Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

• Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.

• Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.

• Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el lunes, 24 de enero de 2022. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de firma y de cifrado RSA de 4096 bits

• La clave vence cada 2 años

• El cliente es responsable de reemplazar la clave antes de que venza

  • Próxima fecha de vencimiento: 4 de septiembre de 2022

  • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Otros

En el cuarto trimestre de 2021, SAP Concur empezó a redirigir a los clientes a una nueva página de inicio. La apariencia de la nueva página de inicio es idéntica a la página de inicio anterior de SAP Concur. La nueva página de inicio ha mejorado la funcionalidad cuando los servicios no están disponibles temporalmente.

La implementación de la nueva página de inicio se realiza por fases.

• Fase 1: Al comienzo del cuarto trimestre, SAP Concur comenzó a redirigir a los clientes de Concur Expense, Concur Invoice y Concur Request del centro de datos de EE. UU. a la nueva página de inicio.

• Fase 2: En diciembre de 2021, SAP Concur empezará a redirigir a los clientes de Concur Expense, Concur Invoice y Concur Request del centro de datos de la UE a la nueva página de inicio.

• Fase 3: En el segundo trimestre de 2022, SAP Concur empezará a redirigir a los clientes restantes de los centros de datos de EE. UU. y la UE a una nueva página de inicio. El resto de clientes incluyen aquellos con Concur Travel independiente o Concur Travel con Expense, Invoice y/o Request.

Propósito comercial/beneficio del cliente: Este cambio garantiza que la página de inicio de SAP Concur esté disponible incluso cuando algunos servicios no lo estén y mejora la consistencia de la experiencia de inicio de sesión.

IU de NextGen para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para el proceso de solicitud.

Ahora se recomienda encarecidamente a los clientes de Concur Request que obtengan una vista previa y luego pasen a la IU de NextGen mucho antes de la fecha de transición automática del 1 de octubre de 2022.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Resúmenes de administración de la nota de versión

Anteriormente, los resúmenes de administración de la nota de versión mensual se proporcionaban en dos formatos de archivo:

• Como archivos PDF de las páginas de inicio clásicas

• Como archivos HTML desde los sistemas de ayuda en el producto y en SAP Help Portal

SAP Concur ahora proporciona solo archivos HTML desde el sistema de ayuda en el producto y SAP Help Portal.

Propósito comercial/beneficio del cliente: Una única ubicación proporciona una experiencia de usuario consistente para acceder a este contenido y libera recursos para trabajar con contenido nuevo.

Plataforma SAP Concur

A partir del 31 de mayo de 2020, las API de Concur Request existentes (v1.0, v3.0 y v3.1) estarán obsoletas. El 1 de junio de 2021, SAP comenzó a retirar estas API de acuerdo con la Política de obsolescencia y de ciclo de vida de API de SAP Concur. Las API se reemplazarán por las API v4 de Concur Request. SAP ya no admitirá estas API una vez retiradas.

A partir del 30 de noviembre de 2021, se ha completado la fase de retirada de las API de Concur Request existentes (v1.0, v3.0 y v3.1).

El desmantelamiento de las API v1.0, v3.0 y v3.1 comenzará tres meses después de la retirada de las API. Las fechas específicas del desmantelamiento dependerán de la migración de la API de cada cliente.

Cronología de las API v1.0, v3.0 y v3.1:

• Obsolescencia: 1 de marzo de 2020 a 31 de mayo de 2021

• Retirada: 1 de junio de 2021 a 30 de noviembre de 2021

• Desmantelamiento: empieza después de 3 meses de inactividad en el estado de retirada

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

Asistencia al usuario de SAP Concur

Esta nota de versión es un recordatorio para todos los administradores sobre los recursos disponibles para que los usuarios finales encuentren soporte. SAP proporciona muchas vías de soporte para muchos productos. Las opciones enumeradas en esta nota de versión son las únicas correctas para los usuarios finales de SAP Concur. Los administradores deben enviar la lista de recursos de autoservicio a continuación a sus usuarios finales para su visibilidad.

Los usuarios finales de las soluciones SAP Concur reciben soporte de una de las siguientes maneras:

• Soporte al usuario (USD): Si su empresa ha adquirido el soporte al usuario, los usuarios finales pueden acceder al soporte dentro de la aplicación SAP Concur. Haga clic en Ayuda > Contactar con el soporte para acceder al portal de soporte al usuario e iniciar el soporte por teléfono o chat.

• Soporte interno: Si su empresa no ha adquirido USD, los usuarios finales trabajan con contactos internos para dar soporte a su solución SAP Concur y lo complementen con los recursos de autoservicio en la siguiente sección.

RECURSOS DE USUARIO FINAL DE AUTOSERVICIO

Hay varias ubicaciones en las que los usuarios finales pueden encontrar información adicional, recursos de formación y preguntas frecuentes. Todos los usuarios pueden acceder a estos enlaces.

Comunidad de SAP Concur:

https://community.concur.com/

Información de soporte y preguntas frecuentes sobre la comunidad de SAP Concur:

https://community.concur.com/t5/Support-and-FAQs/bg-p/Support

Kit de herramientas de formación de SAP Concur, edición profesional:

http://www.concurtraining.com/

Kit de herramientas de formación de SAP Concur, edición estándar:

http://www.concurtraining.com/toolkit/standard/en

Ayuda en línea del usuario final de Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US?task=use_task

Ayuda en línea del usuario final de Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US?task=use_task

Ayuda en línea del usuario final de Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US?task=use_task

Ayuda en línea del usuario final de Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US?task=use_task

Administración de servicios web

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

Para cumplir los requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados con un conector de la aplicación en la página Conectores de aplicación deben tener al menos 10 caracteres y no más de 50.

Algunos clientes actualmente tienen nombres de usuario y contraseñas configurados que no cumplen estos parámetros.

El 28 de febrero de 2022 se aplicarán el mínimo de 10 caracteres y el máximo de 50 caracteres. Si los nombres de usuario y las contraseñas no se actualizan antes de este cambio, es posible que algunos aspectos de las soluciones SAP Concur dejen de funcionar. Por ejemplo, los pasos de flujo de trabajo no se completarán si se utilizan notificaciones, las ventanas LEU no se abrirán y no habrá resultados en los campos que utilicen listas de obtención de datos.

Para evitar interrupciones en los rótulos a través de las conexiones de la aplicación y la consiguiente interrupción de algunas tareas del usuario final, SAP recomienda actualizar sus nombres de usuario y contraseñas del conector de la aplicación lo antes posible.

Un administrador con el rol de administrador de la empresa o de administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de la conexión de la aplicación.

Propósito comercial/beneficio del cliente: Aplicar restricciones de longitud de contraseña y de nombre de usuario mejora los estándares de seguridad para los rótulos realizados a través del conector de la aplicación.

No se han planificado cambios para este mes.