Resumen administrativo de la edición estándar de solicitud de octubre de 2021
Publicación inicial
Resúmenes de notas de release
Autenticación
Eliminación de SSO de CESEstos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.
SAP eliminará el SSO del Servicio de Concur Expense (CES) el 29 de octubre de 2021.
SAP Concur ahora ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un administrador de SAP Concur.
Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.
Administración de autenticación
Nueva herramienta de autoservicio Token de solicitud de empresaUna nueva herramienta de autoservicio Token de solicitud de empresa está disponible para administradores de SAP Concur que tengan el rol Administrador de la empresa o Administrador de servicios web asignado.
La nueva herramienta de autoservicio Token de solicitud de empresa permite que los clientes generen el token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.
Objetivo empresarial/Beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.
Servicios web para clientes
Desactivación de la página Registrar aplicación de socioEl 21 agosto de 2021, se desactivó la página Registrar aplicación de socio.
Con la release de octubre, una herramienta de autoservicio para gestión de solicitudes reemplazará la página Registrar solicitud de socio.
Para obtener más información, consulte la nota de release Herramienta de autoservicio para la gestión de aplicaciones.
Antes del lanzamiento de la nueva herramienta de autoservicio, los clientes con los Servicios web para clientes de SAP Concur pueden comunicarse con los Servicios web para clientes para registrar aplicaciones nuevas.
Los clientes que no tienen Servicios web para clientes de SAP Concur pueden ponerse en contacto con el soporte de SAP Concur para obtener un ID de aplicación, si lo necesitan.
Objetivo empresarial/Beneficio del cliente: La página Registrar aplicación de socio se utilizaba para crear aplicaciones OAuth 1.0 (antiguo). Oauth 1.0 quedó obsoleto el 4 de febrero de 2017.
Para obtener más información sobre la obsolescencia de OAuth 1.0 y la migración a OAuth 2.0, consulte el Portal de desarrolladores de SAP Concur
La nueva herramienta de autoservicio para la gestión de aplicaciones permitirá que los clientes creen aplicaciones que cumplan los requisitos de OAuth 2.0.
Herramienta de autoservicio para la gestión de aplicacionesA partir de la release de octubre, los clientes que tengan Servicios web para clientes de SAP Concur podrán solicitar acceso a una nueva herramienta de autoservicio para la gestión de aplicaciones: Gestión de aplicaciones OAuth 2.0. El equipo de Servicios web para clientes activará esta herramienta de autoservicio para los clientes de Servicios web de SAP Concur que lo soliciten.
Una vez activada, la herramienta estará disponible en la página Administración de autenticación para los usuarios administradores que tengan asignado el rol de Administrador de servicios web.
Objetivo empresarial/Beneficio del cliente: La herramienta Gestión de aplicaciones OAuth 2.0 permite que los clientes generen IDs de cliente (IDs de aplicación) y secretos de cliente sin ponerse en contacto con el soporte de SAP Concur.
Actualizaciones de transferencia de archivos
**En curso** SFTP con autenticación de clave SSH obligatorioEsta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.
A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:
Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.
Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.
Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.
El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.
**En curso** Migración de traslado de archivos existentes de SAP ConcurEsta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.
SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.
Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:
Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.
La rotación de clave PGP está disponible para las transferencias de archivosLos archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.
concursolutionsrotate.asc
El archivo con la clave está disponible en la carpeta raíz del cliente
ID de clave 40AC5D35
Subclave de inicio de sesión y encriptación de RSA de 4096 bits
La clave caduca cada 2 años
El cliente es responsable de cambiar la clave antes de que caduque
Próxima fecha de caducidad: 4 de septiembre de 2022
SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad
Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.
SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.
Varios
Nuevo rango de direcciones IP para llamadas (25 de octubre) (EMEA)El 25 de octubre de 2021, se actualizarán los servidores que admiten llamadas de SAP Concur en el centro de datos de EMEA. Este mantenimiento incluye la migración de algunos servicios a los nuevos servidores. Cuando se realice la migración, se modificarán las direcciones IP asociadas con estos servicios.
Estos servidores admiten la siguiente funcionalidad:
Llamada de datos de búsqueda de asistentes
Llamada de elementos de búsqueda de listas
Llamada de notificaciones de evento
Llamada de lanzamiento de URL externa
Salesforce Connector para Concur
Objetivo empresarial/Beneficio del cliente: Esta migración aumenta la estabilidad y confiabilidad de las conexiones que pasan estos servidores.
**En curso** Cambios a la página de inicio de SAP ConcurDurante el cuarto trimestre de 2021, SAP Concur comenzó a redireccionar a los clientes a una nueva página de inicio. El aspecto de la nueva página de inicio es idéntico al de la página de inicio anterior de SAP Concur. La nueva página de inicio mejoró la funcionalidad cuando los servicios no están disponibles temporalmente.
La implementación de la nueva página de inicio es en fases.
Fase 1: Al comienzo del cuarto trimestre, Concur empezó a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de EE. UU. a la nueva página de inicio.
Fase 2: En noviembre de 2021, Concur empezará a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de la UE a la nueva página de inicio.
Fase 3: Durante el segundo trimestre de 2022, SAP Concur comenzará a redireccionar a los clientes restantes en los centros de datos de EE. UU. y la UE a la nueva página de inicio. Los clientes restantes incluyen clientes de Concur Travel como solución independiente o de Concur Travel con Expense, Invoice y/o Request.
Objetivo empresarial/Beneficio del cliente: Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.
IU de próxima generación para Concur Request
**En curso** Interfaz de usuario (IU) actualizada para usuarios finales de Concur RequestLa continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.
Se recomienda a los clientes de Concur Request que utilicen la vista previa y, después, pasen a la IU de próxima generación antes de la fecha de transición automática el 1 de octubre de 2022.
Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.
SAP Concur App Center
Capacidad para desactivar/ocultar aplicaciones de la empresaCon la release de octubre de 2021, los administradores podrán controlar qué aplicaciones de la empresa son visibles y/o están activas en el SAP Concur App Center de su empresa. Antes de esta release, los administradores podían desactivar y ocultar las aplicaciones de usuario en SAP Concur App Center. Esta actualización amplía esa funcionalidad a las aplicaciones de la empresa.
Objetivo empresarial/Beneficio del cliente: Esta actualización brinda más control a los administradores sobre las aplicaciones que aparecen en el SAP Concur App Center de su empresa.
Plataforma de SAP Concur
**En curso** Retiro y baja de las APIs existentes de Concur Request (v1.0, v3.0, v3.1) (1 de junio de 2021)A partir del 31 de marzo de 2021, las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) quedarán obsoletas. El 1 de junio de 2021, SAP comenzó a retirar estas APIs de acuerdo con la Política de Obsolescencia y Ciclo de Vida de la API de SAP Concur. Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.
La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.
Línea de tiempo de la API para la v1.0, v3.0, v3.1:
Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021
Retiro: 1 de junio de 2021 - 30 de noviembre de 2021
Baja - comienza después de 3 meses de inactividad en el estado de retiro
Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.
Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.
Administración de servicios web
**En curso** Actualizaciones de requisitos de longitud de nombre de usuario y contraseña para conector de aplicaciónEstos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.
Para cumplir con nuevos requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación en la página Conectores de aplicación debe ser de 10 caracteres como mínimo y 50 como máximo.
Actualmente, algunos clientes tienen configurados nombres de usuario y contraseñas que no cumplen con estos parámetros.
En una próxima release, se aplicará el mínimo de 10 caracteres y el máximo de 50. Si los nombres de usuario y contraseñas no se actualizan antes de este cambio, es posible que algunos aspectos de las soluciones de SAP Concur no funcionen. Por ejemplo, los pasos de un flujo de trabajo no se completarán si se usan notificaciones, las ventanas LEU no se abrirán y no habrá resultados en los campos si usa la función recuperar listas.
Para evitar interrumpir llamadas mediante conexiones de aplicaciones y la posterior interrupción de algunas tareas del usuario final, SAP recomienda actualizar el nombre de usuario y la contraseña de su conector de aplicación lo antes posible.
Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.
Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.
Resúmenes de cambios planificados
Los elementos en esta sección son resúmenes de los cambios que están marcados para releases futuras. SAP se reserva el derecho de posponer o eliminar completamente la implementación de cualquier mejora o modificación mencionada aquí.
No hay cambios planificados este mes.
Notificaciones a clientes
Actualizaciones de la accesibilidad
SAP implementa cambios para cumplir mejor las Pautas de accesibilidad de contenido (WCAG) existentes. Cada trimestre se publicará información sobre los cambios relacionados con la accesibilidad que se realicen en las soluciones de SAP Concur. Puede consultar las actualizaciones trimestrales en la página Accessibility Updates (solo en inglés).
Subprocesadores no afiliados de SAP Concur
La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)
Navegadores compatibles
Los navegadores compatibles están disponibles con las otras notas de release mensuales de SAP Concur, a las que se puede acceder desde Novedades: Edición estándar.