Solicitud

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

El 23 de noviembre de 2019, SAP Concur cambió la dirección IP de st-eu.concursolutions.com de 84.14.175.233 a 46.243.56.11.

Este cambio no afecta a los clientes cuyos protocolos de transferencia de archivos utilizan el punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) para conectarse.

Los clientes que se conecten a través de una dirección IP tendrán que conectarse al punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) o a la nueva dirección IP.

SAP Concur recomienda la conexión al punto de acceso DNS st-eu.concursolutions.com para evitar problemas de conexión si se vuelve a cambiar la dirección IP de SAP Concur en el futuro.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st-eu.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el primer trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Los clientes se preparan para incorporar a nuevos clientes a través de la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto durante el primer trimestre de 2020.
• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial de HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Los clientes continúan migrando clientes HMAC existentes a la nueva herramienta de autoservicio SSO.
• Cierre el servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Los clientes que utilizan o tienen previsto utilizar los rótulos de SAP Concur (por ejemplo, Enviar notificación, Abrir URL externa, Obtener lista y Obtener asistente) tienen que asegurarse de que cumplen con las normas de seguridad de SAP Concur. Para reducir el riesgo de seguridad para nuestros clientes y para SAP Concur, damos un margen de actuación a las empresas hasta finales de 2019 para que hagan la actualización necesaria de los rótulos. Si los clientes tienen protocolos de seguridad inferiores a nuestro estándar después del 31 de diciembre de 2019, sus rótulos dejarán de funcionar a partir de enero de 2020.

Para utilizar rótulos, los clientes deben asegurarse de que se use la versión 1.1 o superior de TLS para los protocolos de cifrado del punto de acceso del cliente. Además, los clientes que utilicen rótulos deben asegurarse de que su punto de acceso del host del rótulo use y priorice uno o varios conjuntos de cifrado ECDHE con una longitud de la clave equivalente mayor o igual a 2048 bits, como uno de los cifrados enumerados a continuación.

EJEMPLOS DE CIFRADOS A UTILIZAR

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Propósito comercial/beneficio del cliente: Reducir el riesgo de seguridad para los clientes que utilizan rótulos y SAP Concur.

Otros

Está previsto que el 19 de diciembre se realicen varios cambios en Concur Open y Personalized Concur Open.

• Servicios de suscripción: Las suscripciones de correo electrónico y RSS para notificaciones de estado de servicio solo estarán disponibles a través de Personalized Concur Open, que muestra los problemas de servicio específicos de la organización de un cliente. Las suscripciones a Concur Open actuales para los clientes de SAP Concur se migrarán a Personalized Concur Open.
• Dirección de correo electrónico de notificación "De": La dirección de correo electrónico de notificación pasará de openupdates@concur.com a ConcurOpenUpdates@sap.com. Los clientes deben comprobar que hayan agregado el dominio @sap.com a su Lista de remitentes seguros y que los usuarios hayan actualizado las reglas de bandeja de entrada de correo electrónico personal.
• Informes de análisis de causas básicas (RCA): Después de cada incidente, se publicará un informe preliminar del RCA, seguido de un informe final del RCA que contendrá un análisis más completo con acciones correctivas. Ambos informes solo se publicarán en Personalized Concur Open.
• Estado de disponibilidad del servicio: Para reflejar mejor el efecto en los clientes, el icono Problema de rendimiento y el icono Problema de rendimiento parcial se eliminarán de Concur Open y de Personalized Concur Open.

Propósito comercial/beneficio del cliente: Estos cambios proporcionan mejor información a los clientes, al mismo tiempo que eliminan algunos de los datos que actualmente están disponibles para los que no son clientes.

Después de que un usuario seleccione un idioma diferente en la lista Cambiar idioma e inicie sesión con sus credenciales en SAP Concur, aparece una página que le pide que confirme el idioma a utilizar en la sesión actual (por ejemplo, su última selección o la que aparece de forma predeterminada en su perfil) o si desea utilizar el idioma seleccionado en la sesión anterior para la sesión actual y también actualizar el idioma predeterminado en su perfil para esa selección.

Está previsto que esta página desaparezca en la versión de diciembre. En su lugar, el idioma que el usuario seleccione en la lista Cambiar idioma se utilizará para la sesión actual. Para actualizar su idioma por defecto, el usuario puede realizar el cambio en las parametrizaciones del perfil.

Propósito comercial/beneficio del cliente: Al eliminar esta página desaparece también la recurrencia de los problemas de idioma preferido y se simplifica la experiencia del usuario.