IU de próxima generación para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.

Los clientes de Concur Request obtendrán una vista previa y, luego, podrán habilitar la IU de próxima generación antes del traslado obligatorio.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

APIs

Esta disponible una nueva versión de la API List La API List v4 le permite ver sus listas configuradas y crear nuevas listas dentro de los productos SAP Concur.

Objetivo empresarial/Beneficio del cliente: La api List v4 usa métodos más seguros, modernos y detallados. Esta API utiliza identificadores únicos universales (UUID) y utiliza JSON en lugar de XML. Además, la autenticación de la API List v4 puede realizarse con un token de acceso de usuario o empresa, lo que ofrece la oportunidad de aplicar el principio de mínimo privilegio.

Esta disponible una nueva versión de la API List La API List Item v4 proporciona soluciones para recuperar y administrar elementos de lista.

Objetivo empresarial/Beneficio del cliente: La api List Item v4 usa métodos más seguros, modernos y detallados. Esta API utiliza identificadores únicos universales (UUID) y utiliza JSON en lugar de XML. Además, la autenticación de la API List Item v4 puede realizarse con un token de acceso de usuario o empresa, lo que ofrece la oportunidad de aplicar el principio de mínimo privilegio.

Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte para el servicio SAML Director quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan Director SAML a migrar a SSO de SAP Concur SAML v2 (SAML v2).

Se recomienda a los clientes que utilizan Director SAML que migren a SAML v2 lo más pronto posible.

La obsolescencia del soporte del servicio Director SAML depende de los siguientes requisitos:

• Los técnicos de SAP Concur y las TMCs ayudan a los clientes de SAP Concur existentes a migrar del servicio Director SAML a SAML v2.
• Todos los clientes que actualmente utilizan el servicio Director SAML migraron de este a SAML v2.

La migración de Director SAML a SAML v2 implica los siguientes pasos generales:

• El cliente determina a un administrador para que actúe como el administrador de SSO y le asigna la función/permiso adecuados.
• El administrador de SSO coordina con el técnico de SAP Concur para obtener los metadatos del SP de SAP Concur.
• El administrador de SSO configura las opciones de SSO en el IdP según la información de los metadatos del SP.
• El administrador de SSO recupera los metadatos del IdP y los entrega al técnico de SAP Concur.
• El administrador de SSO agrega algunos usuarios de prueba y prueba la conexión de SSO nueva.
• Si la prueba se realiza correctamente, la empresa implementa SSO en sus usuarios de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permitirá a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.
• Los clientes prueban la autenticación utilizando SAML v2.
• Las TMCs se preparan para incorporar a clientes nuevos de SAP Concur en SAML v2.
• Se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar mediante SAML v2.
• Los clientes existentes que utilizan HMAC deben migrar a SAML v2.

FASE II:

• Las TMCs migraron todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.
• El servicio HMAC queda obsoleto. El fin de la Fase II está planificado para mediados del 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticación

El 8 de diciembre de 2020, SAP Concur lanzó una herramienta de autoservicio de Token de solicitud de empresa nueva que permite que los clientes generen el Token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.

Requisitos para generar un Token de solicitud de empresa:

• El cliente debe obtener un enlace de la nueva herramienta de los Servicios web para clientes (CWS) de SAP Concur.
• El cliente debe obtener un ID de cliente desde CWS.
• Un administrador de empresa debe tener el permiso de Administrador de servicios web para acceder a la herramienta de autoservicio de token de solicitud de empresa mediante el enlace suministrado.
• Para que se emita un token de solicitud, se debe permitir que el ID de cliente (ID de aplicación) se conecte con la empresa.

Requisitos para obtener un JWT:

• El ID de cliente proporcionado por los CWS de SAP Concur
• El secreto de cliente proporcionado por los CWS de SAP Concur
• El UUID de empresa generado por la herramienta de Token de solicitud de empresa
• El token de solicitud de empresa generado por la herramienta de Token de solicitud de empresa

Un administrador con el permiso de Administrador de servicios web puede ir a la página Tokens de solicitud de empresa a través del enlace que proporciona CWS, ingresar el ID de cliente que les envió CWS en el campo ID de la aplicación y hacer clic en Enviar para generar un token de solicitud de empresa. También podrá generar un token de reemplazo de ser necesario.

Objetivo empresarial/Beneficio del cliente: La nueva herramienta de autoservicio permite que un administrador que tenga los permisos correspondientes genere un token de solicitud de empresa sin depender del personal interno de SAP Concur. Esta herramienta también le permite al administrador generar un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Contactos de soporte autorizados

SAP Concur agregó una opción al portal de soporte de SAP Concur que permite que los contactos de soporte autorizados (ASCs) definan si se los debería contactar sobre un tema relacionado con protección de datos o seguridad.

Esta mejora ofrece mayor control a los clientes en cuanto a qué miembro de su empresa se debería contactar sobre un tema relacionado con protección de datos o seguridad, así como mayor control sobre qué notificaciones recibe un ASC.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP mantiene nuestro subsistema de transferencia de archivos de SAP Concur para proporcionar mayor seguridad a esas transferencias de archivos.

SAP comenzarán a migrar entidades de SAP Concur que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento a partir de ahora hasta fines de 2020. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Notas de la release

A partir de la release de enero de 2021, SAP Concur Technical Publications ya no publicará la vista previa de las notas de la release. Este cambio tiene como fin simplificar la comunicación con nuestros clientes. Con este cambio, solo dos conjuntos de notas de la release se publicarán para cada ciclo de release mensual: notas de la release borrador y notas de la release finales.

El 2021 Release Calendar (solo en inglés) se actualizará para reflejar esta modificación.

Objetivo empresarial/Beneficio del cliente: Este cambio simplifica las comunicaciones sobre las notas de las versiones.

Plataforma de SAP Concur

SAP retirará las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) en una release futura (cuyo inicio está previsto para el martes, 01 de junio de 2021), de acuerdo con la Política de Obsolescencia y Ciclo de Vida de la API de SAP Concur. Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.

La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.

Línea de tiempo de la API para la v1.0, v3.0, v3.1:

• Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021
• Retiro: 1 de junio de 2021 - 30 de noviembre de 2021
• Baja - comienza después de 3 meses de inactividad en el estado de retiro

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.

Seguridad

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

A principios de octubre, el equipo de redes de SAP Concur notó que su configuración del sistema de entrega de contenido había estado bloqueando durante algún tiempo los protocolos en la lista a continuación.

En consecuencia, el aviso a los clientes de que realizaríamos un cambio en nuestro perfil de SSL de clientes de F5 fue superfluo, ya que dichos aspectos del perfil existente en realidad no estaban disponibles. SAP Concur efectivamente también realizó cambios en el perfil de SSL de clientes de F5 el 7 de octubre, con el fin de mantener un perfil con un nivel alto de seguridad.

Esto significa que no se generó ningún efecto nuevo para los clientes, dado que los siguientes protocolos ya se habían bloqueado anteriormente:

• SSL v2
• SSL v3
• TLS v1.0
• TLS v1.1
• Conjunto de cifrado 3DES

Objetivo empresarial/Beneficio del cliente: Esta actualización ofrece seguridad continua para nuestros productos y servicios.

Interfaz de usuario

Se actualizarán las instancias de País o Países en la interfaz de usuario a País/Región y Países/Regiones respectivamente.

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece una mejor experiencia de usuario global.

Participantes

Estos cambios también son parte de la experiencia de la IU de próxima generación.

Los usuarios que busquen empleados para agregarlos como participantes de un gasto previsto pronto tendrán opciones de filtro adicionales que podrán usar para acotar los resultados de búsqueda. De esta forma, la identificación de empleados será precisa y eficiente.

Actualmente, puede resultar difícil buscar a un empleado participante, ya que solo se puede buscar por nombre y apellido.

Con esta actualización, la vista de la búsqueda avanzada predeterminada de empleados participantes incluirá automáticamente filtros de país y dirección de correo electrónico.

La actualización de la función incluye los siguientes beneficios:

• Identificación precisa de empleados, sobre todo aquellos que tienen el mismo nombre y apellido.
• Mayor eficiencia en la búsqueda de empleados, al contar con filtros que permiten acotar los resultados de búsqueda.
• Inclusión opcional de empleados inactivos en la búsqueda de participantes.

Objetivo empresarial/Beneficio del cliente: Esta actualización ayuda a hacer más eficiente la búsqueda de empleados participantes.