API

Наша политика устаревания API изменена с целью дальнейшего согласования с SAP. Для получения дополнительной информации см. примечания к выпуску Центра разработчиков SAP Concur.

Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur прекращена поддержка кода аутентификации сообщений на основе хэш-функции (HMAC).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Администрирование аутентификации

В конце августа новый инструмент самообслуживания по маркеру запроса компании станет доступным для администраторов SAP Concur, которым присвоена роль администратора компании или администратора веб-сервисов.

Инструмент самообслуживания по маркеру запроса компании позволяет клиентам создавать маркер запроса компании, необходимый для запроса веб-маркера JSON (JWT) при подключении к API на платформе SAP Concur.

Бизнес-цель/выгода клиента Инструмент самообслуживания по маркеру запроса компании позволяет клиентам создавать маркеры запросов компании, не обращаясь в службу поддержки SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот инструмент позволяет клиентам создавать замещающий маркер без привлечения службы поддержки SAP Concur.

Веб-сервисы клиентов

21 августа страница Зарегистрировать приложение партнера перестанет быть активной, а все новые приложения для аутентификации должны использовать новый инструмент самообслуживания для управления приложениями.

Новый инструмент самообслуживания для управления приложениями заменяет страницу Зарегистрировать приложение партнера.

Для получения дополнительной информации см. примечание к версии Self-Service Tool for Application Management (только на английском языке) в этом документе.

Бизнес-цель/выгода клиента Новый инструмент управления приложениями позволяет клиентам, использующим веб-сервисы клиентов SAP Concur, генерировать идентификаторы (ид. приложений) и секреты клиентов, не обращаясь в службу поддержки SAP Concur.

Кроме того, новый инструмент самообслуживания для управления приложениями позволяет клиентам создавать приложения, совместимые с Oauth 2.0.

Поддержка Oauth 1.0 была прекращена 4 февраля 2017 года. Для получения дополнительной информации см. портал разработчиков SAP Concur.

Начиная с конца августа клиенты, использующие веб-сервисы клиентов SAP Concur, могут запросить доступ к новому инструменту самообслуживания для управления приложениями. Инструмент самообслуживания по управлению приложениями может быть активирован командой веб-сервисов клиента по запросу клиентов веб-сервисов SAP Concur.

Если эта функция активирована, инструмент будет доступен в веб-интерфейсе SAP Concur для пользователей, которым была присвоена роль администратора веб-сервисов.

Бизнес-цель/выгода клиента Инструмент управления приложениями позволяет клиентам генерировать идентификаторы (ид. приложений) и секреты клиентов, не обращаясь в службу поддержки SAP Concur.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

• Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.

• Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.

• При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 24 января 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Файлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Файл ключа находится в корневой папке клиента

• Ид. ключа 40AC5D35

• RSA 4096-битный подключ подписи и шифрования.

• Срок действия ключа истекает каждые 2 года

• Клиент несет ответственность за смену ключа до истечения срока его действия.

  • Следующая дата истечения срока: 4 сентября 2022 года

  • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

Прочее

Начиная с августовского выпуска клиенты могут настроить ссылку на заявление о защите данных своей компании. Ссылка будет отображаться в нижнем колонтитуле сайта SAP Concur с текстом "Заявление о защите данных клиента".

Бизнес-цель/выгода клиента Это изменение позволит клиентам соблюдать требования Генерального регламента о защите персональных данных (GDPR) и другие законодательные требования к предоставлению заявления о защите данных своим клиентам.

NextGen UI для Concur Request

Непрерывная эволюция пользовательского интерфейса решения Concur Request является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для обработки заявок.

Клиенты Concur Request будут иметь возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Профиль

SAP Concur обновила поле Мобильный телефон в пользовательском интерфейсе Профиль > Личная информация, которое содержит только цифры, тире, пробелы и скобки (выпущено в июле 2021 г.). Ранее использование скобок было не разрешено и приводило к ошибке. Другие поля номера телефона, такие как Рабочий телефон и Домашний телефон, не изменялись.

Аналогичные изменения внесены в поле Сотовый телефон в импортируемом файле 350 дополнений к документу "Командировки". В частности, при сохранении информации в базе данных SAP Concur будет исключать любые недопустимые символы (т. е. любые символы, не являющиеся цифрами, пробелами, тире или скобками).

Клиентам НЕ требуется вносить изменения в файлы импорта. Все, что в данный момент содержится в самом импортируемом файле, будет по-прежнему разрешено. Однако информация, сохраненная при импорте в базу данных SAP Concur, которая возвращается в последующих вызовах API и отображается для пользователя, будет включать только разрешенные символы в поле Мобильный телефон.

Бизнес-цель/выгода клиента SAP Concur предпринимает шаги по стандартизации данных клиентов, чтобы сократить число ошибок.

Платформа SAP Concur

С 31 мая 2021 г. существующие API Concur Request (версии 1.0, 3.0 и 3.1) являются устаревшими. 1 июня 2021 года SAP начала отказываться от этих API в соответствии с политикой SAP Concur в отношении жизненного цикла и устаревания API. Эти API заменены API Concur Request, версии 4. После отказа от использования SAP больше не будет поддерживать эти API.

Вывод API версий 1.0, 3.0 и 3.1 из эксплуатации начнется через три месяца после отказа от использования этих API. Конкретные даты вывода из эксплуатации зависят от миграции API отдельных клиентов.

Временная шкала API для версий 1.0, 3.0, 3.1:

• Упразднение: 1 марта 2020 г.–31 мая 2021 г.

• Отказ от использования: 1 июня 2021 г.–30 ноября 2021 г.

• Вывод из эксплуатации: начнется через 3 месяца неактивности в состоянии отказа от использования

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

Помощь пользователям SAP Concur

В настоящее время SAP публикует информацию онлайн-справки по решениям SAP Concur на портале SAP Help Portal (http://help.sap.com). SAP Help Portal имеет новый внешний вид и дополнительные функции. Его содержимое остается прежним.

Новые функции:

• Поиск с расширенными опциями

• Предоставление обратной связи на каждой странице

• Возможность изменения размера шрифта

• Создание пользовательского PDF-файла путем выбора поднабора страниц в справке

• Возможность поделиться страницей через ссылку, электронную почту или социальные сети

• Добавление страниц в избранное и ограничение поиска только этими страницами (при входе на SAP Help Portal, доступно бесплатно)

Клиенты могут просмотреть онлайн-справку SAP Concur и ссылки на всю документацию, перейдя на страницы продуктов для соответствующего продукта.

Concur Expense:

Concur Invoice:

Concur Request:

Concur Travel:

Бизнес-цель/выгода клиента Это обновление расширяет функции, доступные в онлайн-справке, и консолидирует документацию по решениям SAP Concur с другими продуктами SAP на центральном портале SAP Help Portal.

Поддерживаемые конфигурации

Поскольку веб-браузеры часто обновляются, для упрощения обслуживания и обеспечения актуальности нашей документированной информации о поддерживаемом браузере, мы больше не публикуем данные о конкретной версии поддерживаемых браузеров в руководстве Concur Travel & Expense Supported Configurations Guide (только на английском языке). Кроме того, документ Monthly Browser Certifications (только на английском языке) больше не используется и не будет ежемесячно обновляться информацией о поддерживаемой версии браузера.

Для максимально гибкого, надежного и безопасного взаимодействия пользователя с нашими продуктами SAP Concur рекомендует пользователям внедрять новейшие технологии, соответствующие распределению производителя, а также политикам поддержки и безопасности вашей компании.

Для получения дополнительной информации о поддерживаемом браузере см. Concur Travel & Expense Supported Configurations Guide (только на английском языке).

Бизнес-цель/выгода клиента Это изменение позволяет убедиться, что информация о поддерживаемом браузере в руководстве Concur Travel & Expense Supported Configurations Guide (только на английском языке) остается актуальной.

Предоставление пользователям актуальной информации о поддерживаемом браузере обеспечивает им улучшенное взаимодействие с пользователем при доступе к веб-версии SAP Concur.

Администрирование веб-сервисов

Начиная с 4 октября 2021 г. длина имени пользователя и пароля, связанных с коннектором приложения, должна составлять не менее 10 символов, но не более 50 символов. Во избежание прерывания вызовов при подключении приложений имена пользователей и пароли, которые не соответствуют этим требованиям, должны быть обновлены до 4 октября 2021 года.

Имя пользователя и пароль для подключения к приложению могут обновляться администратором с ролью "Администратор компании" или "Администратор веб-сервисов".

Бизнес-цель/выгода клиента Применение ограничений на пароль и длину имени пользователя улучшает стандарты безопасности для вызовов, выполняемых через коннектор приложений.

В этом месяце нет запланированных изменений.