Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

SAP eliminará el SSO del Servicio de Concur Expense (CES) el 29 de octubre de 2021.

SAP Concur ahora ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un administrador de SAP Concur.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticación

A fines de agosto, SAP pondrá a disposición la nueva herramienta de autoservicio Token de solicitud de empresa para administradores de SAP Concur que tengan el rol Administrador de la empresa o Administrador de servicios web asignado.

La nueva herramienta de autoservicio Token de solicitud de empresa permite que los clientes generen el token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.

Objetivo empresarial/Beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Servicios web para clientes

El 21 agosto, se desactivará la página Registrar aplicación de socio.

Con la release de octubre, una herramienta de autoservicio para gestión de aplicaciones reemplazará la página Registrar aplicación de socio.

Para obtener más información, consulte la nota de release Herramienta de autoservicio para la gestión de aplicaciones.

Antes del lanzamiento de la nueva herramienta de autoservicio, los clientes con los Servicios web para clientes de SAP Concur pueden comunicarse con los Servicios web para clientes para registrar aplicaciones nuevas.

Los clientes que no tienen Servicios web para clientes de SAP Concur pueden ponerse en contacto con el soporte de SAP Concur para obtener un ID de aplicación, si lo necesitan.

Objetivo empresarial/Beneficio del cliente: La página Registrar aplicación de socio se utilizaba para crear aplicaciones OAuth 1.0 (antiguo). Oauth 1.0 quedó obsoleto el 4 de febrero de 2017.

Para obtener más información sobre la obsolescencia de OAuth 1.0 y la migración a OAuth 2.0, consulte el Portal de desarrolladores de SAP Concur

La nueva herramienta de autoservicio para la gestión de aplicaciones permitirá que los clientes creen aplicaciones que cumplan los requisitos de OAuth 2.0.

A partir de la release de octubre, los clientes que tengan Servicios web para clientes de SAP Concur podrán solicitar acceso a una nueva herramienta de autoservicio para la gestión de aplicaciones: Gestión de aplicaciones OAuth 2.0. El equipo de Servicios web para clientes activará esta herramienta de autoservicio para los clientes de Servicios web de SAP Concur que lo soliciten.

Una vez activada, la herramienta estará disponible en la página Administración de autenticación para los usuarios administradores que tengan asignado el rol de Administrador de servicios web.

Objetivo empresarial/Beneficio del cliente: La herramienta Gestión de aplicaciones OAuth 2.0 permite que los clientes generen IDs de cliente (IDs de aplicación) y secretos de cliente sin ponerse en contacto con el soporte de SAP Concur.

Expense Pay: Global

Se cambió el nombre de una etiqueta de la interfaz de usuario (IU). Es un cambio menor.

Objetivo empresarial/Beneficio del cliente: Este cambio se alinea con las mejoras continuas de la solución Expense Pay.

Pago de gastos: global ahora admite los siguientes programas de tarjeta de crédito para el dólar canadiense (CAD) y el dólar estadounidense (USD):

• Citizens Bank - MasterCard - USD

• Fifth Third - MasterCard - USD

• Scotiabank - Visa - CAD

• Scotiabank - Visa - USD

Todas las tarjetas utilizan el mismo formato de Intercambio electrónico de datos (EDI) para las distintas cuentas bancarias.

Objetivo empresarial/Beneficio del cliente: Estas opciones adicionales pueden acelerar el procesos de gastos de tarjeta de crédito.

Los clientes que usan Bambora como socio de pagos ahora tienen un nuevo campo opcional en la IU de Concur Expense para algunos programas de tarjetas. Este campo es solo para uso futuro.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:

• Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.

• Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.

• Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.

El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Los archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo con la clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de inicio de sesión y encriptación de RSA de 4096 bits

• La clave caduca cada 2 años

• El cliente es responsable de cambiar la clave antes de que caduque

  • Próxima fecha de caducidad: 4 de septiembre de 2022

  • SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad

Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Integración financiera

Con la release de octubre, a las instancias de texto de IU que hagan referencia a un socio de integración financiera específico se las nombrará de forma genérica con el término “ERP”.

Objetivo empresarial/Beneficio del cliente: Este cambio simplifica la traducción de la U y brinda una experiencia de usuario más uniforme.

Varios

Durante el cuarto trimestre de 2021, SAP Concur comenzó a redireccionar a los clientes a una nueva página de inicio. El aspecto de la nueva página de inicio es idéntico al de la página de inicio anterior de SAP Concur. La nueva página de inicio mejoró la funcionalidad cuando los servicios no están disponibles temporalmente.

La implementación de la nueva página de inicio es en fases.

• Fase 1: Al comienzo del cuarto trimestre, Concur empezó a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de EE. UU. a la nueva página de inicio.

• Fase 2: En noviembre de 2021, Concur empezará a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de la UE a la nueva página de inicio.

• Fase 3: Durante el segundo trimestre de 2022, SAP Concur comenzará a redireccionar a los clientes restantes en los centros de datos de EE. UU. y la UE a la nueva página de inicio. Los clientes restantes incluyen clientes de Concur Travel como solución independiente o de Concur Travel con Expense, Invoice y/o Request.

Objetivo empresarial/Beneficio del cliente: Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.

El 25 de octubre, se actualizarán los servidores que admiten llamadas de SAP Concur en el centro de datos de EMEA. Este mantenimiento incluye la migración de algunos servicios a los nuevos servidores. Cuando se realice la migración, se modificarán las direcciones IP asociadas con estos servicios.

Estos servidores admiten la siguiente funcionalidad:

• Llamada de datos de búsqueda de asistentes

• Llamada de elementos de búsqueda de listas

• Llamada de notificaciones de evento

• Llamada de lanzamiento de URL externa

• Salesforce Connector para Concur

Objetivo empresarial/Beneficio del cliente: Esta migración aumenta la estabilidad y confiabilidad de las conexiones que pasan estos servidores.

IU de próxima generación

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para crear y enviar informes de gastos.

Se recomienda a los clientes de Concur Expense que utilicen la vista previa y, después, pasen a la IU de próxima genera antes de la fecha de transición automática del 1 de octubre de 2022.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Expense diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

SAP Concur App Center

Con la release de octubre de 2021, los administradores podrán controlar qué aplicaciones de la empresa son visibles y/o están activas en el SAP Concur App Center de su empresa. Antes de esta release, los administradores podían desactivar y ocultar las aplicaciones de usuario en SAP Concur App Center. Esta actualización amplía esa funcionalidad a las aplicaciones de la empresa.

Objetivo empresarial/Beneficio del cliente: Esta actualización brinda más control a los administradores sobre las aplicaciones que aparecen en el SAP Concur App Center de su empresa.

Administración de servicios web

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

Para cumplir con nuevos requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación en la página Conectores de aplicación debe ser de 10 caracteres como mínimo y 50 como máximo.

Actualmente, algunos clientes tienen configurados nombres de usuario y contraseñas que no cumplen con estos parámetros.

En una próxima release, se aplicará el mínimo de 10 caracteres y el máximo de 50. Si los nombres de usuario y contraseñas no se actualizan antes de este cambio, es posible que algunos aspectos de las soluciones de SAP Concur no funcionen. Por ejemplo, los pasos de un flujo de trabajo no se completarán si se usan notificaciones, las ventanas LEU no se abrirán y no habrá resultados en los campos si usa la función recuperar listas.

Para evitar interrumpir llamadas mediante conexiones de aplicaciones y la posterior interrupción de algunas tareas del usuario final, SAP recomienda actualizar el nombre de usuario y la contraseña de su conector de aplicación lo antes posible.

Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.

Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.

Expense Pay clásico

SAP Concur ha llevado a cabo un esfuerzo de varios años para la transición de nuestra cartera de soluciones de pago a soluciones habilitadas para proveedores de pago. Esto se evidencia en nuestra solución actual Expense Pay Global con Bambora y en la solución planificada Expense Pay Flex con Western Union Business Solutions.

Actualmente, SAP Concur está planeando eliminar la solución antigua Expense Pay clásico a partir del sábado, 1 de enero de 2022. A medida que avanzamos en la siguiente fase de nuestra estrategia de pago a través de soluciones de proveedores de pago, este retiro requerirá que los clientes utilicen Expense Pay clásico para habilitar soluciones alternativas. Los pagos de Expense Pay clásico para todas las monedas dejarán de realizarse a los empleados y proveedores de tarjetas de crédito a partir del miércoles, 15 de diciembre de 2021. Este cambio se les ha informado directamente a los clientes que utilizan Expense Pay.

Objetivo empresarial/Beneficio del cliente: Este cambio forma parte de una transición hacia soluciones habilitadas para proveedores de pago para apoyar futuras mejoras del producto y una mayor integración.

Configuración de producto

A partir de la release de noviembre, SAP Concur planea implementar el Asistente de activación, un sistema de orientación de autoservicio dentro del producto para todos los clientes.

Objetivo empresarial/Beneficio del cliente: El Asistente de activación permite que los clientes implementen las funciones centrales de Concur Expense sin la ayuda de un asesor de activación de SAP Concur.

Flujo de trabajo

Utilice esta configuración, Asignar aprobadores autorizados automáticamente, para asegurarse de que todos los pasos de aprobación autorizada en el flujo de trabajo se completen de forma preliminar con un Aprobador autorizado asignado. Si existen varios Aprobadores autorizados posibles que se puedan asignar a un paso de flujo de trabajo de aprobador autorizado, el sistema ordenará las opciones de forma alfabética por apellido, seguido del nombre (si existe más de una persona con el mismo apellido) y seleccionará la primera opción de la lista alfabética.

Antes de esta mejora, los nombres se ordenaban por nombre.

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece una experiencia de usuario consistente.