Autenticación

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

En breve, SAP Concur iniciará el proceso de obsolescencia que consiste en eliminar el código de autentificación de mensajes con hash (HMAC) como opción de SSO. El servicio que reemplazará al HMAC es el SSO de SAML, un método de autoservicio de configuración mediante el cual los administradores de clientes tendrán acceso dentro de SAP Concur para completar las conexiones SAML.

Se recomienda a los clientes que utilizan HMAC que migren a la herramienta de autoservicio de SSO ni bien esté disponible (prevista para el segundo trimestre de 2020). Esta herramienta de autoservicio permite que se agreguen varios portales (proveedores de identidad).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un Proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Las empresas de administración de viajes (TMCs) se preparan para incorporar clientes nuevos de SAP Concur utilizando la nueva herramienta de autoservicio de SSO, cuyo lanzamiento está previsto para el segundo trimestre de 2020.
• Una vez la herramienta de SSO esté disponible, se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar utilizando la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que utilizan HMAC se deben migrar utilizando la nueva herramienta de autoservicio de SSO.

FASE II:

• Las empresas de administración de viajes (TMCs) siguen migrando los clientes de SAP Concur existentes del servicio HMAC a la nueva herramienta de autoservicio de SSO.
• Cesa el servicio HMAC luego de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio de SSO. El fin de la Fase 2 está planificado para mediados del 2020.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Retención de datos

Se actualizó la descripción de la función de retención de datos Gestión de usuarios de conservación y eliminación de usuarios en la página Administración > Empresa > Retención de datos.

ANTES DE LAS ACTUALIZACIÓN

Puede gestionar la conservación eliminación de usuarios en las herramientas de administración Administración de empresa: Usuario.

DESPUES DE LA ACTUALIZACIÓN

Los botones Retener usuario (o Eliminar retención) y Purgar usar se visualizan en la página cuando gestione usuarios.

Objetivo empresarial/Beneficio del cliente: Esta actualización proporciona información más precisa sobre dónde un usuario con el rol Administrador de retención de datos puede encontrar los botones Retener usuario, Eliminar retención y Purgar usuario.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para clientes y proveedores que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP Concur ha realizado cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 24 de febrero de 2020 a las 14:00 PST, ya no se permiten las conexiones mediante el protocolo HTTPS al conectarse con el sistema de transferencia de archivos de SAP Concur.

• Las cuentas de transferencia de archivos existentes HTTPS deben comenzar a utilizar SFTP con la clave SSH.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur comenzará a migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento a partir de ahora hasta fines de 2020. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Varios

Para fines de marzo, se prevé que, cuando un usuario inicie sesión en SAP Concur, si algún producto o servicio no están disponibles, mientras que otros sí, aparecerá una versión modificada de la página de Inicio del usuario, que proporcionará acceso a los productos y servicios disponibles.

Antes de implementar esta mejora, si un usuario intentaba iniciar sesión en SAP Concur cuando uno o más productos o servicios no estaban disponibles, aparecía un mensaje de error 503 (servicio no disponible), no se podía acceder a la página de Inicio del usuario y el usuario tenía que esperar a que todos los servicios y productos estuvieran disponibles para poder iniciar sesión en SAP Concur.

Objetivo empresarial/Beneficio del cliente: Esta mejora permite que los usuarios completen tareas que dependen de productos y servicios disponibles, incluso si otros productos o servicios no están disponibles.

Configuración de producto

Se encuentra en curso el rediseño de la página Cuentas de usuario en la Configuración de producto. En esencia, la funcionalidad permanecerá igual.

Las páginas rediseñadas se pondrán a disposición de los clientes en fases durante el período de prueba. Un pequeño número de clientes podrá optar por utilizar la interfaz rediseñada. Entre el 23 de abril y el 4 de junio, se otorgará acceso a clientes adicionales para que implementen la interfaz rediseñada. El 4 de junio, la interfaz nueva se convertirá en la única interfaz de gestión de usuarios disponible para los clientes.

Objetivo empresarial/Beneficio del cliente: La interfaz de gestión de clientes rediseñada brinda una mejor experiencia al usuario final.

Mejoras de la seguridad

En un esfuerzo por garantizar la seguridad continua de nuestros productos y servicios, SAP Concur emitió un nuevo certificado SSL concursolutions.com. El certificado actual caducará el 14 de abril de 2020.

Los clientes que hayan fijado este certificado que caducará deberán actualizar al nuevo certificado antes del martes, 14 de abril de 2020. Si el certificado fijado no está actualizado antes del martes, 14 de abril de 2020, habrá una alteración en los productos y servicios de SAP Concur para su organización y sus usuarios.

Los clientes que no hayan fijado el certificado no deben realizar ninguna acción, ya que el nuevo certificado se actualiza automáticamente. La mayoría de los clientes no fijan el certificado.

Tenga en cuenta lo siguiente: Dado que se trata de una mejora en el programa de seguridad y cumplimiento, este certificado se actualizará con una frecuencia anual.

Objetivo empresarial/Beneficio del cliente: Esta actualización ofrece seguridad continua para nuestros productos y servicios.

SAP Concur anuncia el fin del ciclo de compatibilidad con la versión 1.1 del protocolo de cifrado Transport Layer Security (TLS). Sin embargo, continuará siendo compatible con la versión 1.2 de TLS, que es más segura. De fondo, el protocolo TLS hace posible comunicaciones de ida y vuelta seguras entre un teléfono o computadora y un servicio basado en la nube.

El rechazo de las conexiones de TLS v.1.1 comenzó el 20 de febrero de 2020.

Objetivo empresarial/Beneficio del cliente: SAP Concur toma este paso después de una consideración exhaustiva de la seguridad de sus clientes y de la facilidad de realizar un upgrade a la nueva versión 1.2 de TLS, que es más segura. El plan de finalizar la compatibilidad con la versión 1.1 de TLS garantiza que nuestros clientes se comuniquen con las soluciones de SAP Concur de un modo más seguro a través de la versión 1.2 de TLS.

Request de próxima generación (PróxGen)

SAP Concur está comprometido a mejorar constantemente sus productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar estas funciones. Cómo los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Constantemente escuchamos a nuestros clientes y pedimos comentarios sobre cómo podemos mejorar la experiencia del usuario.

Request de próxima generación es la evolución continua de la experiencia del usuario de SAP Concur. Se creó en función de lo que aprendimos de la investigación de usuarios y los datos de comportamiento y se seguirá actualizando según estos.

Los clientes obtendrán una vista previa y, luego, podrán habilitar Request de próxima generación antes de la fecha límite obligatoria.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una IU mejorada y hace posible que SAP Concur reaccione más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Plataforma de SAP Concur

SAP Concur volverá obsoletas las APIs de Concur Request existentes (v1.0, v3.0 y v3.1) en una futura release (previsto para el 1 de diciembre de 2020). Estas APIs serán sustituidas por las APIs de Concur Request v4.

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP Concur ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.