Autenticación

Estos cambios son parte del compromiso continuo de SAP Concur de garantizar la autenticación segura.

El soporte de SAP Concur para el código de autentificación de mensajes con hash (HMAC) quedará obsoleto. Las empresas de administración de viajes (TMC) y el personal de SAP Concur ayudarán a los clientes que utilizan HMAC a migrar a SSO de SAP Concur SAML v2 (SAML v2).

SAP Concur ofrece la opción de autoservicio de inicio de sesión único que permite a los administradores de clientes configurar sus conexiones SAML v2 sin necesidad de comunicarse con un representante del soporte de SAP Concur.

Para más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC abarca dos fases:

FASE I:

• Los clientes deben contar con un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes prueban la autenticación utilizando SAML v2.

• Las TMCs se preparan para incorporar a clientes nuevos de SAP Concur en SAML v2.

• Se informará a los clientes mediante notas de la release sobre la fecha de obsolescencia oficial de HMAC. A partir de la fecha de obsolescencia oficial, no se podrán incorporar clientes nuevos utilizando HMAC; se deberán incorporar mediante SAML v2.

• Los clientes existentes que utilizan HMAC deben migrar a SAML v2.

FASE II:

• Las TMCs migraron todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. El fin de la Fase II está planificado para mediados del 2021.

Objetivo empresarial/Beneficio del cliente: Este cambio proporciona mayor seguridad y un mejor servicio de asistencia para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Actualizaciones de transferencia de archivos

Esta nota de release está destinada al miembro del personal técnico responsable de las transmisiones de archivos con SAP Concur. Para los clientes y proveedores que participen en el intercambio de datos, SAP Concur mantendrá el subsistema de transferencia de archivos para proporcionar mayor seguridad a esas transferencias de archivos.

SAP Concur está en proceso de migrar entidades que actualmente usen un proceso existente para trasladar archivos a un proceso de transferencia de archivos más seguro y eficiente que depende de las APIs.

Los clientes cuyas entidades estén configuradas para usar el proceso existente se migrarán al proceso más eficiente en algún momento entre hoy y el 31 de julio de 2021. Una vez realizada esta migración, los clientes verán la siguiente mejora:

• Con el proceso existente, tenían que esperar a que el cronograma de traslado de archivos se ejecutara a una hora específica. Con este proceso más seguro y eficiente basado en APIs, los extractos y otros archivos de salida de SAP Concur estarán disponibles dentro del período de procesamiento rápido existente, poco después de que se creen los archivos.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen mayor seguridad y eficiencia para las transferencias de archivos.

Los archivos transferidos a las soluciones de SAP Concur deben estar encriptados con la clave PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo con la clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de inicio de sesión y encriptación de RSA de 4096 bits

• La clave caduca cada 2 años

• El cliente es responsable de cambiar la clave antes de que caduque

  • Próxima fecha de caducidad: domingo, 4 de septiembre de 2022

  • SAP Concur tiene previsto modificar la clave PGP pública rotativa en la carpeta raíz del cliente 90 días antes de la fecha de caducidad

Los clientes existentes pueden seguir utilizando la clave PGP (ID de clave D4D727C0) heredada de SAP Concur, pero quedará obsoleta en el futuro.

SAP Concur recomienda fervientemente a los clientes usar la clave PGP pública rotativa para las transferencias de archivos, ya que proporciona mayor seguridad. Para facilitar el uso de la clave PGP pública rotativa para las transferencias de archivos, SAP Concur agregó la clave a las carpetas de inicio de los clientes existentes el viernes 15 de enero de 2021.

Este anuncio corresponde a los siguientes puntos de acceso DNS para transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objetivo empresarial/Beneficio del cliente: La clave PGP pública rotativa proporciona mayor seguridad para las transferencias de archivos.

Menú de ayuda

SAP Concur agregó un enlace a la Guía de descripción del servicio en el menú Ayuda de la página de inicio de SAP Concur. Este cambio responde a los requisitos legales de SAP Concur.

Objetivo empresarial/Beneficio del cliente: Gracias a esta actualización, podrá acceder a la Guía de descripción del servicio desde los productos SAP Concur.

IU de próxima generación para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación bien elaborados que proporcionan una experiencia moderna, intuitiva y simplificada para el proceso de solicitud.

Los clientes de Concur Request obtendrán una vista previa y, luego, podrán habilitar la IU de próxima generación antes del traslado obligatorio.

Objetivo empresarial/Beneficio del cliente: El resultado es la próxima generación de la interfaz del usuario de Concur Request diseñada para proporcionar una experiencia del usuario moderna, uniforme y simplificada. Esta tecnología proporciona una interfaz de usuario mejorada y hace posible que reaccionemos más rápido a las solicitudes del cliente para satisfacer sus necesidades en constante cambio al instante.

Plataforma de SAP Concur

SAP retirará las APIs existentes de Concur Request (v1.0, v3.0 y v3.1) en una release futura (cuyo inicio está previsto para el martes, 1 de junio de 2021), de acuerdo con la Política de Obsolescencia y Ciclo de Vida de la API de SAP Concur. Estas APIs son sustituidas por las APIs de Concur Request v4. SAP ya no admitirá estas APIs después del retiro.

La baja de las APIs v1.0, v3.0 y v3.1 comenzará tres meses después de retirarlas. Las fechas específicas para la baja dependen de la migración de API del cliente individual.

Línea de tiempo de la API para la v1.0, v3.0, v3.1:

• Obsolescencia: 1 de marzo de 2020 - 31 de mayo de 2021

• Retiro: 1 de junio de 2021 - 30 de noviembre de 2021

• Baja - comienza después de 3 meses de inactividad en el estado de retiro

Objetivo empresarial/Beneficio del cliente: Las APIs de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior que no es la mejor práctica de seguridad y no cumple con los estándares de Oauth2. Además, las versiones anteriores de las APIs de Concur Request proporcionaban posibilidades ilimitadas para mover una solicitud a través del flujo de trabajo de aprobación, así como también para gestionar campos de listas simples y conectados. Estos problemas se resolverán con las nuevas APIs de Concur Request v4.

Además, SAP ha realizado un proyecto de compatibilidad inversa entre las APIs de Concur Request y las nuevas APIs de Concur Request v4 (no compatibilidad iso) para que la gran mayoría de casos de uso gestionados en las versiones anteriores también se gestionen en las APIs de Concur Request v4.

Administración de usuarios

El 11 de febrero, SAP Concur puso a disposición de todos los clientes de la edición estándar las nuevas páginas Agregar usuario y Editar usuario. Los clientes pudieron elegir si deseaban utilizar las nuevas páginas y dar su opinión sobre las mismas a través de una encuesta.

La funcionalidad de las páginas es la misma que la funcionalidad de las páginas preexistentes Crear usuario y Editar usuario. Se modificó el formato de las páginas y se reorganizaron los campos.

El 11 de marzo de 2021, las nuevas páginas Agregar usuario y Editar usuario se convirtieron en las páginas predeterminadas y los clientes ahora tienen la opción de volver a ver las páginas actuales.

El 8 de abril, las nuevas páginas Agregar usuario y Editar usuario sustituirán las páginas actuales Crear usuario y Editar usuario para todos los clientes y se eliminará la opción para revertir a las páginas actuales.

Objetivo empresarial/Beneficio del cliente: Estos cambios ofrecen una experiencia más simple y eficiente para los administradores de usuarios.

No hay cambios planificados este mes.