Luty 2020 — Expense Standard Edition — podsumowanie dla administratora
Pierwsza publikacja
Podsumowania uwag do wydania
Uwierzytelnianie
**W toku** Wycofanie HMAC inicjuje migrację do samodzielnego pojedynczego logowania (SSO)Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.
SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom klienta uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.
Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu (które jest planowane na I. kwartał 2020 r.). Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).
Wycofywanie kodu HMAC składa się z dwóch etapów:
ETAP I:
Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.
Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO.
Klienci przygotują się do wdrażania nowych klientów z użyciem nowego narzędzia samoobsługowego SSO, którego wprowadzenie na rynek jest planowane na I. kwartał 2020 r.
Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie wycofania HMAC. W raz z upływem daty wycofania nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego narzędzia samoobsługowego SSO.
W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.
ETAP II:
Trwa migracja istniejących klientów HMAC do nowego narzędzia samoobsługowego SSO.
Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.
Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.
E-rachunki
Konieczność ponownego nawiązania połączenia przez użytkowników Ubera (29 stycznia)Zgodnie z opisem w wersji uwag do wydania z września 2019 r. firma Uber planowała wycofanie starszej metody nawiązywania połączenia o nazwie SMTP lub przesyłaniem obrazów rachunków za pośrednictwem wiadomości e-mail. Z dniem 29 stycznia 2020 r. Uber i Concur Expense wycofały tę metodę nawiązywania połączenia.
Cel biznesowy/korzyści dla klienta: Uber niedawno zaktualizował swoje rozwiązanie integrujące system Concur Expense z bardziej stabilną wersją interfejsu API SAP Concur Receipts 4. Dzięki szerszej dostępności oraz korzyściom wynikającym z integracji z Centrum aplikacji pomocnicze rozwiązanie do przesyłania obrazów rachunków za pośrednictwem wiadomości e-mail mogło zostać wycofane.
Aktualizacje funkcji transferu plików
Brak akceptacji protokołu HTTPS dla transferu plików (od dnia 24 lutego)Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP Concur wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.
Począwszy od 24 lutego 2020 r. od godziny 14:00 czasu PST połączenia z systemem transferu plików SAP Concur za pośrednictwem protokołu HTTPS przestaną być akceptowane.
Istniejące konta do transferu plików z uwierzytelnianiem za pomocą protokołu HTTPS muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH przed 24 lutego 2020 r.
Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:
st.concursolutions.com
st-eu.concursolutions.com
st-cge.concursolutions.com
st-cge-dr.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.
Brak akceptacji protokołu SSL TLS w wersji 1.1 do transferu plikówNiniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP Concur wprowadzono zmiany zapewniające większe bezpieczeństwo podczas przesyłania.
Protokół SSL TLS 1.1 (ang. Transport Layer Security) zostanie usunięty z listy dozwolonych protokołów systemu transferu plików SAP Concur.
Zmiany dotyczą protokołów transferu plików FTPS i HTTPS.
Protokół transferu plików HTTPS nie będzie akceptowany po 24 lutego 2020 r. Użytkownikom, którzy korzystają obecnie z protokołu HTTPS, sugerujemy migrację do protokołu SFTP z uwierzytelnianiem kluczem do dnia 10 lutego 2020 r.
Więcej informacji można znaleźć w sekcji Brak akceptacji protokołu HTTPS dla transferu plików (od dnia 24 lutego 2020 r.) niniejszych uwag do wydania.
Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:
st.concursolutions.com
st-eu.concursolutions.com
st-cge.concursolutions.com
st-cge-dr.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.
Nowa generacja (NextGen) modułu Wydatek
**W toku** Nowy interfejs użytkownika dla użytkowników końcowych modułu Concur ExpenseAktualizacja: W ramach reakcji na opinie zwrotne naszych klientów oraz z myślą o ich wykorzystaniu, a także zgodnie z zobowiązaniem SAP Concur do zapewnienia płynnego i pomyślnego przejścia do nowego rozwiązania pracujemy nad aktualizacją strategii wdrożenia nowej generacji modułu Wydatek.
SAP Concur stale doskonali swoje produkty nie tylko pod względem oferowanych funkcji, lecz również komfortu korzystania z nich. Sposób interakcji użytkowników z rozwiązaniami technicznymi stale ewoluuje, podobnie jak ich oczekiwania w tym zakresie. Nieustannie wsłuchujemy się w opinie naszych klientów i zachęcamy ich do dzielenia się sugestiami co do możliwych udoskonaleń w dziedzinie komfortu obsługi naszych produktów.
Nowa generacja modułu Wydatek, NextGen Expense, odzwierciedla kolejny etap ewolucji interfejsu użytkownika systemu SAP Concur. Została opracowana na podstawie szeroko zakrojonych badań prowadzonych wśród użytkowników i analizy danych z 680 rozmów indywidualnych, 58 badań łatwości użycia, ponad 3000 odpowiedzi na ankiety i zapisu 1,3 mld czynności użytkowników z każdego miesiąca.
Wkrótce klienci uzyskają możliwość przejrzenia nowej generacji modułu Wydatek i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.
Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że SAP Concur może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.
Quick Expense
**W toku** Wycofanie rozwiązań Quick Expense w wersji 1 i Quick Expense w wersji 3Począwszy od 31 marca 2020 r. interfejsy API Quick Expense 1 i Quick Expense 3 zostaną wycofane. Zachęcamy wszystkich obecnych klientów do jak najszybszej migracji do funkcji Quick Expense w wersji 4.
Definicje i dodatkowe informacje są dostępne w strategii wycofywania.
Cel biznesowy/korzyści dla klienta: Ta aktualizacja powoduje usunięcie dwu przeterminowanych interfejsów API.
Rozszerzenia dotyczące zabezpieczeń
Zakończenie świadczenia wsparcia dla protokołu szyfrowania TLS 1.1 (20 lutego)SAP Concur informuje o zakończeniu cyklu świadczenia wsparcia dla wersji 1.1 protokołu szyfrowania TLS (Transport Layer Security), przy czym nadal udzielane będzie wsparcie dla bardziej bezpiecznej wersji 1.2 protokołu TLS. Protokół TLS pozwala na bezpieczną komunikację pomiędzy telefonem lub komputerem i usługą obsługiwaną w chmurze.
Odrzucanie połączeń nawiązywanych z użyciem protokołu TLS w wersji 1.1 rozpocznie się 20 lutego 2020 r.
Cel biznesowy/korzyści dla klienta: SAP Concur podejmuje ten krok po dokładnej analizie kwestii bezpieczeństwa naszych klientów i łatwości aktualizacji do nowszej, bardziej bezpiecznej wersji 1.2 protokołu TLS. Plan zakończenia obsługi wersji 1.1 protokołu TLS zapewnia, że klienci komunikują się z rozwiązaniami SAP Concur w bardziej bezpieczny sposób za pomocą protokołu TLS w wersji 1.2.
Workflow
Zaktualizowane łącze w wiadomościach e-mail dotyczących zmiany statusu raportów z wydatków (26 lutego)W trakcie ostatniego tygodnia kalendarzowego w lutym powiadomienia e-mail dla wiadomości o zmianie statusu raportów z wydatków będą zawierały łącze prowadzące bezpośrednio do odpowiedniego raportu z wydatków dla użytkowników, którzy są już zalogowani.
Użytkownicy dotąd niezalogowani zostaną przekierowani na stronę logowania SAP Concur.
Treść wiadomości e-mail nie ulegnie zmianie. Zaktualizowane zostanie wyłącznie miejsce docelowe, do którego prowadzi przycisk Wyświetl raport.
Cel biznesowy/korzyści dla klienta: Zmiana ta stanowi dodatkowe ułatwienie dla użytkowników końcowych.
Podsumowania planowanych zmian
Pozycje w tej sekcji stanowią podsumowania zmian planowanych w przyszłych wydaniach. SAP Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.
WAŻNE: Opisane planowane zmiany mogą nie wyczerpywać zakresu udoskonaleń i zmian, które zostaną wdrożone w opisywanym produkcie lub usłudze SAP Concur. Planowane zmiany, dotyczące wielu produktów i/lub usług SAP Concur zostały opisane w skonsolidowanej dokumentacji. Należy zapoznać się z dodatkowymi podsumowaniami planowanych zmian dla administratorów zawartymi w sekcji Luty 2020 — Planowane zmiany w folderze Shared (Standard Edition) — podsumowanie dla administratora.
Karty
**Planowane zmiany** Połączenie z kartą Amex Business (USA)SAP Concur wkrótce zaoferuje połączenie z kartami American Express (Amex). Funkcja bezpośredniego połączenia z kartami Amex Business umożliwi klientom nawiązywanie połączenia z kartami kredytowymi Amex Business podczas pracy z modułem Concur Expense.
Funkcja obsługi kart Amex Business oferuje następujące możliwości:
Zapewnia automatyczne codzienne odświeżanie danych transakcji przechowywanych w systemie Amex w systemie SAP Concur (dzięki czemu użytkownicy Concur Expense nie muszą logować się do systemu Amex w celu odświeżenia danych transakcji)
Oferuje kompatybilność z Asystentem wydatków SAP Concur
Umożliwia głównemu posiadaczowi karty zarządzanie transakcjami bez konieczności wyświetlania wszystkich dodatkowych transakcji na karcie
Zapewnia obsługę ról pełnomocników i przedstawicieli dla transakcji
Oferuje obsługę w walucie transakcji w przypadku transakcji w walucie obcej
Umożliwia wyświetlanie dostępnych transakcji
Uwzględnia raportowanie Concur Analytics dla wersji Standard (w tym transakcje nieprzesłane)
Funkcja zostanie udostępniona w pierwszym kwartale 2020 r. W przyszłych wydaniach obsługa funkcji zostanie rozszerzona o kolejne kraje.
Cel biznesowy/korzyści dla klienta: Funkcja ta udostępnia klientom korzystającym z systemu SAP Concur połączenie na potrzeby obsługi kart służbowych.
Workflow
**Planowane zmiany** Wycofanie potwierdzenia e-mail dla obrazów rachunków przesłanych faksemSAP Concur wycofa wiadomość e-mail obecnie udostępnioną użytkownikowi i potwierdzającą odbiór przez moduł Concur obrazu rachunku przesłanego faksem.
Niniejsze uwagi do wydania nie dotyczą w sposób szczególny wycofania wiadomości e-mail. SAP Concur kontynuuje obsługę obrazów rachunków przesyłanych za pomocą faksu.
Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwia zespołowi SAP Concur koncentrację zasobów na alternatywnych metodach otrzymywania informacji z użyciem uniwersalnych narzędzi komunikacyjnych.
Powiadomienia dla klientów
Dodatkowe osoby przetwarzające niezwiązane z systemem SAP Concur
Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)
Comiesięczna certyfikacja przeglądarki
Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi w sekcji Co nowego — Standard Edition.
