere Linkposition, sodass Benutzer den Link zum Anmelden in den SAP-Concur-Produkten und Ändern ihres Kennworts leichter finden können

• klarerer Text und Formatierungsänderungen

Diese Änderung steht neuen und bestehenden Kunden zur Verfügung.

Geschäftszweck/Kundennutzen: Mit dieser Aktualisierung wird die Benutzerfreundlichkeit der E-Mail-Einladung erhöht, indem Benutzern klare und knappe Anweisungen zur Anmeldung und zur Kennwortänderung beim ersten Anmelden im Produkt gegeben werden.

Quick Expense

Mit Wirkung vom 31. März 2020 wird das API Quick Expense V3 abgeschaltet. Wir empfehlen allen aktuellen Benutzern, so bald wie möglich zu Quick Expense V4 zu migrieren. Beachten Sie, dass das API nach seiner Abschaltung in einer zukünftigen Version stillgelegt wird.

Definitionen und weitere Informationen finden Sie in der Deprekationsrichtlinie.