Anträge

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur verfügt jetzt über eine neue Version der Seite Anmelden. Hiermit wird sowohl für SAP-Concur-Direktbenutzer mit Benutzername und Kennwort als auch für Benutzer mit Single Sign-On (SSO) ein neuer Anmeldevorgang bereitgestellt. SSO-Benutzer werden den Prozess der SSO-Anmeldung mit SP-Initialisierung unter www.concursolutions.com starten. Diese Änderung hat am 31. Oktober 2019 (nicht zum planmäßigen monatlichen Freigabedatum) stattgefunden. Zunächst wird die neue Seite Anmelden nur einem kleinen Prozentsatz von Benutzern angezeigt. Die Verfügbarkeit wird im Lauf von November 2019 allmählich erhöht, bis alle SAP-Concur-Benutzer die Option haben, die neue Seite Anmelden zu verwenden.

Die neue SAP-Concur-Seite Anmelden weist einen zweistufigen Anmeldevorgang auf, der mehr Sicherheit bietet, den aktuellen Industriestandards entspricht und eine höhere Erfolgsquote beim Anmelden bietet.

Geschäftszweck/Kundennutzen: Diese Funktion bietet mehr Sicherheit und beschleunigt und erleichtert den Anmeldevorgang für Benutzer, die sich an SAP-Concur-Produkten und -Services anmelden.

Diese Funktion ist nicht mehr für Oktober 2019 geplant und nicht für die aktuelle Version vorgesehen. Dieser Versionshinweis wurde in Shared Planned Changes Release Notes (nur auf Englisch) verschoben.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols Daten austauschen, nimmt SAP Concur Änderungen vor, die diese Dateiübertragungen sicherer machen.

SAP Concur ändert am 23. November 2019 während des Wartungsfensters für Europa, den Nahen Osten und Afrika (EMEA) die IP-Adresse für st-eu.concursolutions.com von 84.14.175.233 in 46.243.56.11.

Kunden, deren File Transfer Protocols den SAP-Concur-DNS-Endpunkt (st-eu.concursolutions.com) für die Verbindung nutzen, sind von dieser Änderung nicht betroffen.

Kunden, die sich über die IP-Adresse verbinden, müssen ab dem 23. November 2019 die Verbindung zum SAP-Concur-DNS-Endpunkt (st-eu.concursolutions.com) oder der neuen IP-Adresse herstellen.

SAP Concur empfiehlt die Verbindung zum DNS-Endpunkt st-eu.concursolutions.com, um Verbindungsprobleme zu vermeiden, wenn sich die IP-Adresse von SAP Concur ändert.

Diese Ankündigung betrifft den folgenden Dateiübertragungs-DNS-Endpunkt:

• st-eu.concursolutions.com

Geschäftszweck/Kundennutzen: Diese Änderung bietet eine größere Sicherheit bei Dateiübertragungen.

Diese Funktion ist für die aktuelle Version nicht mehr vorgesehen. Dieser Versionshinweis wurde in Shared Planned Changes Release Notes (nur auf Englisch) verschoben.

Dieser Versionshinweis richtet sich an technische Mitarbeiter, die für Dateiübermittlungen mit SAP Concur zuständig sind. Für unsere Kunden und Lieferanten, die über verschiedene Secure File Transfer Protocols Daten austauschen, hat SAP Concur Änderungen vorgenommen, die diese Dateiübertragungen sicherer machen.

Seit dem 14. Oktober 2019, 8 Uhr PDT, unterstützt SAP Concur die folgenden unsicheren Algorithmen/Verschlüsselungen für SSH-Protokolle nicht mehr:

• (Schlüsselwechsel) diffie-hellman-group-exchange-sha1

• (Verschlüsselung) aes128-cbc

• (Verschlüsselung) aes192-cbc

• (Verschlüsselung) aes256-cbc

• (Message Authentification Code) hmac-md5

• (Message Authentification Code) hmac-sha1-96

• (Message Authentification Code) hmac-md5-96

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Wenn Sie Hilfe benötigen, wenden Sie sich an SAP Concur Support.

Weitere Informationen finden Sie in Shared: File Transfer for Customers and Vendors User Guide (nur auf Englisch).

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur wird den hash-basierten Message Authentification Code (HMAC) einstellen und beginnt demnächst, ihn als SSO-Option zu entfernen. Der Ersatzdienst für HMAC ist SAML-SSO, eine Self-Service-Einrichtungsmethode, bei der Kundenadministratoren Zugriff innerhalb von SAP Concur erhalten, um ihre SAML-Verbindungen abzuschließen.

Kunden, die derzeit HMAC verwenden, wird empfohlen, zum SSO-Self-Service-Tool zu migrieren, sobald es freigegeben ist (vorgesehen für Q1 2020). Über das neue SSO-Self-Service-Tool können mehrere Portale (Identity-Provider) hinzugefügt werden.

Die Einstellung von HMAC erfolgt in zwei Phasen:

PHASE I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.

• Kunden beginnen mit dem Testen des neuen SSO-Self-Service-Tools.

• Kunden bereiten das Onboarding neuer Kunden mit dem neuen SSO-Self-Service-Tool vor, dessen Freigabe für Q1 2020 vorgesehen ist.

• Sobald das SSO-Tool verfügbar ist, werden Kunden über Versionshinweise über das offizielle Einstellungsdatum von HMAC informiert. Ab dem offiziellen Einstellungsdatum ist kein Onboarding neuer Kunden über HMAC mehr möglich; für das Onboarding neuer Kunden muss das neue SSO-Self-Service-Tool verwendet werden.

• Vorhandene Kunden, die HMAC nutzen, müssen mithilfe des neuen SSO-Self-Service-Tools migriert werden.

PHASE II:

• Kunden setzen die Migration vorhandener HMAC-Kunden auf das neue SSO-Self-Service-Tool fort.

• Der HMAC-Dienst wird stillgelegt, nachdem alle von HMAC auf das neue SSO-Self-Service-Tool migriert haben. Phase II soll Mitte 2020 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

Nächste Generation von Concur Request (NextGen Request)

Unser Ziel ist es, unsere SAP-Concur-Produkte kontinuierlich zu verbessern. Das betrifft nicht nur die bereitgestellten Funktionen, sondern auch ihre Benutzerfreundlichkeit. Die Interaktionen der Benutzer mit der Technik ändern sich im Laufe der Zeit ebenso wie die Anforderungen und Erwartungen. Wir haben immer ein offenes Ohr für unsere Kunden und bitten um Rückmeldungen dazu, wie wir die Benutzerfreundlichkeit weiter verbessern können.

NextGen Request verkörpert die fortlaufende Evolution der Benutzerfreundlichkeit von SAP Concur. Es wurde basierend auf umfassenden Untersuchungen unter Benutzern und Datenanalysen entwickelt. Dazu zählen 680 Gespräche unter vier Augen, 58 Benutzerfreundlichkeitsstudien, mehr als 3000 Antworten auf Umfragen und 1,3 Mrd. monatliche Benutzeraktionen.

Kunden erhalten die Möglichkeit einer Vorschau und anschließend einer Aktivierung von NextGen Request vor der obligatorischen Umstellung.

Geschäftszweck/Kundennutzen: Das Ergebnis ist die nächste Generation der Benutzeroberfläche für Concur Request, die ein modernes, einheitliches und optimiertes Benutzererlebnis bietet. Diese Technologie überzeugt nicht nur durch eine verbesserte Benutzeroberfläche, sondern sorgt auch dafür, dass SAP Concur schneller auf Kundenanforderungen reagieren und erforderliche Änderungen zeitnah vornehmen kann.

SAP-Concur-Plattform

SAP Concur wird bald v4-APIs von Concur Request für Kunden und Partner freigeben. Die Freigabe von v4 ist für Dezember 2019 vorgesehen.

Mit v4 hat Concur umfassende Erweiterung an den vorhandenen Concur-Request-Endpunkten vorgenommen und ermöglicht nun die Interaktion eines Kunden und/oder Partners mit Concur Request, um die folgenden Aktionen auszuführen:

• Abrufen der Liste vorhandener Anforderungen

• Abrufen von Detailinformationen einer vorhandenen Anforderung

• Erstellen, Lesen, Aktualisieren oder Löschen einer vorhandenen Anforderung

• Verschieben einer vorhandenen Anforderung durch den Genehmigungs-Flow mit einer der folgenden verfügbaren Aktionen: senden, genehmigen, zurückrufen, stornieren, schließen oder neu öffnen

• Abrufen der Liste der erwarteten Ausgaben (einschließlich Reisesegmente) im Anhang einer Anforderung

• Erstellen, Lesen, Aktualisieren oder Löschen einer erwarteten Ausgabe für eine Anforderung

• Abrufen von Informationen einer Reisebüroniederlassung

• Abrufen der Liste aktiver Anforderungsrichtlinien für einen bestimmten Benutzer

HINTERGRUND

SAP investiert weiterhin intensiv in APIs und Werkzeuge, um die durchgehende Integration zu vereinfachen.

SAP Concur ist fest davon überzeugt, dass ein offenes Partnernetzwerk Ihren Horizont erweitert. Ein offenes Partnernetzwerk verbindet Ihre internen Systeme, Ausgaben und Partnerdaten dynamisch, um tiefe Einblicke zu gewähren, die Ihnen eine bessere Unternehmensführung ermöglichen.

Machen Sie sich mit den oben aufgeführten Funktionen vertraut und erkennen Sie, wie die APIs Sie bei der Vereinfachung einiger Ihrer vorhandenen Prozesse unterstützen können, z. B.:

• Automatisches Erstellen eines Concur-Reiseantrags für externe Schulungen, der über Ihr Personalmanagementsystem genehmigt wird

• Exponieren noch nicht genehmigter Autorisierungsanforderungen im Manager-Widget Ihres internen Unternehmensportals

BERECHTIGUNGEN

Zusätzlich zu den vorhandenen Berechtigungen auf Benutzerebene basieren die Concur-Request-APIs v4 auf dem neuesten Authentifizierungsservice und dem neuen OAuth-2-Framework von SAP Concur, das Berechtigungen auf Unternehmensebene verwaltet. Kunden und/oder Partner können nun einen einzelnen Token bzw. eine einzelne Berechtigung zum Interagieren mit Concur Request im Namen aller Unternehmensbenutzer verwenden.

Geschäftszweck/Kundennutzen: Diese Erweiterungen bieten Entwicklern mehr Optionen und Möglichkeiten beim Verwenden der SAP-Concur-Plattform mit Concur Request.

SAP Concur wird die vorhandenen Concur-Request-APIs (v1.0, v3.0 und v3.1) in einer zukünftigen Version nicht mehr empfehlen. Diese APIs werden durch die Concur-Request-v4-APIs ersetzt.

Geschäftszweck/Kundennutzen: Die Concur-Request-APIs v1.0, v3.0 und v3.1 unterstützen nur die vorherige Authentifizierungsmethode, die nicht den Best Practices zur Sicherheit entspricht und nicht die OAuth-2-Standards erfüllt. Außerdem boten die bisherigen Versionen der Concur-Request-APIs eingeschränkte Möglichkeiten zum Verschieben einer Anforderung durch den Genehmigungsworkflow und zum Verwalten benutzerdefinierter einfacher Felder und Felder verbundener Listen. Diese Probleme werden mit den neuen Concur-Request-v4-APIs behoben.

Zusätzlich hat SAP Concur ein Abwärtskompatibilitätsprojekt zwischen den aktuellen Concur-Request-APIs und den neuen Concur-Request-v4-APIs durchgeführt (keine ISO-Kompatibilität), damit die überwiegende Mehrheit der in den bisherigen Versionen verwalteten Anwendungsfällen auch in den Concur-Request-v4-APIs verwaltet werden kann.