Autenticación

El 31 de octubre de 2019, SAP Concur introdujo una nueva experiencia para los usuarios que inicien sesión en SAP Concur.

Desde que se introdujo la nueva experiencia de inicio de sesión, los usuarios han podido elegir entre iniciar sesión a través de la nueva página de inicio de sesión y volver a la antigua experiencia de inicio de sesión. Desde la release de mayo, el antiguo sistema de inicio de sesión ya no está disponible.

Objetivo empresarial/Beneficio del cliente: La nueva experiencia de inicio de sesión proporciona una mejor seguridad y es más rápida y conveniente para los usuarios que inician sesión en los productos y servicios de SAP Concur. Este cambio hace que la experiencia de inicio de sesión sea uniforme para todos los usuarios.

Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.

En breve, SAP Concur iniciará el proceso de obsolescencia que consiste en eliminar el código de autentificación de mensajes con hash (HMAC) como opción de SSO. El servicio que reemplazará al HMAC es el SSO de SAML, un método de autoservicio de configuración mediante el cual los administradores de clientes tendrán acceso dentro de SAP Concur para completar las conexiones SAML.

Se recomienda a los clientes que utilizan HMAC que migren a la herramienta de autoservicio de SSO ni bien esté disponible (prevista para el segundo trimestre de 2020). Esta herramienta de autoservicio permite que se agreguen varios portales (proveedores de identidad).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un Proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Las empresas de administración de viajes (TMCs) se preparan para incorporar clientes nuevos de SAP Concur utilizando la nueva herramienta de autoservicio de SSO, cuyo lanzamiento está previsto para el segundo trimestre de 2020.
• Una vez la herramienta de SSO esté disponible, se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar utilizando la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que utilizan HMAC se deben migrar utilizando la nueva herramienta de autoservicio de SSO.

FASE II:

• Las empresas de administración de viajes (TMCs) siguen migrando los clientes de SAP Concur existentes del servicio HMAC a la nueva herramienta de autoservicio de SSO.
• Cesa el servicio HMAC luego de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio de SSO. El fin de la Fase 2 está planificado para mediados del 2020.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Retención de datos

Se actualizó la descripción de la función de retención de datos Gestión de usuarios de conservación y eliminación de usuarios en la página Administración > Empresa > Retención de datos.

Objetivo empresarial/Beneficio del cliente: Esta actualización proporciona información más precisa sobre dónde un usuario con el rol Administrador de retención de datos puede encontrar los botones Retener usuario, Eliminar retención y Purgar usuario.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur comenzará a migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento a partir de ahora hasta fines de 2020. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Varios

Cuando un usuario inicie sesión en SAP Concur, si algún producto o servicio no están disponibles, mientras que otros sí, aparecerá una versión modificada de la página Inicio del usuario, que proporcionará acceso a los productos y servicios disponibles.

Antes de implementar esta mejora, si un usuario intentaba iniciar sesión en SAP Concur cuando uno o más productos o servicios no estaban disponibles, aparecía un mensaje de error 503 (servicio no disponible), no se podía acceder a la página Inicio del usuario y el usuario tenía que esperar a que todos los servicios y productos estuvieran disponibles para poder iniciar sesión en SAP Concur.

Objetivo empresarial/Beneficio del cliente: Esta mejora permite que los usuarios completen tareas que dependen de productos y servicios disponibles, incluso si otros productos o servicios no están disponibles.

A partir de mayo, los usuarios que se conecten al Centro de Datos de EE. UU. a través de www.concursolutions.com serán redirigidos a us1.concursolutions.com.

Objetivo empresarial/Beneficio del cliente: Este cambio unifica el formato de URL de centros de datos de SAP Concur para que sea consistente entre un centro de datos y otro. Por ejemplo, se redireccionará a los usuarios que se conecten al centro de datos de EMEA a eu1.concursolutions.com.

Configuración de producto

Se rediseñó la página Campos personalizados en Configuración de producto. No se ha eliminado ninguna función o funcionalidad existente. Se movieron algunas funcionalidades.

La página Campos personalizados rediseñada incluye los siguientes cambios importantes:

• Se cambió el nombre de la página de Administrar campos personalizados a Campos personalizados.
• La página Campos personalizados ahora incluye dos pestañas: Campos personalizado y Campos a los que realizamos seguimiento.
• Algunas funcionalidades a las que se accedía anteriormente desde la página Campos personalizados se movieron a una página nueva: Gestionar visibilidad.
• Se agregó la funcionalidad de búsqueda a la página Campos personalizados.
• La pestaña Campos personalizados ofrece una Vista básica y una Vista avanzada.
• Se incluyó una funcionalidad de configuración guiada en la página Gestionar visibilidad.

Además de estos cambios importantes, también se realizaron cambios menores y estéticos en la página Campos personalizados.

Objetivo empresarial/Beneficio del cliente: Estas actualizaciones optimizan la administración de campos personalizados al brindar una mejor experiencia de usuario final.

Se encuentra en curso el rediseño de la página Cuentas de usuario en la Configuración de producto. En esencia, la funcionalidad permanecerá igual.

Las páginas rediseñadas se pondrán a disposición de los clientes en fases durante el período de prueba. Un pequeño número de clientes podrá optar por utilizar la interfaz rediseñada. Entre el 30 de abril y el 11 de junio, se otorgará acceso a clientes adicionales para que implementen la interfaz rediseñada. El 11 de junio, la interfaz nueva se convertirá en la única interfaz de gestión de usuarios disponible para los clientes.

Objetivo empresarial/Beneficio del cliente: La interfaz de gestión de clientes rediseñada brinda una mejor experiencia al usuario final.

Mejoras de la seguridad

En un esfuerzo por garantizar la seguridad continua de nuestros productos y servicios, SAP Concur emitió un nuevo certificado SSL concursolutions.com. El certificado actual caducó el martes, 14 de abril de 2020.

Los clientes que fijaron el certificado caducado debieron actualizar al nuevo certificado antes del martes, 14 de abril de 2020. Si el certificado fijado no se actualizó antes del martes, 14 de abril de 2020, habrá una alteración en los productos y servicios de SAP Concur para su organización y sus usuarios.

Los clientes que no hayan fijado el certificado no deben realizar ninguna acción, ya que el nuevo certificado se actualizó automáticamente. La mayoría de los clientes no fijan el certificado.

Tenga en cuenta lo siguiente: Dado que se trata de una mejora en el programa de seguridad y cumplimiento, este certificado se actualizará con una frecuencia anual.

Objetivo empresarial/Beneficio del cliente: Esta actualización ofrece seguridad continua para nuestros productos y servicios.

Request de próxima generación (PróxGen)

SAP Concur está comprometido a mejorar constantemente sus productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar estas funciones. Cómo los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Constantemente escuchamos a nuestros clientes y pedimos comentarios sobre cómo podemos mejorar la experiencia del usuario.

Request de próxima generación es la evolución continua de la experiencia del usuario de SAP Concur. Se creó en función de lo que aprendimos de la investigación de usuarios y los datos de comportamiento y se seguirá actualizando según estos.

Los clientes obtendrán una vista previa y, luego, podrán habilitar Request de próxima generación antes de la fecha límite obligatoria.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una IU mejorada y hace posible que SAP Concur reaccione más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Plataforma de SAP Concur

SAP Concur volverá obsoletas las APIs de Concur Request existentes (v1.0, v3.0 y v3.1) en una futura release (previsto para el 1 de diciembre de 2020). Estas APIs serán sustituidas por las APIs de Concur Request v4.

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP Concur ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.