Anträge

SAP Concur wird die folgenden unsicheren Algorithmen/Verschlüsselungen für SSH-Protokolle nicht mehr unterstützen:

• (Schlüsselwechsel) diffie-hellman-group-exchange-sha1
• (Verschlüsselung) aes128-cbc
• (Verschlüsselung) aes192-cbc
• (Verschlüsselung) aes256-cbc
• (Message Authentification Code) hmac-md5
• (Message Authentification Code) hmac-sha1-96
• (Message Authentification Code) hmac-md5-96

Diese Ankündigung betrifft die folgenden Dateiübertragungs-DNS-Endpunkte:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Wenn Sie Hilfe benötigen, wenden Sie sich an SAP Concur Support.

Weitere Informationen finden Sie in Shared: File Transfer for Customers and Vendors User Guide (nur auf Englisch). (Dieses Handbuch befindet sich an derselben Stelle wie die übrigen Einrichtungs- und Benutzerhandbücher für Concur Expense, Concur Invoice und Concur Request.)

Geschäftszweck/Kundennutzen: Diese Änderungen bieten eine größere Sicherheit bei Dateiübertragungen.

SAP Concur Support implementiert die CoBrowse-Funktion, eine Anwendung zur Fensterfreigabe, die allen autorisierten Supportkontakten zur Verfügung steht.

Geschäftszweck/Kundennutzen: Das Freigeben eines Fensters macht es häufig einfacher, ein Problem zu beschreiben und zu verstehen, und schneller, es zu beheben – dies spart autorisierten Supportkontakten und SAP Concur Support Zeit.

Diese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.

SAP Concur wird den hash-basierten Message Authentification Code (HMAC) einstellen und beginnt demnächst, ihn als SSO-Option zu entfernen. Der Ersatzdienst für HMAC ist SAML-SSO. Hierbei handelt es sich um eine Self-Service-Einrichtungsmethode, bei der Unternehmensadministratoren Zugriff innerhalb von SAP Concur erhalten, um ihre SAML-Verbindungen abzuschließen.

Kunden, die derzeit HMAC verwenden, wird empfohlen, zum SSO-Self-Service-Tool zu migrieren, sobald es freigegeben ist. Das neue SSO-Self-Service-Tool wird allen Kunden als kostenlose Funktion angeboten. Über das neue SSO-Self-Service-Tool können mehrere Portale (Identity-Provider) hinzugefügt werden.

Die Einstellung von HMAC erfolgt in zwei Phasen:

Phase I:

• Kunden müssen über einen Identity-Provider (IdP) oder eine benutzerdefinierte SAML-2.0-Lösung verfügen.
• Kunden beginnen mit dem Testen des neuen SSO-Self-Service-Tools. Die Tests können bereits im Juli 2019 beginnen, wenn die Vorbereitungsschritte erfüllt sind.
• Kunden bereiten das Onboarding neuer Kunden mit dem neuen SSO-Self-Service-Tool vor, dessen Freigabe für September 2019 vorgesehen ist.
• Ab dem 1. November 2019 erfolgt kein Onboarding neuer Kunden mit HMAC mehr. Für das Onboarding neuer Kunden wird das neue SSO-Self-Service-Tool verwendet.
• Vorhandene Kunden, die HMAC nutzen, müssen mithilfe des neuen SSO-Self-Service-Tools migriert werden.

Phase II:

• Kunden setzen die Migration vorhandener HMAC-Kunden auf das neue SSO-Self-Service-Tool fort.
• Der HMAC-Dienst wird stillgelegt, nachdem alle von HMAC auf das neue SSO-Self-Service-Tool migriert haben. Phase II soll Mitte 2020 enden.

Geschäftszweck/Kundennutzen: Diese Änderung bietet mehr Sicherheit und eine bessere Unterstützung für Benutzer, die sich an SAP-Concur-Produkten und -Diensten anmelden.

SAP Concur stellt auf eine neue E-Mail-Infrastruktur für E-Mails um, die unsere Services an SAP-Concur-Benutzer senden. Deshalb müssen Unternehmen, die eingehende E-Mails anhand der IP-Adresse des Absenders filtern, ihrer Liste sicherer Absender neue IP-Adressen hinzufügen, um sicherzustellen, dass ihre Benutzer E-Mails von SAP Concur erhalten.

Ursprünglich betraf das hier beschriebene Problem nur Unternehmen, die Concur Expense verwenden. Ab Januar werden E-Mails aus anderen SAP-Concur-Services wie Concur Travel und Concur Pay auf die neue E-Mail-Infrastruktur umgestellt.

Wir werden in Zukunft weitere Services hinzufügen. Bitte informieren Sie sich regelmäßig in den Versionshinweisen über den Zeitplan für die zusätzlichen Änderungen.

In den nächsten Wochen werden Benutzer mehrere Erweiterungen bei Concur Open und Personalized Concur Open feststellen.

Kundenadministratoren können jetzt alle bestehenden Benutzer in SAP Concur in eine Excel-Tabellendatei exportieren. Dies ermöglicht es Administratoren, mehrere Benutzer gemeinsam zu bearbeiten. Nachdem die Bearbeitungen in der Tabelle durchgeführt wurden, können die Informationen in SAP Concur hochgeladen und Benutzerprofile mit den neuen Daten aktualisiert werden.

Wenn Kundenadministratoren bisher Benutzerprofile bearbeiten mussten, mussten sie das Profil jedes Benutzers einzeln bearbeiten. Dies war ein zeitintensiver Prozess für Administratoren.

Die neue Benutzerexportfunktion ermöglicht Kundenadministratoren Folgendes:

• Liste der vorhandenen aktiven Benutzer und ihre Profilattribute exportieren
• Massenbearbeitung von Benutzerdaten durchführen, z. B. Markierung mehrerer Benutzer als inaktiv
• mit QuickBooks Web Connector importierte Benutzerprofilinformationen vervollständigen
• Informationen benutzerdefinierter Feld ausfüllen, wenn neue Felder nach dem ursprünglichen Benutzerimport erstellt werden

Vorhandene Benutzer werden in die vorhandene Tabellenvorlage heruntergeladen. Die Struktur der Tabellenvorlage des Mitarbeiterimports bleibt unverändert, sie wird nun lediglich auch für den Benutzerexport verwendet. Die Tabelle enthält alle vorhandenen Benutzerattribute mit Ausnahme von Kennwörtern und Kreditkarten- und Bankdaten. Maximal 1.000 Benutzer können beim Export berücksichtigt werden.

Diese Änderung steht neuen und bestehenden Kunden zur Verfügung.

Geschäftszweck/Kundennutzen: Mithilfe dieser Funktion können Kundenadministratoren mehrere Benutzer gemeinsam bearbeiten und die Daten aus der Tabelle zurück in SAP Concur laden.

Versionshinweise

Mit dieser Version konsolidiert SAP Concur die übergreifenden Versionshinweise zu geplanten Änderungen in einem Dokument, statt die Informationen zu geplanten Änderungen in mehreren Gruppen von Versionshinweisen zu wiederholen.

Diese konsolidierten Informationen zu geplanten Änderungen werden zusätzlich zu den produktspezifischen Versionshinweisen zu geplanten Änderungen zur Verfügung stellt. Wenn eine geplante Änderung z. B. nur Concur Travel betrifft, wird sie nur in den Versionshinweisen von Concur Travel genannt. Benutzern wird daher empfohlen, sowohl die produktspezifischen Versionshinweise als auch die übergreifenden geplanten Änderungen zu lesen.

Geschäftszweck/Kundennutzen: Durch diese Änderung können Benutzer Versionshinweise zu geplanten Änderungen an einer Stelle finden. Zudem erleichtert sie es Kunden, Aktualisierungen der Versionshinweise zu geplanten Änderungen nachzuverfolgen.