Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:

• Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.

• Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.

• Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.

El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Los archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo con la clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de inicio de sesión y encriptación de RSA de 4096 bits

• La clave caduca cada 2 años

• El cliente es responsable de cambiar la clave antes de que caduque

  • Próxima fecha de caducidad: 4 de septiembre de 2022

  • SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad

Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Varios

Durante el cuarto trimestre de 2021, SAP Concur comenzó a redireccionar a los clientes a una nueva página de inicio. El aspecto de la nueva página de inicio es idéntico al de la página de inicio anterior de SAP Concur. La nueva página de inicio mejoró la funcionalidad cuando los servicios no están disponibles temporalmente.

La implementación de la nueva página de inicio es en fases.

• Fase 1: Al comienzo del cuarto trimestre, Concur empezó a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de EE. UU. a la nueva página de inicio.

• Fase 2: En diciembre de 2021, SAP Concur empezará a redireccionar a los clientes de Concur Expense, Concur Invoice y Concur Request en el centro de datos de la UE a la nueva página de inicio.

• Fase 3: Durante el segundo trimestre de 2022, SAP Concur comenzará a redireccionar a los clientes restantes en los centros de datos de EE. UU. y la UE a la nueva página de inicio. Los clientes restantes incluyen clientes de Concur Travel como solución independiente o de Concur Travel con Expense, Invoice y/o Request.

Objetivo empresarial/Beneficio del cliente: Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.

IU de próxima generación para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.

Se recomienda a los clientes de Concur Request que utilicen la vista previa y, después, pasen a la IU de próxima generación antes de la fecha de transición automática el 1 de octubre de 2022.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Resúmenes administrativos de notas de release

Anteriormente, los resúmenes administrativos mensuales de las notas de release se proporcionaban en dos formatos de archivo:

• como archivos PDF desde las páginas de inicio clásicas;

• como archivos HTML de los sistemas de ayuda dentro del producto y de SAP Help Portal.

SAP Concur ahora solo proporciona archivos HTML desde el sistema de ayuda dentro del producto y de SAP Help Portal.

Objetivo empresarial/Beneficio del cliente: Una única ubicación proporciona una experiencia de usuario consistente para acceder a este contenido y pone a disposición recursos para trabajar en nuevos contenidos.

Plataforma de SAP Concur

A partir del 31 de marzo de 2021, las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) quedarán obsoletas. El 1 de junio de 2021, SAP comenzó a retirar estas APIs de acuerdo con la Política de Obsolescencia y Ciclo de Vida de la API de SAP Concur. Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.

A partir del 30 de noviembre de 2021, la fase de retiro de las APIs de solicitud de Concur existentes (v1.0, v3.0 y v3.1) está completa.

La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.

Línea de tiempo de la API para la v1.0, v3.0, v3.1:

• Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021

• Retiro: 1 de junio de 2021 - 30 de noviembre de 2021

• Baja - comienza después de 3 meses de inactividad en el estado de retiro

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.

Asistencia para usuarios de SAP Concur

Esta nota de release es un recordatorio para todos los administradores de los recursos disponibles para que los usuarios finales reciban asistencia. SAP proporciona varias opciones de asistencia para muchos productos. Las opciones que se enumeran en esta nota de release son las únicas que pueden utilizar los usuarios finales de SAP Concur. Los administradores deben enviar la lista de recursos de autoservicio a continuación a sus usuarios finales para que tengan visibilidad.

Los usuarios finales de las soluciones de SAP Concur reciben asistencia de una de las siguientes formas:

• Soporte al usuario (USD): Si su empresa adquirió Soporte al usuario, los usuarios finales pueden recibir asistencia dentro de la aplicación de SAP Concur. Haga clic en Ayuda > Comuníquese con soporte a fin de acceder al Portal de Soporte al usuario y comenzar a recibir asistencia por teléfono o chat.

• Soporte interno: Si su empresa no adquirió USD, los usuarios finales trabajan con contactos internos para recibir asistencia sobre su solución de SAP Concur y la complementan con los recursos de auto servicio de la próxima sección.

RECURSOS DE AUTOSERVICIO PARA USUARIOS FINALES

Hay muchas ubicaciones que incluyen información adicional, recursos de capacitación y preguntas frecuentes para los usuarios finales. Todos los usuarios pueden acceder a estos enlaces.

SAP Concur Community:

https://community.concur.com/

Información de soporte y preguntas frecuentes a SAP Concur Community:

https://community.concur.com/t5/Support-and-FAQs/bg-p/Support

SAP Concur Training Toolkit edición profesional:

http://www.concurtraining.com/

SAP Concur Training Toolkit edición estándar:

http://www.concurtraining.com/toolkit/standard/en

Ayuda en línea para usuarios finales de Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US?task=use_task

Ayuda en línea para usuarios finales de Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US?task=use_task

Ayuda en línea para usuarios finales de Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US?task=use_task

Ayuda en línea para usuarios finales de Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US?task=use_task

Administración de servicios web

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

Para cumplir con nuevos requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación en la página Conectores de aplicación debe ser de 10 caracteres como mínimo y 50 como máximo.

Actualmente, algunos clientes tienen configurados nombres de usuario y contraseñas que no cumplen con estos parámetros.

El 28 de febrero de 2022, se aplicará el mínimo de 10 caracteres y el máximo de 50. Si los nombres de usuario y las contraseñas no se actualizan antes de este cambio, es posible que algunos aspectos de las soluciones de SAP Concur no funcionen. Por ejemplo, los pasos de un flujo de trabajo no se completarán si se usan notificaciones, las ventanas LEU no se abrirán y no habrá resultados en los campos si usa la función recuperar listas.

Para evitar interrumpir llamadas mediante conexiones de aplicaciones y la posterior interrupción de algunas tareas del usuario final, SAP recomienda actualizar el nombre de usuario y la contraseña de su conector de aplicación lo antes posible.

Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.

Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.

No hay cambios planificados este mes.