認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur はまもなく、SSO オプションとしてのハッシュベース メッセージ認証コード (HMAC) を削除する非推奨化プロセスを開始します。HMAC の代替サービスは SAML SSO です。このサービスの設定はセルフサービス方式となります。お客様の管理者は SAP Concur 内でこの設定にアクセスして SAML 接続を完了します。

現在 HMAC を使用しているお客様の場合、リリースされ次第 SSO セルフサービス ツールに移行することをお奨めします (2020 年第 2 四半期を予定)。この新しい SSO セルフサービス ツールにより、複数のポータル (アイデンティティ プロバイダ) を追加できるようになります。

HMAC の非推奨化は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) またはカスタム SAML 2.0 ソリューションを保有している必要があります。

• お客様が、新しい SSO セルフサービス ツールのテストを開始します。

• Travel Management Companies (TMC) が、新しい SSO セルフサービス ツール (2020 年第 2 四半期リリース予定) を使用する SAP Concur の新しいお客様に対するオンボーディングを準備します。

• SSO ツールを使用できるようになると、リリース ノートでお客様に HMAC の正式な非推奨化日が通知されます。正式な非推奨化日以降は、HMAC を使用して新規のお客様をオンボーディングすることはできません。新規のお客様は、新しい SSO セルフサービス ツールを使用してオンボーディングする必要があります。

• HMAC を使用している既存のお客様を新しい SSO セルフサービス ツールを使用して移行する必要があります。

フェーズ II:

• Travel Management Company (TMC) は、引き続き既存の SAP Concur のお客様を HMAC サービスから新しい SSO セルフサービス ツールに移行します。

• HMAC から新しい SSO セルフサービス ツールへの移行がすべて完了したら、HMAC サービスをシャットダウンします。フェーズ II の終了は 2020 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

データ保持

2020 年 6 月 2 日より、ユーザー データがデータ保持ポリシーに従って削除される場合、国コードを XX (無効) に設定することで、削除されたユーザーに関連する国コードが難読化されます。

これまでは、削除されたユーザーの国コードはデフォルトで US に設定されました。

業務目的/お客様にとってのメリット: これにより、削除されたユーザーの国コード データがその目的で指定されたコードに一貫して設定されることで、レポートが改善されます。

Expense Pay - グローバル

支払処理パートナーのプライバシー保護方針は、Concur Expense UI から参照することができます。リンクは、[銀行情報] ページと口座振替オプトイン ポップアップから利用することができます。

ハイパーリンクでは、支払処理パートナーの Web サイトが示されます。プライバシー保護方針の内容は、Concur Expense には含まれません。

業務目的/お客様にとってのメリット: この変更により、より簡単に重要な情報にアクセスできるようになります。

ファイル転送の更新

このリリース ノートは、SAP とファイル送信を行う技術スタッフを対象としています。SAP では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を開始します。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2020 年終了までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP からの抽出やその他の送信ファイルをファイルの作成直後から既存のオーバーナイト処理期間中に利用できるようになります。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

財務統合

SAP と Xero は、Xero Accounting における経費の会計を容易にするために提携しています。

Concur Standard Edition では、参加されるお客様が Xero Accounting データ (マスタ データ) を SAP Concur 構成にインポートできるようになります。このデータにより、お客様は、経費や請求書の入力時に一意の会計データを利用することができます。このデータは、SAP で定期的に更新されます。マスタ データ エクスポートにより、導入時に Xero Accounting から SAP に従業員および請求書の支払先/サプライヤーがロードされます。

財務計上プロセスでは、SAP Concur プラットフォームからの API を利用して、SAP から Xero Accounting に計上できる経費精算レポートおよび請求書が送信されます。SAP により、経費データは支払先請求 (現金払戻の場合) またはクレジット カード取引 (クレジット カード請求の場合) として送信されます。この統合により、請求書データが支払先請求として送信されます。この統合では、SAP から Xero Accounting への経費および請求書データの送信、および SAP へのステータス情報の返送が管理されます。財務計上は、バッチ スケジュールを待つことなく、レポートまたは請求書の支払が承認されるとすぐに行われます。お客様は、経費清算レポートまたは請求書の監査証跡で財務計上ステータス情報を確認します。経費または請求書処理者は、計上に関する問題を表示して、エラーを修正し情報を迅速に再送信することができます。

業務目的/お客様にとってのメリット: この統合により、お客様は SAP と Xero Accounting の両方で会計情報を容易に管理できるようになります。

その他

5 月より、ユーザーは www.concursolutions.com または新しい URL である us1.concursolutions.com を使用して米国データ センターに接続することができます。また、第 3 四半期を目処に、www.concursolutions.com を使用して米国データ センターに接続するユーザーは、us1.concursolutions.com にリダイレクトされます。

業務目的/お客様にとってのメリット: us1.concursolutions.com URL は、他のデータ センターの URL との整合性があります。たとえば、EMEA データ センターに接続するユーザーは、eu1.concursolutions.com にリダイレクトされます。

IdP とのシングル サインオン (SSO) 接続を確立するために使用され、SAP Concur SAMLv2 サービスで提供される証明書は、2020 年 6 月 25 日に期限が切れます。2020 年 6 月 25 日よりも前に証明書を更新しない場合、証明書の期限切れにより SAP Concur 製品にサインインできなくなることがあります。

SAP Concur ソリューションでは、ユーザーのサインイン プロセスを容易かつ安全に支援するための SSO を採用しています。SSO では、アイデンティティ プロバイダ (IdP) とサービス プロバイダ (SP) との間で信頼が確立される必要があります。この信頼は、サービス プロバイダ (この場合は SAP Concur ソリューション) が提供する証明書を一部暗号化することで確立されます。

業務目的/お客様にとってのメリット: SSO 証明書が最新のセキュリティ標準およびプロセスに準拠するようにするために、証明書が期限切れとなり、定期的に更新されるように設定されます。

2020 年 6 月 22 日に、SAP Concur ソリューションで、以下の TLSv1.2 暗号を使用する *.concursolutions.com および *api.concursolutions.com への接続に対するサポートが削除されました。

• AES256-GCM-SHA384

• AES128-GCM-SHA256

お客様のニーズを受けて、6 月 25 日に、これらの暗号に対するサポートが再開されました。

NextGen UI

Concur Expense ソリューションのユーザー インターフェイス エクスペリエンスの継続的な進化は、経費精算レポートを作成および提出するための最新の直観的かつ合理的なエクスペリエンスを提供する思慮深い設計および調査の結果です。

Concur Expense のお客様は、強制的な移行よりも前に、NextGen UI をプレビューしてオプトインできるようになります。

業務目的/お客様にとってのメリット: 次世代の Concur Expense ユーザー インターフェイスは、最新かつ一貫性があり、合理的なユーザー エクスペリエンスを提供するように設計されています。この技術により、ユーザー インターフェイスが拡張されるだけでなく、お客様の変化するニーズを満たすために、弊社がお客様のご要望により迅速に対応できるようにもなります。

製品設定

製品設定の [カスタム フィールド] ページが再設計されました。既存の機能は削除されていません。一部の機能は移動しました。

再設計された [カスタム フィールド] ページでは、以下のような重要な変更が行われています。

• ページの名前が [カスタム フィールドを管理] から [カスタム フィールド] に変更されました。

• [カスタム フィールド] ページに [カスタム フィールド] と [追跡フィールド] という 2 つのタブが追加されました。

• 以前は [カスタム フィールド] ページからアクセスしていた一部の機能が新しい [表示の管理] ページに移動しました。

• [カスタム フィールド] ページに検索機能が追加されました。

• [カスタム フィールド] タブには、[Basic View (基本ビュー)] と [Advanced View (詳細ビュー)] があります。

• [表示の管理] ページにはガイド付き設定機能が用意されています。

[カスタム フィールド] ページには、これらの重要な変更に加えて、軽微で表面的な変更も行われています。

業務目的/お客様にとってのメリット: この更新により、エンド ユーザーのエクスペリエンスが向上することで、カスタム フィールドの管理が改善されます。

[製品設定] の [ユーザー アカウント] ページが再設計されました。機能は、基本的には同じままです。再設計された UI は、お客様に段階的に実装されます。この新しい UI は、4 月 30 日に一部のお客様に対して実装され、他のお客様に対しても順次実装されています。この新しい UI は、6 月 25 日時点ですべてのお客様に対して実装される予定です。

6 月 25 日までは、従来のユーザー インターフェイスがデフォルトのインターフェイスとなり、お客様には新しいインターフェイスに切り替えるオプションが用意されます。6 月 25 日より、新しいインターフェイスがデフォルトのユーザー管理インターフェイスとなり、お客様には新しい設計と従来の設計を切り替えるオプションが用意されます。また、お客様は、短い任意の調査を通じて、新しい設計に関するフィードバックも提供することができます。

業務目的/お客様にとってのメリット: この再設計により、ユーザー管理インターフェイスの外観が更新され、この管理領域に今後の改善のためのフレームワークが提供されます。