IU de próxima generación para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.

Los clientes de Concur Request obtendrán una vista previa y, luego, podrán habilitar la IU de próxima generación antes del traslado obligatorio.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte para el servicio SAML Director quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan Director SAML a migrar a SSO de SAP Concur SAML v2 (SAML v2).

Se recomienda a los clientes que utilizan Director SAML que migren a SAML v2 lo más pronto posible.

La obsolescencia del soporte del servicio Director SAML depende de los siguientes requisitos:

• Los técnicos de SAP Concur y las TMCs ayudan a los clientes de SAP Concur existentes a migrar del servicio Director SAML a SAML v2.
• Todos los clientes que actualmente utilizan el servicio Director SAML migraron de este a SAML v2.

La migración de Director SAML a SAML v2 implica los siguientes pasos generales:

• El cliente determina a un administrador para que actúe como el administrador de SSO y le asigna la función/permiso adecuados.
• El administrador de SSO coordina con el técnico de SAP Concur para obtener los metadatos del SP de SAP Concur.
• El administrador de SSO configura las opciones de SSO en el IdP según la información de los metadatos del SP.
• El administrador de SSO recupera los metadatos del IdP y los entrega al técnico de SAP Concur.
• El administrador de SSO agrega algunos usuarios de prueba y prueba la conexión de SSO nueva.
• Si la prueba se realiza correctamente, la empresa implementa SSO en sus usuarios de SAP Concur.

Para obtener información más detallada sobre la migración a SAML v2, consulte las guías SSO Service: Overview Guide (solo en inglés) y Shared: SSO Management Setup Guide (solo en inglés).

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

Con la release prevista para el 14 de noviembre, SAP Concur ofrecerá la opción de autoservicio de registro único que permitirá a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.
• Los clientes prueban la autenticación utilizando SAML v2.
• Las TMCs se preparan para incorporar a clientes nuevos de SAP Concur en SAML v2.
• Una vez que la opción de autoservicio de registro único esté disponible, se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar mediante SAML v2.
• Los clientes existentes que utilizan HMAC deben migrar a SAML v2.

FASE II:

• Las TMCs migraron todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.
• El servicio HMAC queda obsoleto. El fin de la Fase II está planificado para mediados del 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

Con la release de noviembre, SAP Concur agregará la herramienta de autoservicio de registro único (SSO) a los productos SAP Concur. Esta nueva herramienta permite que los clientes configuren el SSO para la organización sin asistencia del soporte de SAP Concur. Actualmente, SSO está admitido para Concur Expense, Concur Invoice, Concur Request y Concur Travel.

SSO permite a los usuarios acceder a varias aplicaciones utilizando un conjunto de credenciales de inicio de sesión. Actualmente, SAP Concur tiene dos métodos para registrarse:

• Nombre de usuario y contraseña
• SSO con credenciales de proveedor de identidad (IdP), tales como credenciales de inicio de sesión de usuario para la organización.

La nueva herramienta de autoservicio de SSO, en última instancia, reemplazará al proceso de configuración de SSO existente, a fin de que los clientes puedan implementar SSO en su organización. El proceso de configuración de SSO existente y la nueva herramienta de servicio automático de inicio de sesión único estarán disponibles cuando todos hayan migrado a la nueva herramienta de inicio automático de SSO.

La nueva herramienta de autoservicio de SSO incluirá las siguientes funciones:

• Una opción de autoservicio para configurar SSO en su organización; esta nueva función está disponible automáticamente para todos los clientes
• El nuevo servicio de SSO de SAP Concur SAML v2 cumple con SAML 2.0 y es un estándar actual de la industria
• Aserción SAML encriptada para tratar asuntos de privacidad y seguridad
• Implementación del SSO a nivel empresarial (también se puede seleccionar SSO como opcional)
• La capacidad de cargar varios metadatos del proveedor de identidad (IdP)
• La capacidad de descargar metadatos del proveedor de servicios de SAP Concur

Objetivo empresarial/Beneficio del cliente: Esta función brindará a los nuevos clientes de SAP Concur una opción de autoservicio para configurar el SSO. También brindará una opción para clientes existentes de SSO que deben migrar al nuevo servicio de SAML v2 para gestionar el SSO para sus usuarios.

Contactos de soporte autorizados

El soporte de SAP Concur implementó una función de programación en línea que permite que los contactos de soporte autorizados (ASCs) programen una reunión con un ingeniero de soporte.

Objetivo empresarial/Beneficio del cliente: La programación en línea permite que los contactos de soporte autorizados (ASCs) programen con mayor facilidad una reunión con un ingeniero de soporte de SAP Concur.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP mantiene nuestro subsistema de transferencia de archivos de SAP Concur para proporcionar mayor seguridad a esas transferencias de archivos.

SAP comenzarán a migrar entidades de SAP Concur que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento a partir de ahora hasta fines de 2020. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con las soluciones de SAP Concur. Para clientes y proveedores que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, estamos realizando cambios que proporcionan mayor seguridad para estas transferencias de archivos.

El 13 de octubre de 2020, se eliminó el cifrado de transferencia de SSH para la transferencia de archivos:

• 3des-cbc
• blowfish-cbc

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Configuración de producto

La opción Configuración móvil para Solicitud se eliminará de la sección Captura de gastos en la página Configuración de producto (Administración > Configuración de gastos o Configuración de gastos y facturas > Solicitud). Ahora que Concur Request está habilitado automáticamente en la aplicación móvil de SAP Concur, la opción Configuración móvil para Solicitud ya no es necesaria en Configuración de producto.

Objetivo empresarial/Beneficio del cliente: Esta actualización impulsa la simplificación del proceso de habilitación de Concur Request para la aplicación móvil de SAP Concur.

Plataforma de SAP Concur

SAP retirará las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) en una release futura (cuyo inicio está previsto para el martes, 01 de junio de 2021), de acuerdo con la Política de Obsolescencia y Ciclo de Vida de la API de SAP Concur. Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.

La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.

Línea de tiempo de la API para la v1.0, v3.0, v3.1:

• Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021
• Retiro: 1 de junio de 2021 - 30 de noviembre de 2021
• Baja - comienza después de 3 meses de inactividad en el estado de retiro

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.

Seguridad

Consulte la siguiente tabla para ver una lista de posibles dominios maliciosos. Esta lista no es exhaustiva y tiene como objetivo ofrecer una advertencia inicial sobre la existencia de posibles sitios fraudulentos que usan algunos derivados falsos de la marca de la solución SAP Concur dentro del nombre de dominio.

¿QUÉ DEBEN HACER LOS CLIENTES?

Los clientes deben evitar estos dominios al trabajar con soluciones de SAP Concur. Si bien es posible que algunos dominios estén registrados, recomendamos evitarlos por precaución.

Objetivo empresarial/Beneficio del cliente: Esta alerta ofrece seguridad continua para nuestros productos y servicios.

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

A principios de octubre, el equipo de redes de SAP Concur notó que su configuración del sistema de entrega de contenido había estado bloqueando durante algún tiempo los protocolos en la lista a continuación.

En consecuencia, el aviso a los clientes de que realizaríamos un cambio en nuestro perfil de SSL de clientes de F5 fue superfluo, ya que dichos aspectos del perfil existente en realidad no estaban disponibles. SAP Concur efectivamente también realizó cambios en el perfil de SSL de clientes de F5 el 7 de octubre, con el fin de mantener un perfil con un nivel alto de seguridad.

Esto significa que no se generó ningún efecto nuevo para los clientes, dado que los siguientes protocolos ya se habían bloqueado anteriormente:

• SSL v2
• SSL v3
• TLS v1.0
• TLS v1.1
• Conjunto de cifrado 3DES

Objetivo empresarial/Beneficio del cliente: Esta actualización ofrece seguridad continua para nuestros productos y servicios.

Interfaz de usuario

Se actualizarán las instancias de País o Países en la interfaz de usuario a País/Región y Países/Regiones respectivamente.

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece una mejor experiencia de usuario global.

No hay cambios planificados este mes.