Marzec 2019 — Request Standard Edition — podsumowanie dla administratora
Pierwsza publikacja
Podsumowanie uwag do wydania
Request
Nowy certyfikat SSL dla witryny concursolutions.comW celu zapewnienia ciągłości zabezpieczeń naszych produktów i usług opracowany został nowy certyfikat SSL witryny concursolutions.com SAP Concur. Aktualny certyfikat utraci ważność 16 marca 2019 roku.
Każdy klient, który przypiął ten wygasający certyfikat, będzie musiał zaktualizować go w terminie do 16 marca 2019 roku. Jeśli przypięty certyfikat nie zostanie zaktualizowany przed 16 marca 2019 roku, organizacja i użytkownicy doświadczą zakłóceń w działaniu produktów i usług systemu SAP Concur.
Klienci, którzy nie przypięli certyfikatu, nie będą mogli podjąć żadnej czynności, ponieważ nowy certyfikat jest aktualizowany automatycznie. Większość klientów nie przypina certyfikatu.
Należy pamiętać o następujących kwestiach: W ramach rozszerzenia do naszego programu dotyczącego bezpieczeństwa i zgodności ten certyfikat będzie aktualizowany raz w roku.
Cel biznesowy/korzyści dla klienta: Ta aktualizacja zapewnia ciągłe bezpieczeństwo naszych produktów i usług.
**W toku** Zmiana w infrastrukturze e-mail – dodawanie adresów IP do listy bezpiecznych nadawcówSAP Concur przechodzi obecnie na nową infrastrukturę e-mail dla wiadomości wychodzących wysyłanych za pośrednictwem naszych usług użytkownikom systemu SAP Concur. Z tego względu firmy filtrujące przychodzące wiadomości e-mail w oparciu o adres IP nadawcy muszą umieszczać nowe adresy IP na listach bezpiecznych nadawców (tzw. białych listach), aby zagwarantować poprawne odbieranie przez użytkowników wiadomości pochodzących z systemu SAP Concur.
Początkowo opisywane zagadnienie dotyczyło wyłącznie firm korzystających z produktu Concur Expense. Począwszy od stycznia do nowej infrastruktury e-mail zostanie włączona obsługa wiadomości e-mail pozostałych usług SAP Concur (takich jak Concur Travel czy Concur Pay).
Dodawanie pozostałych usług będzie kontynuowane w pierwszym kwartale 2019 roku. Zachęcamy do śledzenia treści uwag do wydania w celu uzyskania informacji o terminie wprowadzenia dodatkowych zmian.
**W toku** Zaktualizowany format wiadomości e-mailSAP Concur przez kilka miesięcy udostępniał uwagi do wydania dotyczące zaktualizowanych powiadomień e-mail. Należy pamiętać, że z końcem bieżącego miesiąca te uwagi do wydania zostaną wycofane.
WAŻNE
Należy zwrócić uwagę na następujące kwestie:
- Należy pamiętać, że zawartość wiadomości e-mail nie ulega zmianie – dotyczą one wyłącznie wyglądu i sposobu obsługi.
- Zmiany będą wprowadzane stopniowo. Każdy z zespołów pracujących nad swoim produktem (Expense, Invoice, Travel itp.) decyduje z osobna o dacie wdrożenia nowego formatu. Terminy wdrożeń będą zależeć od dostępności zasobów oraz priorytetu pozostałych planowanych udoskonaleń.
- Nie należy oczekiwać, że wszystkie wiadomości e-mail dla danego produktu zmienią się jednocześnie. Na przykład być może jako pierwsze nastąpi wdrożenie zmian w wiadomościach e-mail dotyczących zatwierdzeń w module Wydatek, a zmiany w pozostałych wiadomościach e-mail zostaną wdrożone w następnej kolejności.
- Nie określono daty końcowej tego projektu. Można przypuszczać, że wdrożenie zmian zajmie więcej niż rok.
Wszystkie firmy stoją w obliczu konieczności podjęcia wszelkich uzasadnionych i niezbędnych kroków w celu ochrony danych osobowych i wrażliwych swoich pracowników. Zgodnie z zalecanymi sprawdzonymi praktykami w zakresie bezpieczeństwa należy pamiętać, że pola niestandardowe nie powinny zawierać ani danych osobowych, ani danych wrażliwych.
KOLEJNE KROKI
Jeśli firma użytkownika korzysta obecnie z pól niestandardowych do przechowywania danych osobowych lub wrażliwych (na przykład numerów ubezpieczenia społecznego, danych członków rodziny oraz jakichkolwiek innych danych pozwalających na identyfikację osób), powinna zaplanować usunięcie tych danych z istniejących pól w ramach używanych usług oraz zmodyfikować bieżące ustawienia konfiguracji.
Dodatkowe informacje można znaleźć w sekcji zawierającej odpowiedzi na często zadawane pytania — FAQ (tylko w języku angielskim).
Concur Open
Wiadomości dla użytkowników pulpitu Concur Open i spersonalizowanego pulpitu Concur OpenUżytkownicy pulpitu Concur Open i spersonalizowanego pulpitu Concur Open mogą skorzystać z subskrypcji powiadomień e-mail dotyczących używanych przez nich produktów SAP Concur. W ramach procesu subskrypcji SAP Concur wysyła użytkownikowi weryfikacyjną wiadomość e-mail. Użytkownik musi kliknąć opcję Zweryfikuj w wiadomości e-mail, aby móc odbierać powiadomienia.
Prawdopodobnie niektórzy z użytkowników nie wykonują tego niezbędnego etapu weryfikacji — dlatego na stronie subskrypcji systemu SAP Concur zostało dodane odpowiednie przypomnienie.
Więcej informacji na temat spersonalizowanego pulpitu Concur Open można znaleźć w arkuszu danych Personalized Concur Open (tylko w języku angielskim).
Podsumowanie planowanych zmian
Request
**Planowane zmiany** Nowa strona Nie pamiętam hasła i wycofanie powiązanych z nią dotychczasowych funkcjiW systemie SAP Concur na stronie Logowanie SAP Concur zostanie dodana nowa funkcja Nie pamiętam hasła, przeznaczona dla użytkowników logujących się za pomocą nazwy użytkownika i hasła.
Z chwilą udostępnienia nowej funkcji Nie pamiętam hasła (co jest planowane na 11 maja) poniższa aktualnie używana funkcja Nie pamiętam hasła zostanie wycofana:
- Pytania zabezpieczające: Użytkownicy nie będą odtąd otrzymywać monitów o udzielenie odpowiedzi na pytania zabezpieczające w celu uwierzytelnienia logowania.
- Tekst na stronie: Niestandardowe teksty firmowe nie będą odtąd wyświetlane.
- Wskazówki do haseł: Opcja Wyślij mi wiadomość e-mail z moją wskazówką do hasła nie będzie odtąd dostępna.
Cel biznesowy/korzyści dla klienta: Funkcja ta zwiększa bezpieczeństwo haseł użytkowników i upraszcza czynności związane z ich obsługą.
**Planowane zmiany** Nowa strona logowania do systemu SAP ConcurSAP Concur planuje dodanie nowej strony Logowanie dla użytkowników logujących się za pomocą nazwy użytkownika i hasła. Obecni użytkownicy funkcji jednokrotnego logowania (SSO) będą mogli rozpocząć proces jednokrotnego logowania (SSO), korzystając z witryny www.concursolutions.com. Wdrożenie funkcji jest planowane na rok 2019.
Nowa strona Logowanie obejmuje następujące elementy:
- Dwustopniowe logowanie: zapewnia wyższy poziom bezpieczeństwa, spełnia aktualne standardy branżowe i zapewnia większy poziom powodzenia przy próbach logowania
- Logowanie na wielu kontach: umożliwia administratorom logowanie się na wielu kontach użytkowników (wdrożenie funkcji planowane w przyszłym wydaniu)
- Awatar użytkownika: udoskonalenie interfejsu (planowane na przyszłe wydanie)
Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia większe bezpieczeństwo oraz przyspiesza i ułatwia pracę użytkownikom logującym się do produktów i usług SAP Concur.
**Planowane zmiany** Brak funkcji zbiorczego resetowania haseł oraz aktualizacji za pośrednictwem opcji importu plikuPole hasła w zestawach rekordów 100, 300, 305 i 310 nie będzie już używane do aktualizowania ani zbiorczego resetowania haseł użytkowników. SAP Concur zmieni funkcjonalność importów w taki sposób, że pole hasła będzie używane wyłącznie podczas tworzenia konta użytkownika. Pole to nie będzie już używane do aktualizacji ani zbiorczego resetowania haseł użytkowników. Funkcje aktualizacji i zastępowania hasła w rekordzie 100 nie będą już używane.
Zmiana ta wpływa na funkcje importu danych pracowników i użytkowników.
Import pracownika — pole hasła pozostanie dostępne w zestawach rekordów 100, 300, 305, 310, lecz będzie odczytywane wyłącznie podczas pierwszego importu pliku lub podczas tworzenia w systemie nowego użytkownika. Kolejne operacje użycia tego pola będą ignorowane przez system. Funkcje aktualizacji i zastępowania hasła w rekordzie 100 nie będą już używane.
Ogólne informacje na temat tej funkcji można znaleźć w sekcji Shared: Employee Import User Guide for Concur Standard Edition (tylko w języku angielskim).
Import użytkownika — pole hasła pozostanie dostępne w szablonie Excel dostępnym do pobrania, lecz będzie odczytywane wyłącznie podczas pierwszego importu pliku lub podczas tworzenia w systemie nowego użytkownika. Kolejne operacje użycia tego pola będą ignorowane przez system.
Ogólne informacje na temat tej funkcji można znaleźć w sekcji Shared: User Setup Guide for Concur Standard Edition (tylko w języku angielskim).
Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo haseł użytkowników.
**Planowane zmiany** Już wkrótce nowa opcja samoobsługi dla funkcji jednokrotnego logowania w SAP ConcurJednokrotne logowanie (ang. Single Sign-On, SSO) umożliwia użytkownikom dostęp do wielu aplikacji z użyciem jednego zestawu danych uwierzytelniających. Obecnie system SAP Concur oferuje dwie metody logowania się: za pomocą nazwy użytkownika i hasła lub za pomocą SSO z danymi uwierzytelniającymi dostawcy tożsamości, takimi jak dane logowania użytkownika obowiązujące w jego organizacji.
SAP Concur planuje dodanie w systemie funkcji umożliwiającej zarządzanie jednokrotnym logowaniem (ang. Single Sign-On, SSO), co pozwoli klientom na samodzielne konfigurowanie opcji SSO dla swoich organizacji. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.
Nowa funkcja zarządzania jednokrotnym logowaniem (SSO) będzie dostępna z poziomu sekcji Dostęp do systemu Concur ustawień produktu.
- Opcją jednokrotnego logowania można zarządzać w systemie Standard Travel, o ile stanowi on pakiet z jednym z modułów: Concur Expense, Invoice i/lub Request.
- W przypadku samego modułu Standard Travel funkcja zarządzania jednokrotnym logowaniem będzie dostępna z poziomu strony Ustawienia podróży.
Pozostałe produkty i usługi SAP Concur nie wchodzą w zakres tego pierwszego wydania.
Cel biznesowy/korzyści dla klienta: Funkcja ta udostępnia klientom SAP Concur możliwość samodzielnej konfiguracji opcji jednokrotnego logowania (SSO).
Powiadomienia dla klientów
Dodatkowe osoby przetwarzające niezwiązane z systemem SAP Concur
Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)
Comiesięczna certyfikacja przeglądarki
Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi w sekcji Co nowego — Standard Edition.
