Solicitud

SAP Concur está realizando la transición a una nueva infraestructura de correo electrónico para correos salientes de nuestros servicios a usuarios de SAP Concur. Debido a ello, las empresas que filtran correos electrónicos entrantes según la dirección IP de envío deberán agregar nuevas direcciones IP a su Lista de remitentes seguros para asegurarse de que sus usuarios reciban correos electrónicos de SAP Concur.

Inicialmente, la situación descrita aquí solo afectaba a empresas que utilizan Concur Expense. A partir de enero, los correos electrónicos de otros servicios de SAP Concur (como Concur Travel y Concur Pay) se pasarán a la nueva infraestructura de correo electrónico.

Continuaremos agregando otros servicios. Controle las notas de release para obtener más información sobre el momento en que se harán los cambios adicionales.

Todas las empresas deben tomar todas las medidas razonables para proteger la información personal y confidencial de sus empleados. Con respecto a las mejores prácticas recomendadas relacionadas con la seguridad, recuerde que los campos personalizados no deben incluir datos personales y confidenciales.

SIGUIENTES PASOS

Si su empresa está utilizando actualmente campos personalizados para almacenar datos personales o confidenciales (por ejemplo, números de seguridad social, nombres de miembros de la familia u otra información de identificación personal), debe planificar eliminar esta información de los campos existentes dentro del servicio y modificar su configuración actual.

Consulte las FAQ (solo en inglés) para obtener información adicional.

Solicitud

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

En una release futura, SAP Concur agregará una nueva función ¿Olvidó la contraseña? En la página Iniciar sesión, que brindará una experiencia actualizada para los usuarios que inician sesión con nombre de usuario y contraseña.

Actualmente, según la configuración de la empresa, es posible que se encuentren disponibles varias otras opciones para el proceso de contraseña olvidada. Si una nueva función ¿Olvidó la contraseña? se encuentra disponible (prevista para el 11 de mayo), esas opciones adicionales se eliminarán. Ellos son:

• Preguntas de seguridad: los usuarios ya no podrán recibir solicitudes de preguntas de seguridad para la autenticación del inicio de sesión.
• Texto en la página: Ya no se mostrará texto personalizado de la empresa.
• Sugerencias de contraseñas: ya no estará disponible la opción Enviarme un correo electrónico con la sugerencia de contraseña.

Objetivo empresarial/Beneficio del cliente: Esta función ofrece mayor seguridad para las contraseñas de usuarios y simplifica la experiencia de usuario.

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

SAP Concur planifica agregar una nueva página para Iniciar sesión, que brindará una experiencia actualizada para los usuarios que inician sesión con nombre de usuario y contraseña. Los usuarios que actualmente tienen inicio de sesión único (SSO) podrán empezar el inicio de sesión SSO en https://www.concursolutions.com. Esta función está planificada para 2019.

La nueva página para Iniciar sesión incluye lo siguiente:

• Inicio de sesión en dos pasos: brinda mejoras en la seguridad, cumple los estándares actuales del sector y proporciona mayor índice de conexión satisfactoria.

• Inicio de sesión con varias cuentas: permite a los administradores iniciar sesión con varias cuentas (planificado para una release futura)

• Avatar de usuario: mejora la experiencia de usuario (planificado para una próxima release).

Objetivo empresarial/Beneficio del cliente: Esta función proporciona mayor seguridad y una experiencia rápida y más conveniente para que los usuarios inicien sesión en los productos y servicios de SAP Concur.

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

El campo de contraseña en los conjuntos de registro 100, 300, 305, 310 ya no se utilizarán para actualizar o reinicializar en masa las contraseñas de usuarios. SAP Concur modificará la función en importaciones de modo que el campo de contraseña solo se utilice si se crea una nueva cuenta de usuario. El campo ya no se podrá utilizar para actualizar o reinicializar en masa contraseñas de usuario. Las funciones de actualización y reemplazo de contraseñas en el registro 100 ya no se utilizarán.

Este cambio tendrá impacto en la importación de empleados y en las funciones de importación de usuarios.

IMPORTACIÓN DE EMPLEADOS

El campo de contraseña permanecerá disponible en los conjuntos de registros 100, 300, 305, y 310, pero solo se leerá durante una importación inicial del archivo o al crear un nuevo usuario en el sistema. El sistema ignorará los usos subsiguientes del campo. Las funciones de actualización y reemplazo de contraseñas en el registro 100 ya no se utilizarán.

Para obtener información general sobre esta funcionalidad, consulte Compartido: Employee Import User Guide for Concur Standard Edition (solo en inglés).

IMPORTACIÓN DE USUARIOS

El campo de contraseña permanecerá disponible en la plantilla de Excel que se puede descargar, pero solo se leerá durante la importación inicial del archivo o al crear un nuevo usuario en el sistema. El sistema ignorará los usos subsiguientes del campo.

Para obtener información general sobre esta funcionalidad, consulte Compartido: User Setup Guide for Concur Standard Edition (solo en inglés).

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece mayor seguridad para las contraseñas de usuarios.

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

El registro único permite a los usuarios acceder a varias aplicaciones utilizando un conjunto de credenciales de inicio de sesión. Actualmente, SAP Concur tiene dos métodos para registrarse: con un nombre de usuario y contraseña, o mediante SSO con credenciales de proveedor de identidad (IdP), tales como credenciales de inicio de sesión de usuario para la organización.

SAP Concur tiene previsto agregar la función de inicio de sesión único (SSO) a los productos de SAP Concur a fin de brindar a los clientes una opción de autoservicio para configurar el SSO para su organización. Actualmente, SSO está admitido para Concur Expense, Invoice, Request y Travel.

La nueva función de gestión de inicio de sesión único (SSO) es una herramienta de sustitución para clientes que utilizan la configuración de SSO existente y una nueva herramienta para clientes que ahora quieren implementar la SSO en la organización. La configuración de SSO existente y la nueva herramienta de servicio automático de inicio de sesión único estarán disponibles cuando todos hayan migrado a la nueva herramienta de inicio automático de SSO.

Otros productos y servicios de SAP Concur están fuera del alcance de esta release inicial.

Objetivo empresarial/Beneficio del cliente: Esta función brinda a los clientes de SAP Concur una opción de autoservicio para configurar el SSO.

Los clientes necesitarán acceso a productos y servicios de SAP Concur mediante los siguientes dominios:

• *.concursolutions.com
• *.concurcdc.cn

Este cambio está destinado para el 8 de junio de 2019.

SAP Concur recomienda que los clientes migren a uno de los dominios lo más pronto que puedan, si es que aún no están usando uno de ellos.

Póngase en contacto con appsec@sap.com para preguntas sobre este cambio.

Objetivo empresarial/Beneficio del cliente: Este cambio permitirá que todos los clientes accedan a los servicios de SAP Concur de una manera consistente y segura.