Заявка

В целях обеспечения текущей безопасности наших продуктов и услуг SAP Concur выпустила новый SSL-сертификат для сайта concursolutions.com. Текущий срок действия сертификата истекает 16 марта 2019 года.

Все клиенты, закрепившие этот истекающий сертификат, должны будет обновить его до 16 марта 2019 года. Если закрепленный сертификат не будет обновлен до 16 марта 2019 года, ваша организация и пользователи столкнутся со сбоями в работе продуктов и услуг SAP Concur.

Клиентам, которые не закрепили сертификат, не нужно предпринимать никаких действий, поскольку новый сертификат обновляется автоматически. Большинство клиентов не закрепляют сертификат.

Следует учитывать: В рамках расширения нашей программы безопасности и соответствия этот сертификат будет обновляться ежегодно.

Бизнес-цель/выгода клиента: Это обновление обеспечивает текущую безопасность наших продуктов и услуг.

SAP Concur переходит на новую инфраструктуру электронной почты для исходящих писем пользователям SAP Concur от наших сервисов. Поэтому компании, которые фильтруют входящую электронную почту по IP-адресу отправителя, должны добавлять новые IP-адреса в свой список безопасных отправителей, чтобы их пользователи получали электронную почту от SAP Concur.

Первоначально описанное изменение затрагивало только компании, использующие Concur Expense. С января на новую инфраструктуру электронной почты переводятся электронные сообщения и от других сервисов SAP Concur (Travel и Concur Pay).

Другие сервисы будут добавляться течение первого квартала 2019 года. Следите за примечаниями к выпускам для получения дополнительной информации о сроках дополнительных изменений.

Компания SAP Concur предоставляла примечание к версии обновленных уведомлений по электронной почте в течение нескольких месяцев. Учтите, что публикация данного примечания к версии будет прекращена через два месяца.

ВАЖНО!

Следует отметить следующее:

• Учтите, что содержимое электронных сообщений не изменилось — обновлен только их внешний вид.
• Изменения будут отображаться постепенно. Группа разработчиков каждого продукта (Expense, Invoice, Travel и т. д.) определяет сроки использования нового формата. Сроки зависят от доступности ресурсов и приоритета других запланированных улучшений.
• Не следует ожидать, что все электронные сообщения по продукту будут изменены одновременно. Например, возможно, сначала будет изменено электронное сообщение об утверждении отчета модуля "Расходы", а затем последуют другие сообщения этого модуля.
• Дата окончания проекта не назначена. Ожидается, что эти изменения могут занять больше года.

Все компании должны принимать все разумные меры для защиты персональных и уязвимых данных своих сотрудников. В соответствии с передовым опытом в области безопасности помните, что пользовательские поля не должны содержать персональные и уязвимые данные.

ДАЛЬНЕЙШИЕ ШАГИ

Если ваша компания в настоящее время использует пользовательские поля для хранения персональных или уязвимых данных (например, номера социального страхования, имена членов семьи или другие идентифицирующие личность сведения), следует запланировать удаление этих данных из существующих полей сервиса и изменить текущую конфигурацию.

Для получения дополнительной информации см. FAQ (только на английском языке).

Портал поддержки SAP Concur

До 2017 года авторизованные контакты со службой поддержки (АКП), использующие портал поддержки SAP Concur, перед взаимодействием со службой поддержки должны были ответить на секретные вопросы. Эта функция была удалена на время изменения дизайна.

Начиная с 3 января данная функция снова доступна.

Бизнес-цель/выгода клиента: Клиенты ценят эту функцию, поскольку она обеспечивает дополнительный уровень безопасности: это мешает кому-то выдавать себя за вас:

• АКП, и затем запрос неправильного или неожиданного изменения конфигурации

  – или –

• Конечный пользователь, а затем доступ к их конфиденциальным данным

Заявка

SAP Concur планирует добавить новую страницу входа в систему, предоставляющую обновленное взаимодействие с пользователем, выполняющим вход в систему, с использованием имени пользователя и пароля. Текущие пользователи Single Sign-On (SSO) смогут выполнять вход без необходимости ввода дополнительных регистрационных данных. Эта функция запланирована на 2019 год.

Новая страница входа в систему включает следующие функции:

• Двухэтапный вход в систему: обеспечивает повышенную безопасность, отвечает текущим отраслевым стандартам и повышает успешность входа в систему
• Вход в систему с несколькими учетными записями: позволяет администраторам войти в систему с несколькими учетными записями
• Удаление подсказки пароля: обеспечивает повышенную безопасность для пользователей и SAP Concur
• Аватар пользователя: расширяет опыт взаимодействия с пользователем (запланировано для будущих версий)

Бизнес-цель/выгода клиента: Эта функция обеспечивает повышенную безопасность и быстрый и удобный доступ для пользователей, подключающихся к продуктам и службам SAP Concur.

Функция Single Sign-On позволяет пользователям получать доступ к нескольким приложениям с использованием одного набора учетных данных для входа в систему. В настоящее время в компании SAP Concur имеется два способа входа в систему: с использованием имени пользователя и пароля или с помощью SSO с учетными данными поставщика удостоверений (IdP), например, с учетными данными пользователя для входа в систему своей организации.

Компания SAP Concur планирует добавить в SAP Concur функцию управления Single Sign-On (SSO), которая предоставит клиентам SAP Concur опцию сервиса самообслуживания для настройки SSO в своей организации. В настоящее время SSO поддерживается в Concur Expense, Invoice, Request и Travel.

Эта новая функция управления Single Sign-On (SSO) будет доступна в разделе Доступ к Concur в настройках продукта.

• Функция управления Single Sign-On может осуществляться для стандартного выпуска Concur Travel, если он связан с Expense, Invoice и/или Request.
• В автономном стандартном выпуске Concur Travel функция управления Single Sign-On будет доступна на странице Настройки командировок.

Другие продукты и службы SAP Concur выходят за рамки этого первоначального выпуска.

Бизнес-цель/выгода клиента: Эта функция предоставляет клиентам Concur опцию сервиса самообслуживания для настройки SSO.

Общее

Эта информация больше не будет отображаться в примечаниях к версии.

Более подробную информацию о деактивированных пользователях см. в разделе Общая информация: Информационный бюллетень архивации данных деактивированных пользователей.