Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedó obsoleto.

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticación

A fines de agosto, SAP pondrá a disposición la nueva herramienta de autoservicio Token de solicitud de empresa para administradores de SAP Concur que tengan el rol Administrador de la empresa o Administrador de servicios web asignado.

La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Objetivo empresarial/Beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa nueva permite que los clientes generen tokens de solicitud de empresa sin ponerse en contacto con el soporte de SAP Concur. Esta herramienta también permite que los clientes generen un token de solicitud de empresa de reemplazo sin recibir ayuda del soporte de SAP Concur en caso de que dicho token caduque o se pierda.

Servicios web para clientes

El 21 agosto, se desactivará la página Registrar solicitud de socio.

Con la release de octubre, una herramienta de autoservicio para gestión de aplicación reemplazará la página Registrar solicitud de socio.

Para obtener más información, consulte la nota **Cambios planificados** Herramienta de autoservicio para la gestión de aplicaciones en las notas de la release September Final Shared Planned Changes (solo en inglés).

Antes del lanzamiento de la nueva herramienta de autoservicio, los clientes con los Servicios web para clientes de SAP Concur pueden comunicarse con los Servicios web para clientes para registrar aplicaciones nuevas.

Los clientes que no tienen Servicios web para clientes de SAP Concur pueden ponerse en contacto con el soporte de SAP Concur para obtener un ID de aplicación, si lo necesitan.

Objetivo empresarial/Beneficio del cliente: La página Registrar solicitud de socio se utilizaba para crear aplicaciones OAuth 1.0 (antiguo). Oauth 1.0 quedó obsoleto el 4 de febrero de 2017.

Para obtener más información sobre la obsolescencia de OAuth 1.0 y la migración a OAuth 2.0, consulte el Portal de desarrolladores de SAP Concur

La nueva herramienta de autoservicio para la gestión de aplicaciones permitirá que los clientes creen aplicaciones que cumplan los requisitos de OAuth 2.0.

Aplicación Concur Mobile

A finales de septiembre, se actualizará la página Registro de Concur Mobile. Para dirigirse a la página Registro de Concur Mobile actualizada, haga clic en Perfil > Configuración de perfil > Registro de Concur Mobile. La página Registro de Concur Mobile actualizada incluye tres secciones nuevas:

• Políticas de inicio de sesión móvil

• IDs de inicio de sesión

• Descargue la aplicación

Objetivo empresarial/Beneficio del cliente: La página Registro de Concur Mobile actualizada proporcionar a los usuarios más información sobre sus IDs de inicio de sesión y las políticas de inicio de sesión móvil de su organización.

Campos personalizados

A partir de la release de septiembre, cuando un administrador descargue la plantilla de importación de listas desde la página Campos personalizados > Administrar elementos de lista > Editar lista en la Configuración del producto, si la lista tiene 1.000 elementos de lista o menos, esos elementos de lista se incluirán en el archivo descargado y se podrán actualizar mediante la plantilla de importación cuando se cargue el archivo.

Antes de este cambio, los elementos de lista existentes no se incluían en la plantilla de importación de lista descargada.

Objetivo empresarial/Beneficio del cliente: Este cambio mejora la funcionalidad de la plantilla de importación de listas.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con los productos de SAP Concur. Para clientes y proveedores de SAP Concur que participen en el intercambio de datos a través de diversos protocolos de transferencia de archivos seguros, SAP está haciendo cambios que proporcionan mayor seguridad para estas transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos que no sean SFTP (Secure File Transfer Protocol) y la autenticación de contraseña de SFTP no se pueden conectar con SAP Concur para la transferencia de archivos:

• Las cuentas de transferencia de archivos que no utilicen SFTP deben comenzar a utilizar SFTP con autenticación de clave SSH.

• Las cuentas de transferencia de archivos con SFTP que usen la autenticación de contraseña, deben comenzar a utilizar la autenticación de clave SSH.

• Las solicitudes de restauración de contraseña de SFTP requieren que el cliente brinde la clave SSH para su autenticación.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad para las transferencias de archivos.

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el lunes, 24 de enero de 2022. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Los archivos transferidos a los productos de SAP Concur deben estar encriptados con la clave pública de SAP PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo con la clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de inicio de sesión y encriptación de RSA de 4096 bits

• La clave caduca cada 2 años

• El cliente es responsable de cambiar la clave antes de que caduque

  • Próxima fecha de caducidad: 4 de septiembre de 2022

  • SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad

Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Integración financiera

Con la release de septiembre, cuando un cliente conecte por primera vez SAP Concur a su software contable ERP, se eliminarán los códigos de devolución predeterminados en SAP Concur y deberán volver a asignarse.

Objetivo empresarial/Beneficio del cliente: Este cambio ayuda a garantizar que los códigos correctos de devolución de IVA se asocien con los tipos de gastos en Concur Expense.

Localización

Con la release de septiembre, SAP Concur planea modificar los siguientes términos en la versión del chino tradición de la interfaz de usuario de SAP Concur para aportar consistencia en la traducción de “asistente(s)”.

Objetivo empresarial/Beneficio del cliente: Estas revisiones brindan una traducción más precisa y una experiencia de usuario mejorada.

IU de próxima generación

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para crear y enviar informes de gastos.

S recomienda a los clientes de Concur Expense que utilicen la vista previa y, después, pasen a la IU de próxima genera antes de la fecha de transición automática del 1 de octubre de 2022.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Expense diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Configuración de producto

Con la release de septiembre, se actualizará el diseño de la página Configuración de producto en la edición estándar de Concur.

Objetivo empresarial/Beneficio del cliente: Esta actualización mejora la capacidad de uso de la página Configuración de producto y prepara la página Configuración de producto para futuras mejoras.

Administración de servicios web

Para cumplir con nuevos requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados a un conector de aplicación debe ser de 10 caracteres como mínimo y 50 como máximo.

Actualmente, algunos clientes tienen configurados nombres de usuario y contraseñas que no cumplen con estos parámetros. En una release futura, estos parámetros serán requisitos obligatorios.

Para evitar interrupciones de llamadas mediante conexiones de aplicaciones, los nombres de usuarios y las contraseñas que no cumplan con estos requisitos se deben actualizar antes de que se implemente este cambio. SAP recomienda que actualice los nombres de usuarios y las contraseñas de su conector de aplicación lo antes posible.

Un administrador con el rol Administrador de empresa o Administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de conexión de aplicación.

Objetivo empresarial/Beneficio del cliente: La aplicación de restricciones de longitud para nombres de usuario y contraseñas mejora los estándares de seguridad para llamadas realizadas mediante el conector de aplicación.

Expense Pay clásico

Actualmente, SAP Concur está planeando eliminar la solución antigua Expense Pay clásico a partir del sábado, 1 de enero de 2022. A medida que avanzamos en la siguiente fase de nuestra estrategia de pago a través de soluciones de proveedores de pago, este retiro requerirá que los clientes utilicen Expense Pay clásico para habilitar soluciones alternativas. SAP Concur ha llevado a cabo un esfuerzo de varios años para la transición de nuestra cartera de soluciones de pago a soluciones habilitadas para proveedores de pago. Esto se evidencia en nuestra solución actual Expense Pay Global con Bambora y en la solución planificada Expense Play Flex con Western Union Business Solutions. Los pagos de Expense Pay clásico para todas las monedas dejarán de realizarse a los empleados y proveedores de tarjetas de crédito a partir del 15 de diciembre de 2021. Este cambio se les ha informado directamente a los clientes que utilizan Expense Pay.

Objetivo empresarial/Beneficio del cliente: Este cambio forma parte de una transición hacia soluciones habilitadas para proveedores de pago para apoyar futuras mejoras del producto y una mayor integración.

Configuración de producto

A partir de la release de octubre, SAP Concur tiene previsto ofrecer un Asistente de activación para algunos clientes nuevos que estén implementando la edición estándar de Concur Expense. SAP Concur tiene previsto implementar el Asistente de activación para todos los clientes nuevos en noviembre de 2021.

El Asistente de activación es un sistema de guía de autoservicio en el producto que permite a estos clientes implementar las características principales de Concur Expense sin la asistencia de un asesor de activación de SAP Concur.

Objetivo empresarial/Beneficio del cliente: Esta función permite a los clientes configurar las características principales de la edición estándar de Concur Expense en su empresa sin requerir la asistencia de un asesor de activación de SAP Concur.