認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur はまもなく、SSO オプションとしてのハッシュベース メッセージ認証コード (HMAC) を削除する廃止プロセスを開始します。HMAC の代替サービスは SAML SSO です。このサービスの設定はセルフサービス方式となります。お客様の管理者は SAP Concur 内でこの設定にアクセスして SAML 接続を完了します。

現在 HMAC を使用しているお客様の場合、リリースされ次第 SSO セルフサービス ツールに移行することをお奨めします (2020 年第 2 四半期を予定)。この新しい SSO セルフサービス ツールにより、複数のポータル (アイデンティティ プロバイダ) を追加できるようになります。

HMAC の廃止は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) またはカスタム SAML 2.0 ソリューションを保有している必要があります。
• お客様が、新しい SSO セルフサービス ツールのテストを開始します。
• Travel Management Companies (TMC) が、新しい SSO セルフサービス ツール (2020 年第 2 四半期リリース予定) を使用する SAP Concur の新しいお客様に対するオンボーディングを準備します。
• SSO ツールを使用できるようになると、リリース ノートでお客様に HMAC の正式な廃止日が通知されます。正式な廃止日以降は、HMAC を使用して新規クライアントをオンボーディングすることはできません。新規クライアントは、新しい SSO セルフサービス ツールを使用してオンボーディングする必要があります。
• HMAC を使用している既存のクライアントを新しい SSO セルフサービス ツールを使用して移行する必要があります。

フェーズ II:

• Travel Management Company (TMC) は、引き続き既存の SAP Concur のお客様を HMAC サービスから新しい SSO セルフサービス ツールに移行します。
• HMAC から新しい SSO セルフサービス ツールへの移行がすべて完了したら、HMAC サービスをシャットダウンします。フェーズ II の終了は 2020 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

データ保持

[管理] > [会社] > [データ保持] ページに表示される [保留の管理およびユーザーの消去] データ保持機能の説明が更新されました。

更新前

[組織管理] - [ユーザー管理] ツールで、ユーザーの保留および削除を管理することができます。

更新後

[ユーザー保留] (または [保留解除]) および [ユーザー消去] の各ボタンは、ユーザーを管理するページに表示されます。

業務目的/お客様にとってのメリット: この更新により、[データ保持管理者] ロールのあるユーザーが [ユーザー保留]、[保留解除]、および [ユーザー消去] の各ボタンを見つけることができる場所について、より正確な情報が提供されます。

ファイル転送の更新

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加するお客様および支払先に対し、SAP Concur では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2020 年 2 月 24 日の午後 2 時 PST 以降、SAP Concur のファイル転送システムに接続すると HTTPS プロトコルは使用できなくなります。

• 既存の HTTPS ファイル転送アカウントは、SSH キーによる SFTP に切り替える必要があります。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を開始します。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2020 年終了までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

その他

3 月下旬を目処に、ユーザーが SAP Concur にサインインした際に一部使用できない製品やサービスがある場合、ユーザーに表示される [ホーム] ページが変更されます。変更後のホーム ページからは、利用できる製品およびサービスにアクセスできます。

この改善の導入前は、一部使用できない製品やサービスがあるときにユーザーが SAP Concur にサインインしようとすると、503 (サービスが利用不可) というメッセージが表示され、ユーザーの [ホーム] ページにはアクセスできませんでした。そのため、すべてのサービスおよび製品が利用できるようになってから SAP Concur にサインインするまで、ユーザーは待機する必要がありました。

業務目的/お客様にとってのメリット: この拡張により、他に使用できない製品やサービスがある場合でも、利用可能な製品およびサービスを使用するタスクを完了することができるようになります。

製品設定

[製品設定] の [ユーザー アカウント] ページが再設計されているところです。機能は、基本的には同じままです。

再設計されたページは、トライアル期間中にお客様が段階的に使用できるようになります。現在は、少数のお客様が再設計されたインターフェイスの使用をオプトインすることができます。4 月 23 日から 6 月 4 日までの間に、その他のお客様に再設計されたインターフェイスにオプトインするためのアクセス権が付与される予定です。6 月 4 日には、この新しいインターフェイスが、お客様が使用できる唯一のユーザー管理インターフェイスとなります。

業務目的/お客様にとってのメリット: 再設計されたユーザー管理インターフェイスにより、エンド ユーザーのエクスペリエンスが向上します。

セキュリティ拡張

製品とサービスのセキュリティを継続的に確保するために、SAP Concur は新しい concursolutions.com SSL 証明書を発行しました。現在の証明書は、2020 年 4 月 14 日に期限が切れます。

この期限切れの近い証明書をピン留めしているお客様は、2020 年 4 月 14 日よりも前に新しい証明書に更新する必要があります。ピン留めされた証明書が 2020 年 4 月 14 日よりも前に更新されない場合、組織およびユーザーは、SAP Concur の製品およびサービスを使用できなくなります。

証明書をピン留めしていないお客様の場合、新しい証明書に自動的に更新されるため、特に必要な対応はありません。ほとんどのお客様は証明書をピン留めしていません。

注意: 弊社のセキュリティおよびコンプライアンス プログラムの拡張として、この証明書は年間ベースで更新されます。

業務目的/お客様にとってのメリット: この更新により、製品およびサービスのセキュリティが継続的に確保されます。

SAP Concur は、TLS (Transport Layer Security) 暗号化プロトコルのバージョン 1.1 のサポート サイクルの終了を発表しています。よりセキュアな TLS のバージョン 1.2 のサポートは継続されます。その背景には、TLS プロトコルにより、電話またはコンピュータとクラウドベース サービス間のセキュアな双方向通信が可能になったことが挙げられます。

TLS v.1.1 の接続は 2020 年 2 月 20 日より拒否されています。

業務目的/お客様にとってのメリット: SAP Concur は、お客様のセキュリティと、よりセキュアで新しい TLS のバージョン 1.2 へのアップグレードのしやすさについて慎重に検討したうえで、このステップを実行します。この TLS v 1.1 のサポート終了計画により、お客様は TLS v 1.2 を使用して、安全かつよりセキュアな方法で SAP Concur ソリューションと通信できるようになります。

NextGen (次世代) Request

SAP Concur では、製品の一貫性のある改善に力を注いでいます。それらは提供する機能だけでなく、それらの機能を使用するエクスペリエンスについても言えます。ユーザーが技術にどのようにかかわるかは、ニーズおよび期待とともに経時的に変わります。SAP Concur は、常にお客様の声を聞き、ユーザー エクスペリエンスをどのように改善できるかについてのフィードバックを求めています。

NextGen Request は SAP Concur ユーザー エクスペリエンスの継続的な進化です。これは、ユーザー調査および行動データの両方から学んだことに基づいて構築されており、引き続きこのような情報が活用される予定です。

お客様は決められたカットオーバーよりも前に、NextGen Request をプレビューしてオプトインできるようになります。

業務目的/お客様にとってのメリット: 次世代の Concur Request ユーザー インターフェイスは、最新かつ一貫性があり、合理的なユーザー エクスペリエンスを提供するように設計されています。この技術により、UI が拡張されるだけでなく、お客様の変化するニーズを満たすために、SAP Concur がお客様のご要望により迅速に対応できるようにもなります。

SAP Concur のプラットフォーム

今後のリリースでは、既存の Concur Request API (v1.0、v3.0、v3.1) が廃止される予定です (2020 年 12 月 1 日を予定)。これらの API は、Concur Request v4 API で置き換えられます。

業務目的/お客様にとってのメリット: Concur Request API v1.0、v3.0 および v3.1 では、セキュリティのベスト プラクティスではない、Oauth2 標準を満たしていない前の認証方法のみがサポートされます。また、Concur Request API の以前のバージョンでは、申請の承認ワークフローでの移動や、カスタムのシンプルな接続済リスト フィールドの管理の可能性が制限されていました。これらの問題は、新しい Concur Request v4 API で解決されます。

さらに、SAP Concur は現在の Concur Request API と新しい Concur Request v4 API (ISO の互換性はなし) との間で後方互換性プロジェクトを実行して、前のバージョンで管理されたユース ケースのほとんどを Concur Request v4 API でも管理できるようにします。