Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte para el servicio SAML Director quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan Director SAML a migrar a SSO de SAP Concur SAML v2 (SAML v2).

Se recomienda a los clientes que utilizan Director SAML que migren a SAML v2 lo más pronto posible.

La obsolescencia del soporte del servicio Director SAML depende de los siguientes requisitos:

• Los técnicos de SAP Concur y las TMCs ayudan a los clientes de SAP Concur existentes a migrar del servicio Director SAML a SAML v2.

• Todos los clientes que actualmente utilizan el servicio Director SAML migraron de este a SAML v2.

La migración de Director SAML a SAML v2 implica los siguientes pasos generales:

• El cliente determina a un administrador para que actúe como el administrador de SSO y le asigna la función/permiso adecuados.

• El administrador de SSO coordina con el técnico de SAP Concur para obtener los metadatos del SP de SAP Concur.

• El administrador de SSO configura las opciones de SSO en el IdP según la información de los metadatos del SP.

• El administrador de SSO recupera los metadatos del IdP y los entrega al técnico de SAP Concur.

• El administrador de SSO agrega algunos usuarios de prueba y prueba la conexión de SSO nueva.

• Si la prueba se realiza correctamente, la empresa implementa SSO en sus usuarios de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permitirá a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes prueban la autenticación utilizando SAML v2.

• Las TMCs se preparan para incorporar a clientes nuevos de SAP Concur en SAML v2.

• Se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar mediante SAML v2.

• Los clientes existentes que utilizan HMAC deben migrar a SAML v2.

FASE II:

• Las TMCs migraron todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. El fin de la Fase II está planificado para mediados del 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticación

El 8 de diciembre de 2020, SAP Concur lanzó una herramienta de autoservicio de Token de solicitud de empresa nueva que permite que los clientes generen el Token de solicitud de empresa necesario para solicitar un JSON web token (JWT) al conectarse a las APIs en la plataforma de SAP Concur.

Un administrador con el permiso de Administrador de servicios web puede ir a la página Tokens de solicitud de empresa a través del enlace que proporciona CWS, ingresar el ID de cliente que les envió CWS en el campo ID de la aplicación y hacer clic en Enviar para generar un token de solicitud de empresa. También podrá generar un token de reemplazo de ser necesario.

Objetivo empresarial/Beneficio del cliente: La nueva herramienta de autoservicio permite que un administrador que tenga los permisos correspondientes genere un token de solicitud de empresa sin depender del personal interno de SAP Concur. Esta herramienta también le permite al administrador generar un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Contactos de soporte autorizados

SAP Concur agregó una opción al portal de soporte de SAP Concur que permite que los contactos de soporte autorizados (ASCs) definan si se los debería contactar sobre un tema relacionado con protección de datos o seguridad.

Objetivo empresarial/Beneficio del cliente: Esta mejora ofrece mayor control a los clientes en cuanto a qué miembro de su empresa se debería contactar sobre un tema relacionado con protección de datos o seguridad, así como mayor control sobre qué notificaciones recibe un ASC.

APIs de Concur

Esta disponible una nueva versión de la API List La API List v4 le permite ver sus listas configuradas y crear nuevas listas dentro de los productos SAP Concur.

Objetivo empresarial/Beneficio del cliente: La api List v4 usa métodos más seguros, modernos y detallados. Esta API utiliza identificadores únicos universales (UUID) y utiliza JSON en lugar de XML. Además, la autenticación de la API List v4 puede realizarse con un token de acceso de usuario o empresa, lo que ofrece la oportunidad de aplicar el principio de mínimo privilegio.

Esta disponible una nueva versión de la API List La API List Item v4 proporciona soluciones para recuperar y administrar elementos de lista.

Objetivo empresarial/Beneficio del cliente: La api List Item v4 usa métodos más seguros, modernos y detallados. Esta API utiliza identificadores únicos universales (UUID) y utiliza JSON en lugar de XML. Además, la autenticación de la API List Item v4 puede realizarse con un token de acceso de usuario o empresa, lo que ofrece la oportunidad de aplicar el principio de mínimo privilegio.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur comenzará a migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento a partir de ahora hasta fines de 2020. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Integración financiera

El Servicio de integración financiera (SIF) permite a un sistema externo interactuar con documentos financieros generados desde SAP Concur, para contabilizaciones financieras en su sistema financiero.

Este servicio proporciona una solución automatizada para solicitar objetos de datos disponibles, como informes de gastos aprobados, anticipos en efectivo y facturas. Los objetos se pueden importar al sistema ERP interno del cliente y, luego, la integración puede enviar una confirmación de contabilización de vuelta a Concur Expense o Concur Invoice.

El Servicio de integración financiera trabaja con conectores personalizados, aplicaciones de SAP Concur App Center e integraciones generadas por el cliente.

Para obtener más información, consulte Compartido: Guía de configuración del Servicio de integración financiera.

Objetivo empresarial/Beneficio del cliente: Con SIF hay varios beneficios:

• Un flujo de trabajo de extremo a extremo completo del informe de gastos y visibilidad de los gastos entre SAP Concur y ERP.

• El sistema ERP del cliente puede enviar comentarios sobre contabilización a SAP Concur a través de la comunicación bidireccional.

• Los comentarios sobre contabilización se capturan en SAP Concur, donde los informes se pueden modificar o enviar de vuelta al empleado para su corrección, y volver a contabilizar en ERP.

• Mejora de la precisión y sincronización entre sistemas.

• Ya no es necesario realizar procesamientos durante la noche, ya que este proceso proporciona al cliente contabilización y comentarios casi en tiempo real.

Notas de la release

A partir de la release de enero de 2021, SAP Concur Technical Publications ya no publicará la vista previa de las notas de la release. Este cambio tiene como fin simplificar la comunicación con nuestros clientes. Con este cambio, solo dos conjuntos de notas de la release se publicarán para cada ciclo de release mensual: notas de la release borrador y notas de la release finales.

El 2021 Release Calendar (solo en inglés) se actualizará para reflejar esta modificación.

Objetivo empresarial/Beneficio del cliente: Este cambio simplifica las comunicaciones sobre las notas de las versiones.

Para obtener más información sobre las fechas de publicación y las notas de la release finales, consulte 2021 Release Calendar (solo en inglés.

Seguridad

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

A principios de octubre, el equipo de redes de SAP Concur notó que su configuración del sistema de entrega de contenido había estado bloqueando durante algún tiempo los protocolos en la lista a continuación.

En consecuencia, el aviso a los clientes de que realizaríamos un cambio en nuestro perfil de SSL de clientes de F5 fue superfluo, ya que dichos aspectos del perfil existente en realidad no estaban disponibles. SAP Concur efectivamente también realizó cambios en el perfil de SSL de clientes de F5 el 7 de octubre, con el fin de mantener un perfil con un nivel alto de seguridad.

Esto significa que no se generó ningún efecto nuevo para los clientes, dado que los siguientes protocolos ya se habían bloqueado anteriormente:

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• Conjunto de cifrado 3DES

Objetivo empresarial/Beneficio del cliente: Esta actualización ofrece seguridad continua para nuestros productos y servicios.

Interfaz de usuario

Se actualizarán las instancias de País o Países en la interfaz de usuario a País/Región y Países/Regiones respectivamente.

Objetivo empresarial/Beneficio del cliente: Este cambio ofrece una mejor experiencia de usuario global.

Concur Invoice

En una release futura, los clientes podrán exportar los datos haciendo clic en el enlace Descargar como Excel en la vista de lista Todas enviadas a Compras de la página Mis facturas.

No hay un número máximo de elementos que se puedan exportar, pero el proceso de exportación puede llevar algún tiempo si hay muchos elementos por exportar.

Objetivo empresarial/Beneficio del cliente: Esta función proporciona a los clientes flexibilidad en la forma de trabajar con los datos de las facturas.