Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el segundo trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.

• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.

• Las empresas de administración de viajes (TMC) se preparan para incorporar nuevos clientes de SAP Concur con la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto para el segundo trimestre de 2020.

• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.

• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Las empresas de administración de viajes (TMC) seguirán migrando a los clientes de SAP Concur existentes desde el servicio HMAC a la nueva herramienta de autoservicio SSO.

• Cierre del servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Retención de datos

A partir del 2 de junio de 2020, cuando los datos de usuario se eliminan de acuerdo con una política de retención de datos, el código de país asociado con los usuarios eliminados se ofusca fijando el código de país en XX (inactivo).

Anteriormente, el código de país para los usuarios eliminados se fijaba en US de forma predeterminada.

Propósito comercial/beneficio del cliente: De este modo mejora la generación de informes al fijar de forma consistente los datos de código de país para los usuarios eliminados con un código designado a tal fin.

Pago de gastos: global

Las declaraciones de privacidad de los interlocutores de procesamiento de pagos ahora están disponibles desde la IU de Concur Expense. Los enlaces están disponibles en la página Información bancaria y en la ventana de diálogo para optar al depósito directo.

Los hipervínculos son los sitios web de los socios de procesamiento de pagos. El contenido de las declaraciones de privacidad no formará parte de Concur Expense.

Propósito comercial/beneficio del cliente: Este cambio hace que sea más fácil acceder a la información importante.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP. Para los clientes y proveedores que participan en el intercambio de datos, SAP actualiza nuestro subsistema de transferencia de archivos para proporcionar más seguridad a esas transferencias de archivos.

SAP empezará a migrar entidades que actualmente utilizan un proceso heredado para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso existente se migrarán a un proceso más eficiente entre ahora y el final de 2020. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en las API, los extractos y otros archivos de salida de SAP estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Integración financiera

Las soluciones SAP y Xero se han asociado para simplificar la contabilidad de gastos en Xero Accounting.

La edición estándar de Concur permite a los clientes que participan importar datos (datos maestros) de Xero Accounting a su configuración de SAP Concur. Estos datos permiten a los clientes utilizar sus datos de contabilidad únicos al registrar gastos y facturas. Los datos se actualizan en SAP de forma periódica. La exportación de datos maestros carga los suministradores o proveedores de las facturas y los empleados de Xerox Accounting en SAP Concur durante la implementación.

El proceso de contabilización financiero envía los informes de gastos y facturas que ya se pueden contabilizar de SAP a Xerox Accounting, con las API de la plataforma SAP Concur. SAP envía los datos de gastos como una factura de suministrador (para los reembolsos de caja) o como una transacción de tarjeta de crédito (para los cargos en la tarjeta de crédito). La integración envía los datos de la factura como factura de proveedor. La integración administra la transmisión de los datos de gastos y de facturas procedentes de SAP a Xerox Accounting, y la transmisión de información del estado de vuelta a SAP. La contabilización financiera tiene lugar tan pronto como se aprueba el informe o la factura para su pago, sin esperar un programa de lotes. El cliente puede consultar la información del estado de la contabilización financiera en el seguimiento de auditoría del informe de gastos o de la factura. El procesador de gastos o de facturas puede ver los problemas con la contabilización, lo que le permite corregir los errores y volver a enviar la información con rapidez.

Propósito comercial/beneficio del cliente: Esta integración facilita a los clientes gestionar la información de contabilidad tanto en SAP como en Xerox Accounting.

Otros

A partir de mayo, los usuarios pueden conectarse al centro de datos de Estados Unidos a través de www.concursolutions.com o de un nuevo URL: us1.concursolutions.com. Además, está previsto que, en el tercer trimestre, a los usuarios que se conecten al centro de datos de Estados Unidos a través de www.concursolutions.com se les redirija a us1.concursolutions.com.

Propósito comercial/beneficio del cliente: El URL us1.concursolutions.com es coherente con el URL de otros centros de datos. Por ejemplo, a los usuarios que se conectan al centro de datos de EMEA se les redirige a eu1.concursolutions.com.

El certificado proporcionado por el servicio SAP Concur SAMLv2, que se utiliza para establecer una conexión de inicio de sesión único (SSO) con un IdP, vence el 25 de junio de 2020. A menos que el certificado se renueve antes de dicha fecha de caducidad, su vencimiento puede impedir que los usuarios puedan iniciar sesión correctamente en los productos de SAP Concur.

Las soluciones SAP Concur ofrecen el SSO para ayudar a que el proceso de inicio de sesión del usuario sea más fácil y seguro. El SSO requiere que se establezca la confianza entre el proveedor de identidades (IdP) y el proveedor de servicios (SP). Esta confianza se establece en parte mediante el uso criptográfico de los certificados proporcionados por el proveedor de servicios, en este caso, las soluciones SAP Concur.

Propósito comercial/beneficio del cliente: Para asegurarse de que el certificado SSO se adhiera a los estándares y procesos de seguridad más recientes, el certificado se ha configurado para que venza y haya que renovarlo periódicamente.

El 22 de junio de 2020, las soluciones SAP Concur eliminaron la compatibilidad de las conexiones con *.concursolutions.com y *api.concursolutions.com que utilizan los siguientes cifrados TLSv1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

En respuesta a las necesidades de nuestros clientes, el 25 de junio se restableció la compatibilidad con estos cifrados.

IU de nueva generación

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para crear y enviar informes de gastos.

Los clientes de Concur Expense tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la transición obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la nueva generación de la interfaz de usuario de de Concur Expense diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Configuración del producto

Se ha rediseñado la página Campos personalizados en Configuración del producto. No se eliminarán las funciones o funcionalidades existentes. Algunas funciones se han trasladado.

La página Campos personalizados rediseñada incluye los siguientes cambios importantes:

• Se ha cambiado el nombre de la página de Gestionar campos personalizados a Campos personalizados.

• La página Campos personalizados ahora incluye dos pestañas: Campos personalizados y Campos que seguimos.

• Algunas funciones a las que se accedía anteriormente desde la página Campos personalizados se han trasladado a la nueva página Gestionar visibilidad.

• La funcionalidad de búsqueda se ha añadido a la página Campos personalizados.

• La pestaña Campos personalizados proporciona una Vista básica y una Vista avanzada.

• La funcionalidad de configuración guiada se incluye en la página Gestionar visibilidad.

Además de estos importantes cambios, también se han realizado cambios menores y de diseño en la página Campos personalizados.

Propósito comercial/beneficio del cliente: Estas actualizaciones mejoran la gestión de campos personalizados al proporcionar una mejor experiencia al usuario final.

Se ha rediseñado la página Cuentas de usuario en Configuración del producto. La funcionalidad sigue siendo básicamente la misma. La IU rediseñada se está implementando para los clientes de forma incremental. La nueva IU se implementó para algunos clientes el 30 de abril y se ha implementado para clientes adicionales a lo largo del tiempo. La nueva IU se implementará para todos los clientes a partir del 25 de junio.

Hasta el 25 de junio, la interfaz de usuario existente será la interfaz predeterminada y los clientes tendrán la opción de cambiar a la nueva interfaz. A partir del 25 de junio, la nueva interfaz se convertirá en la interfaz de gestión de usuarios predeterminada, y los clientes tendrán la opción de cambiar entre el diseño nuevo y el existente. También pueden realizar comentarios sobre el nuevo diseño en una breve encuesta opcional.

Propósito comercial/beneficio del cliente: Este rediseño actualiza la apariencia de la interfaz de gestión de usuarios y proporciona un marco para futuras mejoras en este área administrativa.