Anträge

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

In dieser Version fügt SAP Concur eine neue Funktion für das vergessene Passwort auf der Seite Anmelden von SAP Concur hinzu, um die Anmeldeschritte für Benutzer, die sich mit dem Benutzernamen und Passwort als Anmeldeinformationen anmelden, zu aktualisieren.

Derzeit sind je nach Konfiguration eines Unternehmens möglicherweise mehrere andere Optionen für den Umgang mit vergessenen Passwörtern verfügbar. Diese zusätzlichen Optionen werden mit dieser Version entfernt. Diese sind:

• Sicherheitsfragen: Benutzer werden bei der Anmeldeauthentifizierung nicht mehr zum Beantworten von Sicherheitsfragen aufgefordert.
• Text auf der Seite: Unternehmensspezifischer Text wird nicht mehr angezeigt.
• Passworthinweise: Die Option Senden Sie mir eine E-Mail mit meinem Passworthinweis ist nicht mehr verfügbar.

Geschäftszweck/Kundennutzen: Diese Funktion bietet eine erhöhte Sicherheit für Benutzerpasswörter und vereinfacht die Bedienung.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Das Passwortfeld in den Datensätzen 100, 300, 305 und 310 wird nicht mehr zum Aktualisieren oder zum Massenzurücksetzen von Benutzerpasswörtern verwendet. SAP Concur hat die Funktion dahingehend geändert, dass das Passwortfeld nur beim Erstellen eines Benutzerkontos verwendet wird. Das Feld wird beim Aktualisieren oder Massenzurücksetzen von Benutzerpasswörtern nicht mehr verwendet. Die Funktionen zum Aktualisieren und Zurücksetzen von Passwörtern für den Datensatz 100 werden nicht mehr verwendet.

Diese Änderung hat Auswirkungen auf die Funktionen des Mitarbeiterimports und Benutzerimports.

MITARBEITERIMPORT

Das Passwortfeld bleibt in den Datensätzen 100, 300, 305 und 310 verfügbar, wird jedoch nur nur bei einem initialen Import der Datei oder beim Erstellen eines neuen Benutzers im System gelesen. Eine nachfolgende Verwendung des Felds wird vom System ignoriert. Die Funktionen zum Aktualisieren und Zurücksetzen von Passwörtern für den Datensatz 100 werden nicht mehr verwendet.

Allgemeine Information zu diesen Funktionen finden Sie in Shared: Employee Import User Guide for Concur Standard Edition (nur auf Englisch).

BENUTZERIMPORT

Das Passwortfeld bleibt in der herunterladbaren Microsoft-Excel-Vorlage verfügbar, wird jedoch nur bei einem initialen Import der Datei oder beim Erstellen eines neuen Benutzers im System gelesen. Eine nachfolgende Verwendung des Felds wird vom System ignoriert.

Allgemeine Information zu diesen Funktionen finden Sie in Shared: User Setup Guide for Concur Standard Edition (nur auf Englisch).

Geschäftszweck/Kundennutzen: Diese Änderungen bieten größere Sicherheit für Benutzerpasswörter.

Die Spalte für die Amadeus-Benutzerberechtigung wurde aus dem Format des Reiseergänzungsimports (Satzart 350) für Benutzer- und Mitarbeiterimporte entfernt.

Diese Spalte verbleibt in der Flat-File und der Excel-Importdatei, ist jedoch nicht mehr aktiv, und alle in ihr enthaltenen Werte werden vom System ignoriert.

Geschäftszweck/Kundennutzen: Diese Änderung unterstützt die durch die Entwicklungsteams von Concur Travel ausgeführten Arbeiten.

SAP Concur stellt auf eine neue E-Mail-Infrastruktur für E-Mails um, die unsere Services an SAP-Concur-Benutzer senden. Deshalb müssen Unternehmen, die eingehende E-Mails anhand der IP-Adresse des Absenders filtern, ihrer Liste sicherer Absender neue IP-Adressen hinzufügen, um sicherzustellen, dass ihre Benutzer E-Mails von SAP Concur erhalten.

Ursprünglich betraf das hier beschriebene Problem nur Unternehmen, die Concur Expense verwenden. Ab Januar werden E-Mails aus anderen SAP Concur-Services wie Concur Travel und Concur Pay auf die neue E-Mail-Infrastruktur umgestellt.

Wir werden in Zukunft weitere Services hinzufügen. Bitte informieren Sie sich regelmäßig in den Versionshinweisen über den Zeitplan für die zusätzlichen Änderungen.

Alle Unternehmen müssen alle angemessenen Schritte zum Schutz der personenbezogenen und vertraulichen Informationen ihrer Mitarbeiter durchführen. Denken Sie daran, dass benutzerdefinierte Felder gemäß den empfohlen sicherheitsbezogenen Best Practices keine personenbezogenen oder vertraulichen Daten enthalten sollen.

NÄCHSTE SCHRITTE

Wenn Ihr Unternehmen derzeit benutzerdefinierte Felder zum Speichern personenbezogener oder vertraulicher Daten (z. B. Sozialversicherungsnummern, Namen von Familienangehörigen oder andere persönlich identifizierbare Informationen) verwendet, sollten Sie das Entfernen dieser Daten aus Ihren vorhandenen Feldern im Dienst planen und Ihre aktuelle Konfiguration ändern.

Weitere Informationen finden Sie in den FAQ (nur auf Englisch).

Antrag

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur plant, eine neue Anmeldeseite hinzuzufügen, die Benutzern, die sich mit Benutzername und Passwort anmelden, mehr Benutzerfreundlichkeit bieten soll. Aktuelle SSO-Benutzer (Single Sign-On) können den SSO-Anmeldevorgang unter www.concursolutions.com starten. Diese Funktion ist für 2019 geplant.

Die neue Anmeldeseite umfasst folgende Funktionen:

• Zweistufige Anmeldung: bietet mehr Sicherheit, entspricht den aktuellen Industriestandards und bietet eine höhere Erfolgsquote beim Anmelden
• Anmeldung mit mehreren Konten: ermöglicht Administratoren das Anmelden mit mehreren Konten (für eine künftige Version geplant)
• Benutzer-Avatar: höhere Benutzerfreundlichkeit (für eine künftige Version geplant)

Geschäftszweck/Kundennutzen: Diese Funktion bietet mehr Sicherheit und beschleunigt und erleichtert den Anmeldevorgang für Benutzer, die sich an SAP-Concur-Produkten und -Services anmelden.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

Mit Single Sign-On können Benutzer mit nur einem Anmeldeinformationssatz auf mehrere Anwendungen zugreifen. Zurzeit gibt es in SAP Concur zwei Anmeldemöglichkeiten: mit Benutzername und Kennwort oder per SSO mit Identity-Provider-Anmeldedaten (IdP), wie den Anmeldedaten des Benutzers für seine Organisation.

SAP Concur plant, in SAP-Concur-Produkten eine Verwaltungsfunktion für Single Sign-On (SSO) hinzuzufügen, mit der Kunden eine Self-Service-Option für die Einrichtung von SSO für ihre Organisation erhalten. SSO wird derzeit für Concur Expense, Concur Invoice, Concur Request und Concur Travel unterstützt.

Die neue Verwaltungsfunktion für Single Sign-On (SSO) umfasst ein Ersetzungstool für Kunden, die eine bestehende SSO-Konfiguration verwenden, und ein neues Tool für Kunden, die SSO von nun an in ihrer Organisation implementieren möchten. Die vorhandene SSO-Konfiguration und das neue SSO-Self-Service-Tool sind beide solange verfügbar, bis alle Kunden zum neuen SSO-Self-Service-Tool migriert sind.

Andere SAP-Concur-Produkte und -Services gehören nicht zum Umfang dieser ersten Version.

Geschäftszweck/Kundennutzen: Mit dieser Funktion erhalten SAP-Concur-Kunden die Möglichkeit, SSO im Self-Service einzurichten.

Die Einstellungen mobiler Geräte für Concur Request, die Administratoren von Concur Request bislang in der Standard Edition im Setup auf der Seite Site-Einstellungen Settings zur Verfügung standen, werden in den Produkteinstellungen auf der Seite Einstellungen mobiler Geräte für Request bereitgestellt werden.

Wenn diese Einstellung aktiviert ist, können Benutzer neue Anträge über die SAP-Concur-Mobile-App erstellen.

Geschäftszweck/Kundennutzen: Mit der Einstellung kann der Administrator festlegen, ob die Endbenutzer in der Lage sein sollen, über mobile Geräte neue Anträge zu erstellen.

Der Link Kostenverfolgung im Abschnitt Ausgabenerfassung in den Produkteinstellungen wird in Benutzerdefinierte Felder umbenannt. Die neue Linkbezeichnung entspricht dann dem Namen der Seite Benutzerdefinierte Felder verwalten. Der auf der Seite unter dem Link im Abschnitt Erfassung von Ausgaben angezeigte Text wird ebenfalls aktualisiert.

Geschäftszweck/Kundennutzen: Diese Aktualisierung verbessert die Verwaltung benutzerdefinierter Felder durch verbesserte Benutzerfreundlichkeit.

Kunden müssen über die folgenden Domänen auf SAP-Concur-Produkte und -Services zugreifen:

• *.concursolutions.com
• *.concurcdc.cn

Diese Änderung ist für den 8. Juni 2019 geplant.

SAP Concur empfiehlt Kunden, möglichst bald auf eine der genannten Domänen zu migrieren, wenn sie nicht bereits eine von ihnen verwenden.

Wenden Sie sich bei Fragen zu dieser Änderung an appsec@sap.com.

Geschäftszweck/Kundennutzen: Mit dieser Änderung können Kunden auf konsistente und sichere Weise auf SAP-Concur-Services zugreifen.