Resumen administrativo de la edición estándar de solicitud de noviembre de 2019
Publicación inicial
Resúmenes de nota de release
Solicitud
Autenticación: Nueva página de inicio de sesión de SAP Concur (31 de octubre)Estos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.
SAP Concur ahora tiene una nueva página para Iniciar sesión, lo cual proporcionará una nueva experiencia de inicio de sesión a los usuarios directos de nombre de usuario/contraseña y usuarios de registro único (SSO) de SAP Concur. Los usuarios de SSO empezarán el proceso de inicio de sesión SSO iniciado por el proveedor de servicios en www.concursolutions.com. Este cambio tuvo lugar el 31 de octubre de 2019 (no en la release mensual programada). Inicialmente, solo un pequeño porcentaje de usuarios podrá ver la nueva página para Iniciar sesión. La disponibilidad aumentará gradualmente durante noviembre de 2019 hasta que todos los usuarios de SAP Concur puedan usar la nueva página para Iniciar sesión.
Las nuevas funciones de la página para Iniciar sesión de SAP Concur incluyen un proceso de inicio de sesión de dos pasos que ofrece seguridad mejorada, cumple con los estándares actuales de la industria y brinda un mayor índice de éxito al iniciar sesión.
Objetivo empresarial/Beneficio del cliente: Esta función proporciona mayor seguridad y una experiencia rápida y más conveniente para que los usuarios inicien sesión en los productos y servicios de SAP Concur.
Autenticación: Modificación de la fecha para la opción de autoservicio de registro único (SSO) - ACTUALIZACIÓN DE ESTADOEsta función ya no está prevista para octubre de 2019 y tampoco se prevé para la release actual. La nota de esta release se trasladó a Shared Planned Changes Release Notes (solo en inglés).
Actualizaciones de transferencia de archivos: Nueva dirección IP de SAP Concur (EMEA) (23 de noviembre de 2019)Esta nota de release está destinada al responsable del personal técnico de transmisiones de archivo con SAP Concur. Para clientes y proveedores que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP Concur está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.
SAP Concur cambiará la dirección IP para st-eu.concursolutions.com de 84.14.175.233 a 46.243.56.11 el 23 de noviembre de 2019 durante el período de mantenimiento de Europa, Oriente Medio y África (EMEA).
Los clientes cuyos protocolos de transferencia de archivos usan el punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) para conectarse no se verán afectados por este cambio.
Los clientes que se conectan mediante dirección IP deberán conectarse al punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) o a la nueva dirección de IP a partir del 23 de noviembre de 2019.
SAP Concur recomienda conectarse al punto de acceso DNS st-eu.concursolutions.com para evitar problemas de conexión si se modifica la dirección de IP de SAP Concur.
Este anuncio corresponde al siguiente punto de acceso DNS para transferencia de archivos:
st-eu.concursolutions.com
Objetivo empresarial/Beneficio del cliente: Este cambio ofrece mayor seguridad para las transferencias de archivos.
Actualizaciones de transferencia de archivos: Verificación de IP de origen (EMEA)Esta función ya no está prevista para la release actual. La nota de esta release se trasladó a Shared Planned Changes Release Notes (solo en inglés).
Actualizaciones de transferencia de archivos: Fin de compatibilidad para cifrados/algoritmos del protocolo SSH no segurosEsta nota de release está destinada al responsable del personal técnico de transmisiones de archivo con SAP Concur. Para clientes y proveedores que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP Concur realizó cambios que proporcionan mayor seguridad para estas transferencias de archivos.
A partir de las 08:00 PDT del 14 de octubre de 2019, SAP Concur dejó de admitir los siguientes algoritmos o cifrados de protocolo SSH no seguros:
(intercambio de claves) diffie-hellman-group-exchange-sha1
(cifrado) aes128-cbc
(cifrado) aes192-cbc
(cifrado) aes256-cbc
(código de autenticación de mensajes) hmac-md5
(código de autenticación de mensajes) hmac-sha1-96
(código de autenticación de mensajes) hmac-md5-96
Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:
st.concursolutions.com
st-eu.concursolutions.com
st-cge.concursolutions.com
st-cge-dr.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Si necesita asistencia, comuníquese con el servicio de asistencia de SAP Concur.
Para obtener más información, consulte Shared: File Transfer for Customers and Vendors User Guide (solo en inglés).
Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.
**En curso** Autenticación: La obsolescencia de HMAC inicia la migración a autoservicio de SSOEstos cambios son parte del continuo compromiso de SAP Concur de actualizar la autenticación segura.
En breve, SAP Concur iniciará el proceso de obsolescencia que consiste en eliminar el código de autentificación de mensajes con hash (HMAC) como opción de SSO. El servicio que reemplazará al HMAC es el SSO de SAML, un método de autoservicio de configuración mediante el cual los administradores de clientes tendrán acceso dentro de SAP Concur para completar las conexiones SAML.
Se recomienda a los clientes que utilizan HMAC que migren a la herramienta de autoservicio de SSO ni bien esté disponible (prevista para el primer trimestre de 2020). Esta herramienta permitirá que se agreguen varios portales (proveedores de identidad).
La obsolescencia de HMAC abarca dos fases:
FASE I:
Los clientes deben contar con un Proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
Los clientes se preparan para incorporar clientes nuevos utilizando la nueva herramienta de autoservicio de SSO, cuyo lanzamiento está previsto para el primer trimestre de 2020.
Una vez la herramienta de SSO esté disponible, se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar utilizando la nueva herramienta de autoservicio de SSO.
Los clientes existentes que utilizan HMAC se deben migrar utilizando la nueva herramienta de autoservicio de SSO.
FASE II:
Los clientes continúan migrando clientes de HMAC existentes a la nueva herramienta de autoservicio de SSO.
Cesa el servicio HMAC luego de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio de SSO. El fin de la Fase 2 está planificado para mediados del 2020.
Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.
Resúmenes de cambios planificados
Los elementos en esta sección son resúmenes de los cambios que están marcados para releases futuras. SAP Concur se reserva el derecho de posponer o eliminar completamente la implementación de cualquier mejora o modificación mencionada aquí.
Request de próxima generación (PróxGen)
**Cambios planificados** Nueva interfaz de usuario para usuarios de Concur RequestSAP Concur está comprometido a mejorar constantemente sus productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar estas funciones. Cómo los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Constantemente escuchamos a nuestros clientes y pedimos comentarios sobre cómo podemos mejorar la experiencia del usuario.
Request de próxima generación es la evolución continua de la experiencia del usuario de SAP Concur. Se creó gracias a la investigación exhaustiva del usuario y las analíticas de los datos que incluyen 680 conversaciones personales, 58 estudios de usabilidad, más de 3.000 respuestas a encuestas y 1,3 mil millones de acciones mensuales del usuario.
Los clientes obtendrán una vista previa y, luego, podrán habilitar Request de próxima generación antes de la fecha límite obligatoria.
Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una IU mejorada y hace posible que SAP Concur reaccione más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.
Plataforma de SAP Concur
**Cambios planificados** APIs de Concur Request v4SAP Concur presentará pronto las APIs de Concur Request v4 para socios y clientes. El lanzamiento de v4 está previsto para diciembre de 2019.
Con v4, Concur realizó grandes mejoras en los puntos de acceso existentes de Solicitud y ahora permite que un cliente o un socio interactúen con Concur Request para realizar lo siguiente:
Obtener una lista de solicitudes existentes
Obtenga información detallada de una solicitud existente
Crear, leer, actualizar o eliminar una solicitud existente.
Mover una solicitud existente a través del flujo de aprobación mediante una de las siguientes acciones disponibles: enviar, aprobar, recuperar, cancelar, cerrar o reabrir.
Obtener la lista de gastos previstos (incluidos los segmentos de viajes) adjuntos a una solicitud.
Crear, leer, actualizar o eliminar un gasto previsto para una solicitud.
Obtener información de la oficina de una agencia de viajes.
Obtener la lista de políticas de solicitud activas para un determinado usuario
FONDO
SAP continúa realizando fuertes inversiones en APIs y herramientas para simplificar la integración completa.
En SAP Concur, estamos convencidos de que un ecosistema abierto amplía su visión. Un ecosistema abierto conecta de forma dinámica sus sistemas internos, datos de socios y gastos para revelar información eficaz que le permite dirigir mejor su negocio.
Explore las capacidades enumeradas arriba y considere de qué manera las APIs podrían ayudarlo a simplificar algunos de sus procesos actuales, tales como:
Creación automática de una solicitud de Concur Travel para cualquiera de las capacitaciones externas aprobadas mediante su sistema de Recursos Humanos.
Presentación de solicitudes de autorización con aprobación pendiente en el widget “Gerente” de su portal corporativo interno.
PERMISOS
Además de los permisos existentes en el nivel de usuario, las APIs de Concur Request v4 se basan en el servicio de autentificación segura más reciente y en el nuevo framework Oauth2 de SAP Concur, que gestiona la autorización para permisos en el nivel de empresa. Los clientes o socios ahora pueden utilizar un solo token/permiso para interactuar con Solicitud en nombre de todos los usuarios de la empresa.
Objetivo empresarial/Beneficio del cliente: Estas mejoras brindarán más opciones y capacidades a los desarrolladores que utilizan la plataforma de SAP Concur con Solicitud.
**Cambios planificados** Obsolescencia de las APIs de Concur Request existentes (v1.0, v3.0, v3.1)SAP Concur volverá obsoletas las APIs de Concur Request existentes (v1.0, v3.0 y v3.1) en una futura release. Estas APIs serán sustituidas por las APIs de Concur Request v4.
Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.
Además, SAP Concur ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.
Notificaciones a clientes
Subprocesadores no afiliados de SAP Concur
La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)
Certificaciones mensuales del navegador
Las certificaciones mensuales del navegador, tanto actuales como planeadas, están disponibles con las otras notas de release mensuales de SAP Concur, a las que se puede acceder desde Novedades: Edición estándar.