Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC).

SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

Para obtener más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticaciones

A finales de agosto estará disponible para los administradores de SAP Concur que tengan asignado el rol Administrador de empresa o Administrador de servicios web una nueva herramienta de autoservicio de token de solicitud de empresa.

La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar tokens de solicitud de empresa sin contactar con el soporte de SAP Concur. Esta herramienta también permite a los clientes generar un token de solicitud de empresa de sustitución sin la ayuda del soporte de SAP Concur si su token de solicitud de empresa caduca o se pierde.

Propósito comercial/beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar tokens de solicitud de empresa sin contactar con el soporte de SAP Concur. Esta herramienta también permite a los clientes generar un token de solicitud de empresa de sustitución sin la ayuda del soporte de SAP Concur si su token de solicitud de empresa caduca o se pierde.

Servicios web de cliente

El 21 de agosto, se desactivó la página Registrar solicitud de socio.

Con la versión de octubre, una nueva herramienta de autoservicio de gestión de aplicaciones reemplazará a la página Registrar solicitud de socio.

Para obtener más información, consulte la nota **Cambios planificados** Herramienta de autoservicio para la gestión de aplicaciones en las notas de versión September Final Shared Planned Changes (solo en inglés).

Antes del lanzamiento de la nueva herramienta de autoservicio, los clientes con los servicios web de cliente de SAP Concur pueden contactar con los servicios web del cliente para registrar las nuevas aplicaciones.

Los clientes que no tengan servicios web de cliente de SAP Concur aún pueden ponerse en contacto con el servicio de atención al cliente de SAP Concur para obtener un ID de aplicación según sea necesario.

Propósito comercial/beneficio del cliente: La página Registrar solicitud de socio se ha utilizado para crear aplicaciones Oauth 1.0 (heredadas). OAuth 1.0 quedó obsoleto el 4 de febrero de 2017.

Para obtener más información sobre la obsolescencia de Oauth 1.0 y la migración a Oauth 2.0, consulte el Portal del desarrollador de SAP Concur.

La nueva herramienta de autoservicio para la gestión de aplicaciones también permite a los clientes crear aplicaciones compatibles con Oauth 2.0.

Aplicación Concur Mobile

A finales de septiembre, se actualizará la página Registro de Concur Mobile. Para ir a la página Registro de Concur Mobile actualizada, haga clic en Perfil > Configuración del perfil > Registro de Concur Mobile. La página Registro de Concur Mobile actualizada incluye tres nuevas secciones:

• Políticas de inicio de sesión de Mobile

• ID de inicio de sesión

• Descarga de la aplicación

Propósito comercial/beneficio del cliente: La actualización de la página Registro de Concur Mobile proporciona a los usuarios más información sobre sus ID de inicio de sesión y las políticas de inicio de sesión móvil de su organización.

Campos personalizados

A partir de la versión de septiembre, cuando un administrador descarga el archivo de plantilla de importación de listas desde la página Campos personalizados > Gestionar elementos de lista > Editar lista en Configuración del producto, si la lista tiene 1000 o menos elementos de lista, estos se incluyen en el archivo descargado y se pueden actualizar mediante la plantilla de importación cuando se carga el archivo.

Antes de esta modificación, los elementos de lista existentes no se incluían en la plantilla de importación de lista descargada.

Propósito comercial/beneficio del cliente: Este cambio mejora la funcionalidad del modelo de importación de listas.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

• Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.

• Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.

• Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el lunes, 24 de enero de 2022. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de firma y de cifrado RSA de 4096 bits

• La clave vence cada 2 años

• El cliente es responsable de reemplazar la clave antes de que venza

  • Próxima fecha de vencimiento: 4 de septiembre de 2022

  • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Integración financiera

Con la versión de septiembre, cuando un cliente conecta por primera vez SAP Concur con su software de contabilidad ERP, los códigos de reclamación predeterminados en SAP Concur se eliminan y deben reasignarse.

Propósito comercial/beneficio del cliente: Este cambio ayuda a garantizar que los códigos de reclamación del IVA correctos estén asociados con los tipos de gastos en Concur Expense.

Localización

En la versión de septiembre, SAP Concur tiene previsto cambiar los siguientes términos en la versión de chino tradicional de la interfaz de usuario de SAP Concur para aportar consistencia a la traducción del término Asistente:

Propósito comercial/beneficio del cliente: Estas revisiones proporcionan una traducción más precisa y mejoran la experiencia del usuario.

UI de NextGen

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para crear y enviar informes de gastos.

Ahora se recomienda encarecidamente a los clientes de Concur Expense que obtengan una vista previa y luego pasen a la IU de NextGen mucho antes de la fecha de transición automática del 1 de octubre de 2022.

Propósito comercial/beneficio del cliente: El resultado es la nueva generación de la interfaz de usuario de de Concur Expense diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Configuración del producto

En la versión de septiembre, se ha actualizado el diseño de la página Configuración del producto de Concur Standard Edition.

Propósito comercial/beneficio del cliente: Esta actualización mejora el uso de la página Configuración del producto y prepara la página Configuración del producto para futuras mejoras.

Administración de servicios web

Para cumplir los requisitos de seguridad, la longitud del nombre de usuario y la contraseña asociados con un conector de la aplicación deben tener al menos 10 caracteres y no más de 50.

Algunos clientes actualmente tienen nombres de usuario y contraseñas configurados que no cumplen estos parámetros. En una versión futura, estos parámetros se convertirán en requisitos obligatorios.

Para evitar interrupciones en los rótulos a través de conexiones de aplicación, los nombres de usuario y las contraseñas que no cumplan estos requisitos deberán actualizarse antes de que se implemente este cambio. SAP recomienda actualizar sus nombres de usuario y contraseñas del conector de la aplicación lo antes posible.

Un administrador con el rol de administrador de la empresa o de administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de la conexión de la aplicación.

Propósito comercial/beneficio del cliente: Aplicar restricciones de longitud de contraseña y de nombre de usuario mejora los estándares de seguridad para los rótulos realizados a través del conector de la aplicación.

Expense Pay clásico

Actualmente, SAP Concur tiene previsto retirar la solución Expense Pay clásica heredada a partir del 1 de enero de 2022. A medida que avancemos a la siguiente fase de nuestra estrategia de pago a través de soluciones de proveedores de pagos, esta retirada requerirá que los clientes utilicen Expense Pay clásico para habilitar soluciones alternativas. SAP Concur ha estado realizando un esfuerzo de varios años para hacer la transición de nuestra cartera de soluciones de pago a soluciones habilitadas por proveedores de pagos. Esto queda patente por nuestra solución Expense Pay Global con Bambora y la solución Expense Pay Flex prevista con Western Union Business Solutions.A partir del 15 de diciembre de 2021 se dejará de realizar pagos con Expense Pay clásico en todas las monedas a los empleados y proveedores de tarjetas de crédito. Este cambio se ha comunicado directamente a los clientes que utilizan Expense Pay clásico.

Propósito comercial/beneficio del cliente: Este cambio forma parte de una transición a soluciones habilitadas por proveedores de pagos para admitir futuras mejoras de productos y una integración más completa.

Configuración del producto

A partir de la versión de octubre, SAP Concur planea ofrecer un Asistente de activación para algunos clientes nuevos que están implementando Concur Expense Standard Edition. SAP Concur tiene previsto implementar el Asistente de activación para todos los clientes nuevos en noviembre de 2021.

El asistente de activación es un sistema de orientación de autoservicio integrado en el producto que permite a estos clientes implementar las funciones principales de Concur Expense sin la ayuda de un orientador de activación de SAP Concur.

Propósito comercial/beneficio del cliente: Esta función permite a los clientes configurar las funciones principales de Concur Expense Standard Edition en su empresa sin la ayuda de un orientador de activación de SAP Concur.