Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.

• Клиенты начинают тестирование аутентификации с помощью SAML v2.

• TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.

• Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.

• Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.

ФАЗА II:

• TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.

• Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Отчеты о расходах из Concur Request

Эти изменения являются частью интерфейса NextGen UI.

Две новые настройки в Concur Request могут повлиять на Concur Expense:

• Автоматическое создание отчета: отчеты о расходах создаются автоматически из утвержденных заявок на основе начальной даты заявки

• Создание отчета из заявки с ожидаемыми расходами: отчеты о расходах, созданные на основе заявки, могут дополнительно создавать расходы на основе ожидаемых расходов по заявке

Путь к этим настройкам: Администрирование > Заявка > Политики заявок.

Бизнес-цель/выгода клиента Поскольку администратор Concur Request может отличаться от администратора Concur Expense, данное примечание к версии информирует администратора Concur Expense об этих новых настройках.

Для получения дополнительной информации см. документ Concur Request Professional Release Notes (только на английском языке).

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

• Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.

• Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.

• При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 31 июля 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Файлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Файл ключа находится в корневой папке клиента

• Ид. ключа 40AC5D35

• RSA 4096-битный подключ подписи и шифрования.

• Срок действия ключа истекает каждые 2 года

• Клиент несет ответственность за смену ключа до истечения срока его действия.

  • Следующая дата истечения срока: 4 сентября 2022 г.

  • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

Локализация

В июньском выпуске SAP Concur изменяет следующие термины в версии пользовательского интерфейса SAP Concur на португальском языке (Бразилия), чтобы обеспечить непротиворечивость перевода термина "Наличный аванс":

Бизнес-цель/выгода клиента Эти изменения обеспечивают более точный перевод и улучшенный пользовательский интерфейс на португальском языке (Бразилия).

Прочее

В рамках общей стратегии облачной платформы SAP внедряет более непротиворечивое соглашение по присвоению имен для URL-адресов, используемых для подключения к решениям SAP Concur, на базе центра обработки данных. Пользователи будут по-прежнему иметь доступ к сайту www.concursolutions.com и автоматически перенаправляться на нужный URL-адрес или на Single Sign-On (SSO) в рамках процесса входа в систему.

Для получения дополнительной информации об общей стратегии облачной платформы см. документ SAP Concur Cloud Platform Strategy FAQ (только на английском языке).

Данные о клиентах не будут покидать региональный центр обработки данных в Северной Америке или EMEA, которому они присвоены, до, во время и после ввода этого изменения.

НАМЕЧЕНО НА СЕРЕДИНУ ИЮНЯ 2021

• SAP выполнит развертывание сайта us.concursolutions.com. Он функционально идентичен существующему сайту www.concursolutions.com.

• SAP выполнит развертывание сайта eu.concursolutions.com. Он функционально идентичен существующему сайту eu1.concursolutions.com.

НАМЕЧЕНО НА СЕРЕДИНУ ИЮНЯ 2021

• SAP выполнит развертывание сайтов us2.concursolutions.com и eu2.concursolutions.com и планирует использовать эти URL-адреса для миграции клиентов на облачную платформу AWS.

  Для получения дополнительной информации см. документ SAP Concur Cloud Platform Strategy FAQ (только на английском языке).

• SAP обновит сайт www.concursolutions.com для автоматического перенаправления пользователей на соответствующий URL-адрес или SSO. Пользователи будут направляться в созданный ими центр обработки данных (например, eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com или us2.concursolutions.com). Данные о клиентах не будут покидать региональный центр обработки данных в Северной Америке или EMEA, которому они присвоены, до, во время и после ввода этого изменения.

ОГРАНИЧЕННЫЙ ДОСТУП/СПИСОК РАЗРЕШЕННЫХ АДРЕСОВ

В редких случаях клиентам, которые ограничивают или фильтруют доступ из своей корпоративной сети к конкретными URL-адресам, может потребоваться обновить их конфигурацию, чтобы пользователи могли подключиться к новым URL-адресам. Например, клиентам, у которых настроен список разрешений, может потребоваться добавить в свой список новые URL-адреса. Информация, содержащаяся в этом примечании к версии, должна быть предоставлена вашему техническому ресурсу, чтобы они могли предпринять соответствующие действия для разрешения доступа к этим новым URL.

Бизнес-цель/выгода клиента Это изменение поддерживает будущую непротиворечивость URL-адресов во всех глобальных регионах и центральный URL-адрес, перенаправляющий пользователей в соответствующий центр обработки данных.

NextGen UI

Непрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.

Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Безопасность

SAP внедряет протокол безопасности электронной почты для аутентификации сообщений в домене (DMARC) для всех сообщений электронной почты, отправляемых из SAP. В результате адреса электронной почты для некоторых электронных сообщений, отправляемых организациями SAP Concur, будут отправляться не из корневого домена @sap.com, а из поддомена sap.com, например, @example.sap.com, где "example" является поддоменом.

Если ваша организация ведет список разрешенных адресов электронной почты, можно обновить этот список разрешений и включить адреса электронной почты из следующих доменов, чтобы получать электронные сообщения, отправленные из корневого домена sap.com и поддоменов корневого домена sap.com:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Если это разрешено внутренней конфигурацией, добавление @*sap.com может минимизировать потребность в будущих обновлениях, разрешив все электронные сообщения из домена sap.com и из поддоменов домена sap.com. Например, если список разрешенных содержит @*sap.com, вам не нужно добавлять @info.sap.com или @mail.sap.com, поскольку @*sap.com охватывает эти поддомены.

Это изменение не влияет на следующие типы сообщений электронной почты из решений SAP Concur:

• Коммуникация по электронной почте 1:1 с группой по работе с клиентами SAP Concur или другими представителями SAP. Эти сообщения будут по-прежнему поступать от @sap.com

• Системные сообщения электронной почты (например, утверждения отчетов о расходах и бронирования командировок), поступающие с сайта concursolutions.com, tripit.com или других продуктов и решений SAP Concur

• Обновления поддержки SAP Concur (например, уведомления о случаях)

Бизнес-цель/выгода клиента Соответствие с DMARC обеспечивает повышенную безопасность электронных сообщений, отправляемых SAP своим клиентам.

Администрирование веб-сервисов

Начиная с 31 августа 2021 г. длина имени пользователя и пароля, связанных с коннектором приложения, должна составлять не менее 10 символов, но не более 50 символов. Во избежание прерывания вызовов при подключении приложений имена пользователей и пароли, которые не соответствуют этим требованиям, должны быть обновлены до 31 августа 2021 года.

Имя пользователя и пароль для подключения к приложению могут обновляться администратором с ролью "Администратор компании" или "Администратор веб-сервисов".

Бизнес-цель/выгода клиента Применение ограничений на пароль и длину имени пользователя улучшает стандарты безопасности для вызовов, выполняемых через коннектор приложений.

Правила аудита

Теперь администраторы смогут настроить пользовательские правила аудита на основе значения даты в поле Дата сертификации изображения. После настройки пользовательского правила аудита администраторы смогут сравнивать дату метки времени квитанции с датой операции записи расхода и отправлять предупреждения пользователям/группам, а также останавливать поток отчетов о расходах, если не соблюдены нормативные требования.

В настоящее время в поле Дата сертификации изображения указывается дата метки времени e-Bunsho, используемая в Японии.

Соображения в отношении поля Дата сертификации изображения:

• Расчет для поля выполняется на основе календарного дня (логика рабочего дня не учитывается)

• Даты, используемые при расчете количества дней, базируются на часовом поясе GMT. Мы рекомендуем установить правила аудита на один день меньше желаемого, чтобы учесть разницу во времени между часовыми поясами GMT и JST.

• Правила аудита и проверки соответствия будут выполняться на основе информации, предоставленной пользователем на дату операции. Поскольку пользователи могут редактировать даты операций, они отвечают за обеспечение точности даты операции на основе информации в квитанции.

• Администраторы смогут создавать несколько правил аудита для сравнения даты операции с датой метки времени квитанции.

Это поле будет доступно для новых и существующих клиентов.

Эта функция будет выпущена к третьему кварталу 2021 года.

Бизнес-цель/выгода клиента Настройка пользовательских правил аудита для этого поля позволяет сократить объем ручных проверок, необходимых для сравнения числа календарных дней между датой операции ввода расходов и датой метки времени квитанции.

Отчеты о расходах

Эти изменения являются частью интерфейса NextGen UI.

Эта функция позволяет пользователям выбирать несколько расходов в отчете о расходах и одновременно редактировать общие элементы во всех строках.

Бизнес-цель/выгода клиента Эта функция упрощает повторный ввод данных для отчетов о расходах и оптимизирует создание отчетов о расходах для пользователей.

Километраж

SAP Concur продолжает работу над этим изменением. В следующей версии эта информация будет удалена. Когда это изменение приблизится к дате выпуска, эта информация снова появится в документе с примечаниями к версии.

Прочее

Начиная с 1 августа 2021 года конечные пользователи Concur Expense при отправке отчетов о расходах будут видеть новый опрос.

В настоящее время после отправки отчета о расходах периодически появляется сообщение, предлагающее пользователю оценить свой опыт от 1 до 5 звезд. Начиная с 1 августа, после отправки отчета о расходах будет периодически появляться краткий опрос, позволяющий пользователю оставить отзыв о своем опыте.

Бизнес-цель/выгода клиента Новый опрос будет содержать более полезные отзывы, которые группы разработки продуктов SAP Concur смогут использовать для приоритизации и улучшения предоставляемых ими функций.

Профиль

Для канадских пользователей, которые вводят или обновляют страницу Банковская информация в профиле, появятся новые поля. Некоторые из новых полей должны будут соответствовать местным банковским правилам.

Данное изменение влияет на следующие поля:

• Строка персонального адреса 1 (обязательно)

• Строка персонального адреса 2 (необязательно)

• Город (обязательно)

• Провинция (обязательно)

• Почтовый индекс (обязательно)

Бизнес-цель/выгода клиента Concur Expense должна собрать всю информацию, которая может потребовать для обработки платежей.

Типы платежей

Баннер приветствия в модуле "Типы платежей" в настройках продукта скоро будет удален.

При добавлении модуля "Типы платежей" в настройки продукта в марте 2021 года баннер приветствия давал клиентам возможность вернуться к использованию текущего модуля "Кредитные карты" (в разделе Соединения в настройках продукта) на короткий период и до успешной миграции всех клиентов к использованию нового модуля "Типы платежей".

Баннер приветствия запланирован на удаление в конце июня 2021 г.

Бизнес-цель/выгода клиента Это изменение поддерживает использование клиентом нового модуля "Типы платежей" для самостоятельной настройки и управления программами карт, а также настройки и конфигурации оплаченных компанией расходов.