Resumen administrativo de la edición estándar de solicitud de septiembre de 2021
Publicación inicial
Resúmenes de notas de release
Autenticación
Soporte para HMAC ahora obsoletoEstos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.
El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedó obsoleto.
SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.
Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).
Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.
Administración de autenticación
Nueva herramienta de autoservicio Token de solicitud de empresaUna nueva herramienta de autoservicio Token de solicitud de empresa está disponible para administradores de SAP Concur que tengan el rol Administrador de la empresa o Administrador de servicios web asignado.
La nueva herramienta de autoservicio Token de solicitud de empresa permite que los clientes generen el token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.
Objetivo empresarial/Beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.
Servicios web para clientes
Desactivación de la página Registrar solicitud de socioEl 21 agosto, se desactivará la página Registrar solicitud de socio.
Con la release de octubre, una herramienta de autoservicio para gestión de aplicaciones reemplazará la página Registrar aplicación de socio.
Para obtener más información, consulte la nota de release **Cambios planificados** Herramienta de autoservicio para la gestión de aplicaciones en September Final Shared Planned Changes release notes (solo en inglés).
Antes del lanzamiento de la nueva herramienta de autoservicio, los clientes con los Servicios web para clientes de SAP Concur pueden comunicarse con los Servicios web para clientes para registrar aplicaciones nuevas.
Los clientes que no tienen Servicios web para clientes de SAP Concur pueden ponerse en contacto con el soporte de SAP Concur para obtener un ID de aplicación, si lo necesitan.
Objetivo empresarial/Beneficio del cliente: La página Registrar solicitud de socio se utilizaba para crear aplicaciones OAuth 1.0 (antiguo). Oauth 1.0 quedó obsoleto el 4 de febrero de 2017.
Para obtener más información sobre la obsolescencia de OAuth 1.0 y la migración a OAuth 2.0, consulte el Portal de desarrolladores de SAP Concur
La nueva herramienta de autoservicio para la gestión de aplicaciones permitirá que los clientes creen aplicaciones que cumplan los requisitos de OAuth 2.0.
Herramienta de autoservicio para la gestión de aplicacionesEsta función ya no está prevista para la release actual. La nota de esta release se trasladó a Shared Planned Changes Release Notes (solo en inglés).
Aplicación Concur Mobile
Android/iPhone/iPad: Actualización de la página Registro de Concur MobileA finales de septiembre, se actualizará la página Registro de Concur Mobile. Para dirigirse a la página Registro de Concur Mobile actualizada, haga clic en Perfil > Configuración de perfil > Registro de Concur Mobile. La página Registro de Concur Mobile actualizada incluye tres secciones nuevas:
Políticas de inicio de sesión móvil
IDs de inicio de sesión
Descargue la aplicación
Objetivo empresarial/Beneficio del cliente: La página Registro de Concur Mobile actualizada proporcionar a los usuarios más información sobre sus IDs de inicio de sesión y las políticas de inicio de sesión móvil de su organización.
Campos personalizados
Elementos de lista existentes incluidos en la plantilla de importación de listas descargadaA partir de la release de septiembre, cuando un administrador descargue la plantilla de importación de listas desde la página Campos personalizados > Administrar elementos de lista > Editar lista en la Configuración del producto, si la lista tiene 1.000 elementos de lista o menos, esos elementos de lista se incluirán en el archivo descargado y se podrán actualizar mediante la plantilla de importación cuando se cargue el archivo.
Antes de este cambio, los elementos de lista existentes no se incluían en la plantilla de importación de lista descargada.
Objetivo empresarial/Beneficio del cliente: Este cambio mejora la funcionalidad de la plantilla de importación de listas.
Actualizaciones de transferencia de archivos
**En curso** SFTP con autenticación de clave SSH obligatorioEsta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.
A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:
Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.
Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.
Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.
El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.
**En curso** Migración de traslado de archivos existentes de SAP ConcurEsta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.
SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.
Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:
Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.
La rotación de clave PGP está disponible para las transferencias de archivosLos archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.
concursolutionsrotate.asc
El archivo con la clave está disponible en la carpeta raíz del cliente
ID de clave 40AC5D35
Subclave de inicio de sesión y encriptación de RSA de 4096 bits
La clave caduca cada 2 años
El cliente es responsable de cambiar la clave antes de que caduque
Próxima fecha de caducidad: 4 de septiembre de 2022
SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad
Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.
SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.
Localización
Traducción actualizada para el término Asistente (chino tradicional)Con la release de septiembre, SAP Concur planea modificar los siguientes términos en la versión del chino tradición de la interfaz de usuario de SAP Concur para aportar consistencia en la traducción de “asistente(s)”.
Término en inglés | Traducción actual | Traducción actualizada |
---|---|---|
Attendee | 出席者 | 參與者 |
Attendees | 出席者 | 參與者 |
Objetivo empresarial/Beneficio del cliente: Estas revisiones brindan una traducción más precisa y una experiencia de usuario mejorada.
IU de próxima generación para Concur Request
**En curso** Interfaz de usuario (IU) actualizada para usuarios finales de Concur RequestLa continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.
Se recomienda a los clientes de Concur Request que utilicen la vista previa y, después, pasen a la IU de próxima generación antes de la fecha de transición automática el 1 de octubre de 2022.
Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.
Configuración de producto
Cambios de diseño de la página Configuración de productoCon la release de septiembre, se actualizará el diseño de la página Configuración de producto en la edición estándar de Concur.
Objetivo empresarial/Beneficio del cliente: Esta actualización mejora la capacidad de uso de la página Configuración de producto y prepara la página Configuración de producto para futuras mejoras.
Plataforma de SAP Concur
**En curso** Retiro y baja de las APIs existentes de Concur Request (v1.0, v3.0, v3.1) (1 de junio de 2021)A partir del 31 de marzo de 2021, las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) quedarán obsoletas. El 1 de junio de 2021, SAP comenzó a retirar estas APIs de acuerdo con SAP Concur API Lifecycle & Deprecation Policy (solo en inglés). Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.
La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.
Línea de tiempo de la API para la v1.0, v3.0, v3.1:
Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021
Retiro: 1 de junio de 2021 - 30 de noviembre de 2021
Baja - comienza después de 3 meses de inactividad en el estado de retiro
Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.
Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.
Administración de servicios web
**En curso** Actualizaciones de requisitos de longitud de nombre de usuario y contraseña para conector de aplicaciónPara cumplir con nuevos requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación debe ser de 10 caracteres como mínimo y 50 como máximo.
Actualmente, algunos clientes tienen configurados nombres de usuario y contraseñas que no cumplen con estos parámetros. En una release futura, estos parámetros serán requisitos obligatorios.
Para evitar interrupciones de llamadas mediante conexiones de aplicaciones, los nombres de usuarios y las contraseñas que no cumplan con estos requisitos se deben actualizar antes de que se implemente este cambio. SAP recomienda que actualice los nombres de usuarios y las contraseñas de su conector de aplicación lo antes posible.
Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.
Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.
Resúmenes de cambios planificados
Los elementos en esta sección son resúmenes de los cambios que están marcados para releases futuras. SAP se reserva el derecho de posponer o eliminar completamente la implementación de cualquier mejora o modificación mencionada aquí.
No hay cambios planificados este mes.
Notificaciones a clientes
Actualizaciones de la accesibilidad
SAP implementa cambios para cumplir mejor las Pautas de accesibilidad de contenido (WCAG) existentes. Cada trimestre se publicará información sobre los cambios relacionados con la accesibilidad que se realicen en las soluciones de SAP Concur. Puede consultar las actualizaciones trimestrales en la página Accessibility Updates (solo en inglés).
Subprocesadores no afiliados de SAP Concur
La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)
Navegadores compatibles
Los navegadores compatibles están disponibles con las otras notas de release mensuales de SAP Concur, a las que se puede acceder desde Novedades: Edición estándar.