Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes prueban la autenticación utilizando SAML v2.

• Las TMCs se preparan para incorporar a clientes nuevos de SAP Concur en SAML v2.

• Se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar mediante SAML v2.

• Los clientes existentes que utilizan HMAC deben migrar a SAML v2.

FASE II:

• Las TMCs migraron todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. El fin de la Fase II está planificado para mediados del 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Informes de gastos de Concur Request

Estos cambios son parte de la experiencia de la IU de próxima generación.

Dos nuevas configuraciones en Concur Request pueden afectar a Concur Expense:

• Crear informe automáticamente: los informes de gastos se crean automáticamente a partir de solicitudes aprobadas, en función de la fecha de inicio de la solicitud.

• Crear informe de solicitud con gastos previstos: los informes de gastos creados a partir de una solicitud pueden crear gastos opcionalmente según los gastos previstos de la solicitud.

La ruta de estas configuraciones es Administración > Solicitud > Política de solicitudes.

Objetivo empresarial/Beneficio del cliente: Dado que el administrador de Concur Request puede ser una persona diferente del administrador de Concur Expense, esta nota de la release informa al administrador de Concur Expense sobre estas nuevas configuraciones.

Para obtener más información, consulte Concur Request Professional Release Notes (solo en inglés).

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:

• Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.

• Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.

• Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.

El 10 de abril de 2021, SAP comenzó a desactivar las conexiones de transferencia de archivos que no cumplen con el protocolo. El proceso de desactivación de las cuentas que no cumplen el protocolo continuará durante 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas ellas.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el 31 de julio de 2021. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Los archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo con la clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de inicio de sesión y encriptación de RSA de 4096 bits

• La clave caduca cada 2 años

• El cliente es responsable de cambiar la clave antes de que caduque

  • Próxima fecha de caducidad: Domingo, 4 de septiembre de 2022

  • SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad

Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Localización

Con la release de junio, SAP Concur modificará los siguientes términos en la versión de portugués de Brasil de la interfaz de usuario de SAP Concur para aportar consistencia en la traducción del término "Anticipo en efectivo":

Objetivo empresarial/Beneficio del cliente: Estas revisiones brindan una traducción más precisa y una experiencia de usuario mejorada en el portugués de Brasil.

Varios

Como parte de nuestra estrategia general de plataforma en la nube, SAP implementará una convención de determinación de nombres más consistente para las URLs utilizadas para conectarse con las soluciones de SAP Concur, basada en el centro de datos. Los usuarios seguirán teniendo acceso a www.concursolutions.com y serán enrutados automáticamente a la URL correcta o al inicio de sesión único (SSO) como parte del proceso de inicio de sesión.

Para obtener más información sobre la estrategia general de plataforma en la nube, consulte SAP Concur Cloud Platform Strategy FAQ (solo en inglés).

No se prevé que los datos abandonen el centro de datos regional de EMEA o América del Norte al cual están asignados en ningún momento antes, durante o después del cambio.

PREVISTO PARA MEDIADOS DE JUNIO DE 2021

• SAP implementará us.concursolutions.com. Será idéntico desde el punto de vista funcional a www.concursolutions.com existente.

• SAP implementará eu.concursolutions.com. Será idéntico desde el punto de vista funcional a eu1.concursolutions.com existente.

PREVISTO PARA MEDIADOS DE JUNIO DE 2021

• SAP implementará us2.concursolutions.com y eu2.concursolutions.com y planea utilizar estas URLs para una migración de clientes futura a la plataforma en la nube AWS.

  Para obtener más información, consulte SAP Concur Cloud Platform Strategy FAQ (solo en inglés).

• SAP actualizará www.concursolutions.com para que redireccione automáticamente a los usuarios a la URL o SSO correctos. Los usuarios se dirigirán a su centro de datos de origen establecido (por ejemplo, eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com o us2.concursolutions.com). No se prevé que los datos abandonen el centro de datos regional de EMEA o América del Norte al cual están asignados en ningún momento antes, durante o después del cambio.

ACCESO RESTRINGINDO/LISTA DE ELEMENTOS AUTORIZADOS

En casos raros, es posible que los clientes que restringen o filtran el acceso de su red corporativa a URLs específicas deban actualizar su configuración para permitir que los usuarios se conecten a las URLs nuevas. Por ejemplo, es posible que los clientes que tengan una lista de elementos autorizados configurada deban agregar las URLs nuevas a su lista. Se debe proporcionar la información en estas notas de la release a su recurso técnico para que puedan tomar las medidas adecuadas con el fin de permitir el acceso a estas URLs nuevas.

Objetivo empresarial/Beneficio del cliente: Este cambio admite la consistencia futura de URL en todas las regiones globales y una URL central que redirige los usuarios al centro de datos adecuados.

IU de próxima generación

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para crear y enviar informes de gastos.

Los clientes de Concur Expense pueden obtener una vista previa y, luego, habilitar la IU de próxima generación antes del traslado obligatorio.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Expense diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Seguridad

protocolo para todos los correos electrónicos enviados desde SAP. Como resultado, las direcciones de correo electrónico de algunos correos enviados desde organizaciones de SAP Concur ya no se enviarán desde el dominio raíz @sap.com, sino desde un subdominio de sap.com, como @ejemplo.sap.com, donde “ejemplo” es el subdominio.

Si su organización actualiza una lista de elementos autorizados para direcciones de correo electrónico, puede actualizar dicha lista para incluir correos electrónicos de los siguientes dominios con el fin de garantizar que reciba correctos electrónicos enviado desde el dominio raíz sap.com y los subdominios desde este:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Si su configuración interna lo permite, agregar @*sap.com puede minimizar la necesidad de actualizaciones futuras al permitir todos los correos electrónicos del dominio sap.com y sus subdominios. Por ejemplo, si su lista de elementos autorizados incluye @*sap.com, no debe agregar @infom.sap.com ni @mail.cap.com porque @*sap.com abarca dichos subdominios.

Este cambio no afecta los siguientes tipo de comunicaciones por correo electrónicos de las soluciones de SAP Concur:

• Comunicación por correo electrónico 1:1 que tenga con su equipo de cuenta de SAP Concur u otros representantes de SAP. Estos correos electrónicos se seguirán enviando de @sap.com.

• Correos electrónicos del sistema (por ejemplo, aprobaciones de informes de gastos y reservas de viaje) que se envíen de concursolutions.com, tripit.com y otros productos y soluciones de SAP Concur.

• Actualizaciones de soporte de SAP Concur (como notificaciones de casos).

Objetivo empresarial/Beneficio del cliente: El cumplimiento de DMARC proporcione mayor seguridad para correos electrónicos enviados desde SAP a sus clientes.

Administración de servicios web

A partir del 31 de agosto de 2021, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación deben tener como mínimo 10 caracteres y como máximo 50. Para evitar interrupciones de llamadas mediante conexiones de aplicaciones, los nombres de usuarios y las contraseñas que no cumplan estos requisitos se deben actualizar antes del 31 de agosto de 2021.

Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.

Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.

Reglas de auditoría

Los administradores ahora podrán configurar reglas de auditoría personalizadas con base en el valor de fecha en el campo Fecha de certificación de imagen. Después de configurar la regla de auditoría personalizada, los administradores podrán comparar la fecha del cronomarcador de comprobante con la fecha de transacción de la entrada de gasto y enviar alertas a usuarios/grupos, así como detener el flujo de informes de gastos cuando no se cumplan las regulaciones.

En este momento, el campo Fecha de certificación de imagen es la fecha de cronomarcador e-Bunsho utilizada en Japón.

Consideraciones del campo Fecha de certificación de imagen:

• El cálculo del campo se basa en el día calendario (no se incluye la lógica de día laborable).

• Las fechas utilizadas en el cálculo de número de días se basan en el huso horario GMT. Recomendamos crear reglas de auditoría para un día menos que lo deseado a fin de tener en cuenta la diferencia temporal entre los husos horarios GMT y JST.

• Las reglas de auditoría y las validaciones de cumplimiento se basan en la información proporcionada por el usuario para la fecha de transacción. Dado que los usuarios pueden editar fechas de transacción, es su responsabilidad garantizar que dicha fecha sea precisa y se base en la información del comprobante.

• Los administradores podrán crear varias reglas de auditoría para comparar la fecha de transacción con la fecha de cronomarcador del comprobante.

Este campo estará disponible para clientes nuevos y existentes.

Esta función se lanzará el tercer trimestre de 2021.

Objetivo empresarial/Beneficio del cliente: Si se configuran reglas de auditoría para este campo, se reducirán las revisiones manuales necesarias para comparar el número de días calendario entre la fecha de transacción de la entrada de gasto y la fecha de cronomarcador del comprobante.

Informes de gastos

Estos cambios son parte de la experiencia de la IU de próxima generación.

Esta función permitirá a los usuarios seleccionar múltiples gastos en un informe de gastos y editar elementos comunes en todas las líneas a la vez.

Objetivo empresarial/Beneficio del cliente: Esta funcionalidad simplifica la entrada de datos repetitivos para los informes de gastos y agiliza la creación de informes de gastos para los usuarios.

Kilometraje

SAP Concur sigue trabajando en este cambio. Con la próxima release, se eliminará esta información. Cuando este cambio se acerque a una fecha de lanzamiento, esta información volverá a aparecer en el documento de notas de release.

Varios

A partir del 1 de agosto de 2021, los usuarios finales de Concur Expense verán una nueva encuesta cuando envíen informes de gastos.

Actualmente, después de enviar un informe de gastos, aparece de forma intermitente un mensaje que pide al usuario que califique su experiencia de 1 a 5 estrellas. A partir del 1 de agosto, después de enviar un informe de gastos, aparecerá de forma intermitente una breve encuesta que permitirá al usuario dar su opinión sobre su experiencia.

Objetivo empresarial/Beneficio del cliente: La nueva encuesta recopilará más comentarios procesables que pueden ser utilizados por los equipos de productos de SAP Concur para priorizar y mejorar las funciones que ofrecen.

Perfil

Se mostrarán nuevos campos para los usuarios canadienses que ingresen o actualicen su página de Información bancaria en el perfil. Algunos de los campos nuevos serán necesarios para cumplir con la regulaciones bancarias locales.

Esta modificación impactó en los siguientes campos:

• Línea 1 de dirección personal (obligatorio)

• Línea 2 de dirección personal (opcional)

• Ciudad (obligatorio)

• Provincia (obligatorio)

• Código postal (obligatorio)

Objetivo empresarial/Beneficio del cliente: Concur Expense debe contener toda la información que puede ser requerida para el proceso de pago.

Tipos de pago

En breve se eliminará el banner de bienvenida del módulo Tipos de pago en Configuración de producto.

Cuando se agregó el módulo Tipos de pago a Configuración de producto en marzo de 2021, el banner de bienvenida daba a los clientes la opción de volver a usar el módulo Tarjetas de crédito actual (que se encontraba en la sección Conexiones de Configuración de producto) durante un tiempo y hasta que todos los clientes migraran al nuevo módulo Tipo de pago.

Se prevé que se eliminará el banner de bienvenida a fines de junio de 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio permite que los clientes usen el nuevo módulo Tipos de pago para configurar y gestionar ellos mismos los programas de tarjeta, así como configurar gastos pagados por la empresa.