Обзор стандартного выпуска Concur Expense для администраторов, июль 2020 г.
Начальное сообщение
Примечания к версии — сводная информация
Аутентификация
Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
Поддержка сервиса Director SAML прекращена. Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur скоро начнут оказывать помощь клиентам, в настоящее время использующим Director SAML, для миграции в SSO SAP Concur SAML v2 (SAML v2).
Клиентам, в настоящее время использующим Director SAML, рекомендуется как можно скорее выполнить миграцию в SAML V2.
Прекращение поддержки сервиса Director SAML зависит от следующих требований:
Технические специалисты SAP Concur и TMC помогают существующим клиентам SAP Concur выполнять миграцию из сервиса Director SAML в SAML V2
Все клиенты, в настоящее время использующие сервис Director SAML, мигрировали из Director SAML в SAML V2
Для миграции из Director SAML в SAML V2 требуются следующие общие шаги:
Клиент определяет администратора в качестве администратора SSO и присваивает ему соответствующие полномочия/роль
Администратор SSO координирует усилия с техническим специалистом SAP Concur для получения метаданных SP SAP Concur
Администратор SSO настраивает параметры SSO в IdP на основе информации из метаданных SP
Администратор SSO извлекает метаданные IdP из IdP и доставляет их техническому специалисту SAP Concur
Администратор SSO добавляет нескольких тестовых пользователей и тестирует новое соединение SSO
После успешного тестирования компания развертывает SSO для пользователей SAP Concur
Для получения дополнительной информации о миграции в SAML v2 см. SSO Service: Overview Guide (только на английском языке) и Shared: SSO Management Setup Guide (только на английском языке).
Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.
Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).
В третьем квартале 2020 года SAP Concur планирует предоставить инструмент самообслуживания, который позволит администраторам клиентов настраивать свои соединения SAML v2 без участия представителя службы поддержки SAP Concur.
Процесс отказа от HMAC включает две фазы.
ФАЗА I
У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
Клиенты начинают тестировать новый инструмент самообслуживания SSO.
TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.
Когда инструмент сервиса самообслуживания SSO будет доступен, клиенты будут уведомлены о дате официального вывода HMAC из эксплуатации через примечания к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.
Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.
ФАЗА II
TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.
После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.
Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.
Обновления при передаче файлов
**В процессе разработки** Миграция перемещения устаревших файлов SAP ConcurЭто примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.
SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.
Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:
При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.
Это объявление относится к следующим конечным точкам DNS для передачи файлов:
st.concursolutions.com
Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.
Создание изображений
Обновления кодов ошибок API при создании изображений XMLSAP обновляет API XML службы обработки изображений для уточнения двух кодов ошибок. В настоящее время служба возвращает код HTTP 200, даже если API в XML-ответе возвращает ошибку 500. В этом обновлении исправлен код ошибки HTTP: если ответ API содержит код ошибки 500, служба возвращает HTTP 500. Кроме того, код ошибки в ответе службы обработки изображений 503 (хранилище недоступно) будет изменен на код ошибки 122, чтобы уменьшить путаницу с кодом ошибки HTTP 503.
XML API службы обработки изображений функционирует отдельно от API службы обработки изображений вер. 1.0 или вер. 3.0 и используется незначительным числом клиентов. Компания SAP обратилась к каждому из этих клиентов по отдельности, чтобы скоординировать это изменение.
Бизнес-цель/выгода клиента Это обновление поддерживает улучшенный мониторинг API XML службы обработки изображений.
Языковая поддержка
Пакет для Таиланда включает поддержку языков (тайский)Пакет для Таиланда теперь включает поддержку тайского языка.
Бизнес-цель/выгода клиента Это изменение позволяет клиентам с пакетом для Таиланда настраивать отображение пользовательского интерфейса решений SAP Concur на тайском языке.
Импорт списка
Дата начала и дата окончания больше не будут сохраняться при импорте спискаНачиная с июльской версии сведения о дате начала и дате окончания, включенные в файлы определения импорта murcon-standal.xml или concur-Standard 71.XML, больше не сохраняются в решениях SAP Concur.
Бизнес-цель/выгода клиента Сведения о дате начала и дате окончания не используются решениями SAP Concur, на них не ссылаются, и поэтому хранить их не обязательно.
Прочее
Истечение срока действия сертификата SSO SAML вер. 2 (25 июня)Срок действия сертификата, предоставленного сервисом SAML вер. 2 SAP Concur, который используется для установки соединения Single Sign On (SSO) с IdP, истек 25 июня 2020 года. Доступен новый сертификат для обновления. Если сертификат с истекшим сроком действия не обновить, вход пользователей в продукты SAP Concur может быть запрещен.
Решения SAP Concur предлагают SSO для упрощения и повышения безопасности процесса входа пользователя в систему. SSO требует установления доверия между поставщиком удостоверений (IdP) и поставщиком услуг (SP). Доверие устанавливается частично посредством криптографического использования сертификатов, предоставляемых поставщиком услуг, в данном случае — решений SAP Concur.
Бизнес-цель/выгода клиента Для обеспечения соответствия сертификата SSO последним стандартам и процессам безопасности устанавливается срок действия сертификата и его периодическое обновление.
Обновление: Некоторые шифры TLSv1.2 больше не поддерживаются (22 июня)22 июня 2020 г. из решений SAP Concur удалена поддержка соединений с *.concursolutions.com и *api.concursolutions.com, которые используют следующие шифры TLSv1.2:
AES256-GCM-SHA384
AES128-GCM-SHA256
Реагируя на запросы наших клиентов, 25 июня поддержка этих шифров была восстановлена.
NextGen UI
**В процессе разработки** Обновленный пользовательский интерфейс для конечных пользователей Concur ExpenseНепрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.
Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.
Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.
Настройки продукта
Обновление предупреждения об удалении пользовательских полейПредупреждение, которое появляется при нажатии кнопки Удалить для удаления пользовательского поля, было обновлено.
Бизнес-цель/выгода клиента Это изменение обеспечивает осведомленность клиента о влиянии удаления пользовательского поля на его сохраненные данные и создает дополнительные гарантии для предотвращения случайного удаления пользовательских полей.
Изменен дизайн страницы "Учетные записи пользователей"Изменен дизайн страницы Учетные записи пользователей в настройках продукта. Функциональность остается в основном без изменений.
Новый интерфейс является интерфейсом управления пользователями по умолчанию. Клиенты могут временно переключиться на прежний дизайн. Данная возможность будет удалена в будущих выпусках. Клиенты также могут оставить свои отзывы о новом дизайне, пройдя краткий необязательный опрос.
Бизнес-цель/выгода клиента Это изменение дизайна обновляет внешний вид интерфейса управления пользователями и обеспечивает основу для будущих улучшений в этой административной области.
Сводная информация по запланированным изменениям
Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP Concur сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.
ВАЖНО! Не все эти запланированные изменения относятся к предстоящим расширениям и модификациям, затрагивающим данный продукт или услугу SAP Concur. Запланированные изменения, которые применяются к нескольким продуктам и/или услугам SAP Concur находятся в объединенном документе. Просмотрите дополнительную сводную информацию по администрированию для запланированных изменений, доступную в Обзор стандартного выпуска общих запланированных изменений для администраторов, июль 2020 г..
Сообщения для клиентов
Сторонние субподрядчики SAP Concur
Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)
Ежемесячная сертификация браузера
Ежемесячная сертификация браузера, как текущая, так и плановая, доступна наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск