APIs

Los clientes que utilizan o planifican utilizar llamadas de SAP Concur (por ejemplo, enviar notificaciones, lanzar URLs externas, recuperar listas y recuperar participantes) deben asegurarse de cumplir los estándares de seguridad de SAP Concur. A fin de reducir el riesgo de seguridad para nuestros clientes y SAP Concur, damos a las empresas tiempo hasta fin de 2019 para realizar la actualización obligatoria para las llamadas. Si los clientes tienen protocolos de seguridad que no cumplen nuestros estándares después del 31 de diciembre de 2019, sus llamadas dejarán de funcionar en enero de 2020.

Para utilizar llamadas, los clientes tienen que garantizar que utilizan la versión TLS 1.1 o superior para los protocolos de cifrado del punto de acceso del cliente. Además, los clientes que utilizan las llamadas tienen que garantizar que el punto de acceso del host de llamada utiliza y prioriza uno o más conjuntos de cifrado ECDHE con la longitud de clave equivalente mayor o igual que 2.048 bits, como uno de los cifrados enumerados a continuación.

EJEMPLOS DE CIFRADOS PARA UTILIZAR

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Objetivo empresarial/Beneficio del cliente: Reducir el riesgo de seguridad para los clientes que utilizan llamadas y SAP Concur.

Autenticación

En breve, SAP Concur iniciará el proceso de obsolescencia que consiste en eliminar el código de autentificación de mensajes con hash (HMAC) como opción de SSO. El servicio que reemplazará al HMAC es el SSO de SAML, un método de autoservicio de configuración mediante el cual los administradores de clientes tendrán acceso dentro de SAP Concur para completar las conexiones SAML.

Se recomienda a los clientes que utilizan HMAC que migren a la herramienta de autoservicio de SSO ni bien esté disponible (prevista para el primer trimestre de 2020). Esta herramienta de autoservicio permite que se agreguen varios portales (proveedores de identidad).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un Proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.

• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.

• Los clientes se preparan para incorporar clientes nuevos utilizando la nueva herramienta de autoservicio de SSO, cuyo lanzamiento está previsto para el primer trimestre de 2020.

• Una vez la herramienta de SSO esté disponible, se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar utilizando la nueva herramienta de autoservicio de SSO.

• Los clientes existentes que utilizan HMAC se deben migrar utilizando la nueva herramienta de autoservicio de SSO.

FASE II:

• Los clientes continúan migrando clientes de HMAC existentes a la nueva herramienta de autoservicio de SSO.

• Cesa el servicio HMAC luego de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio de SSO. El fin de la Fase 2 está planificado para mediados del 2020. Los clientes continúan migrando clientes de HMAC existentes a la nueva herramienta de autoservicio de SSO.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Concur Open

Se prevé que para el 19 de diciembre tendrán lugar varios cambios en Concur Open y Concur Open personalizado.

• Servicios de suscripción: Las suscripciones de RSS y de correo electrónico para las notificaciones del estado de servicio se encontrarán disponibles solo con Concur Open personalizado, que muestra los problemas de servicio específicos para la organización del cliente. Las suscripciones actuales de Concur Open para los clientes de SAP Concur migrarán a Concur Open personalizado.

• Dirección “De” del correo electrónico de notificación: La dirección de correo electrónico de notificación se actualizará de openupdates@concur.com a ConcurOpenUpdates@sap.com. Los clientes deben asegurarse de haber agregado el dominio @sap.com a su lista de remitentes seguros y de haber actualizado todas las reglas de bandeja de entrada de correo electrónico personal.

• Informes de análisis de causa principal (RCA) Luego de cada incidente, se publicará un informe RCA preliminar, seguido por un informe RCA final que contiene un análisis más completo con acciones correctivas. Ambos informes se publicarán solo en Concur Open personalizado.

• Estado de disponibilidad del servicio: Para reflejar mejor el impacto del cliente, se eliminarán los íconos Problema de rendimiento y Problema de rendimiento parcial de Concur Open y Concur Open personalizado.

Objetivo empresarial/Beneficio del cliente: Estos cambios proporcionarán mejor información a los clientes y, al mismo tiempo, eliminarán parte de la información que actualmente está disponible para personas que no son clientes.

Comprobantes electrónicos

Este cambio no afecta a los usuarios que utilizan paquetes de país de Estados Unidos, Canadá o el Reino Unido.

La tecnología de comprobantes electrónicos avanza rápidamente. Anteriormente, las reglas de gestión de comprobantes estaban codificadas para aceptar comprobantes electrónicos que cumplían con requisitos de imagen. Ahora, debido a que los comprobantes electrónicos se vuelven más frecuentes y las leyes sobre ellos se vuelven más complejas, esta no es una suposición válida para todos los países y circunstancias.

Objetivo empresarial/Beneficio del cliente: Este cambio ayuda a los clientes a cumplir con los requisitos reglamentarios y contractuales para que la documentación acredite un gasto.

Expense Pay: Clásico

SAP Concur se comunicará con cada cliente al cual se aplica esta nota de la release.

Para los clientes que tienen cuentas bancarias en México que SAP Concur abrió a pedido del cliente con el único propósito de procesar reembolsos de transacciones de Expense Pay en MXN, tengan en cuenta que si no se realizaron transacciones en la cuenta en los últimos 12 meses, SAP Concur recibirá una notificación del banco asociado indicando que dichas cuentas inactivas se cerrarán el 31 de diciembre de 2019.

En adelante, nuestro banco asociado supervisará y cerrará las cuentas inactivas de forma regular.

Objetivo empresarial/Beneficio del cliente: Este cambio permite que SAP Concur continúe cumpliendo con las reglas y regulaciones locales y las pautas internas con nuestro banco.

Para todos los clientes con una cuenta en pesos mexicanos actual y sin utilizar y/o una solicitud para configurar una cuenta nueva, se requiere un depósito inicial de MXN 10.000 por cuenta. No es necesario que el depósito permanezca en la cuenta, pero es obligatorio para activarla.

Objetivo empresarial/Beneficio del cliente: Esta cambio permite que SAP Concur continúe cumpliendo con los requisitos de nuestro banco.

Expense Pay: Global

SAP Concur redujo el tiempo que se necesita para ver el feedback de los socios de procesamiento de pago. Los clientes de Concur Expense ya no necesitan confiar en programas de procesos de lote para ver los pagos correctos y rechazados.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona feedback más rápido de los socios de procesamiento de pago a los clientes de Concur Expense.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para clientes y proveedores que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP Concur está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

SAP Concur modificó su dirección de IP para st-eu.concursolutions.com de 84.14.175.233 a 46.243.56.11 el 23 de noviembre de 2019.

Los clientes cuyos protocolos de transferencia de archivos usan el punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) para conectarse no se verán afectados por este cambio.

Los clientes que se conectan mediante dirección IP deben conectarse al punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) o a la nueva dirección de IP.

SAP Concur recomienda conectarse al punto de acceso DNS st-eu.concursolutions.com para evitar problemas de conexión si se vuelve a modificar la dirección de IP de SAP Concur.

Este anuncio corresponde al siguiente punto de acceso DNS para transferencia de archivos:

• st-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece mayor seguridad para las transferencias de archivos.

Varios

Con esta release, Concur Expense ya no enviará correos electrónicos de flujo de trabajo a usuarios inactivos.

Anteriormente, Concur Expense enviaba correos electrónicos de flujo de trabajo (por ejemplo, sobre cambios de estado) a todos los usuarios, incluidos los inactivos.

Objetivo empresarial/Beneficio del cliente: Los usuarios inactivos no podrán acceder a Concur Expense; por lo tanto, resulta innecesario que reciban correos electrónicos de flujo de trabajo.

Después de que un usuario selecciona un idioma diferente desde el menú desplegable Cambiar idioma e inicia sesión con sus credenciales en SAP Concur, aparece una página que le solicita que confirme qué idioma utilizar para la sesión actual (por ejemplo, la última selección o lo que se especificó de forma predeterminada en el perfil), o si desea utilizar el último idioma seleccionado para la sesión actual y también actualizar el idioma predeterminado en el perfil para esa selección.

Se prevé que esta página ya no aparecerá a partir de la release de diciembre. En su lugar, se utilizará el idioma que el usuario seleccione de la lista desplegable Cambiar idioma para la sesión actual. Para actualizar el idioma predeterminado, el usuario puede hacerlo en la Configuración de perfil.

Objetivo empresarial/Beneficio del cliente: Si se elimina esta página, se elimina la recurrencia de problemas relacionados con el idioma preferido y se simplifica la experiencia del usuario.

Anteriormente, los delegados/representantes/asistentes/agentes que actuaban en representación de otros y que también tenían varios roles/permisos administrativos podían pausar la delegación mientras completaban tareas administrativas. Esta función era un beneficio para el administrador que podría estar probando cambios en la configuración o que simplemente debe realizar múltiples tareas.

Debido a cambios de seguridad internos, se retiró esta función.

Objetivo empresarial/Beneficio del cliente: El retiro de esta función elimina un posible problema de seguridad.

Gastos de próxima generación (PróxGen)

Actualización: Para responder y aprovechar el feedback de los clientes, y para estar en consonancia con el compromiso de SAP Concur de garantizar una transición correcta y fluida, estamos trabajando en una estrategia de implementación revisada para la próxima generación de Gastos.

SAP Concur está comprometido con la mejora constante de nuestros productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar estas funciones. Cómo los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Constantemente escuchamos a nuestros clientes y pedimos comentarios sobre cómo podemos mejorar la experiencia del usuario.

Gastos de próxima generación es la evolución de la experiencia del usuario de SAP Concur. Se construyó de la investigación exhaustiva del usuario y analíticas de los datos que incluye 680 conversaciones personales, 58 estudios de usabilidad, más de 3000 respuestas a encuestas y 1,3 mil millones de acciones del usuario.

Los clientes podrán visualizar previamente y optar por incluir los gastos de próxima generación antes de la fecha límite obligatoria.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Gastos diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología no solo proporciona una IU mejorada, sino que también permite a SAP Concur reaccionar de forma más rápida a las solicitudes del cliente para satisfacer sus necesidades siempre cambiantes cuando suceden.

Gastos rápidos

A partir del 31 de marzo de 2020, las APIs Gastos rápidos v1 y Gastos rápidos v3 se retirarán y se eliminarán. Recomendamos a todos los usuarios actuales que migren a Gastos rápidos v4 lo antes posible.

Consulte la política de obsolescencia para ver definiciones y obtener información adicional.

Objetivo empresarial/Beneficio del cliente: Esta actualización elimina dos APIs desactualizadas.