Справка по администрированию Concur Invoice, стандартный выпуск

Обзор стандартного выпуска Concur Invoice для администраторов, апрель 2021 г.

Начальное сообщение

Примечания к версии — сводная информация

Пункты этого раздела представляют собой сводную информацию по примечаниям к версии за этот месяц. Примечания к версии стандартного выпуска доступны в разделе Нововведения — стандартный выпуск

Concur Invoice

Доступ к изменению на странице неприсвоенных счетов на оплату для обработчиков и пользователей АР (модуля кредиторской задолженности)

Ранее клиенты с ролями "Пользователь AP" и "Обработчик" могли получать доступ к странице Неприсвоенные счета на оплату для обработки счетов на оплату. В данной версии клиенты с этими ролями смогут получать доступ к странице Неприсвоенные счета на оплату, но то, что они увидят, зависит от уровня их доступа к группе поставщиков. Это гарантирует, что они будут видеть только счета, релевантные для их роли.

Бизнес-цель/выгода клиента Это изменение позволит клиентам просматривать только счета на оплату, релевантные для их роли пользователя, и таким образом оптимизировать контент, отображаемый на странице Неприсвоенные счета на оплату.

Аутентификация

**В процессе разработки** Вывод HMAC из эксплуатации и миграция в SAML v2, а также инструмент самообслуживания SSO

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками (TMC), и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

  • У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.

  • Клиенты начинают тестирование аутентификации с помощью SAML v2.

  • TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.

  • Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.

  • Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.

ФАЗА II:

  • TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.

  • Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Просмотр предыдущих изменений, добавленных на страницу управления Single Sign-On (23 марта)

23 марта на страницу Администрирование > Компания > Админ. аутентификации > Управление Single Sign-On добавлена функция Просмотреть предыдущие изменения. Эта функция позволяет администратору аутентификации просматривать таблицу, в которой перечислены изменения конфигурации Single Sign-On (SSO) в SAP Concur, подробные данных об этих изменениях и восстанавливать удаленные конфигурации.

В таблице Просмотреть предыдущие изменения можно просмотреть последние 100 изменений. К изменениям, перечисленным в таблице, относятся:

  • Добавление конфигурации

  • Удаление конфигурации

  • Редактирование имени в поле Пользовательское имя IdP

  • Редактирование URL в поле URL-адрес выхода

Бизнес-цель/выгода клиента Это изменение позволяет администратору аутентификации просматривать и отслеживать изменения, вносимые в конфигурацию SSO с течением времени, и восстанавливать ранее удаленные конфигурации.

Обновления при передаче файлов

***В процессе разработки** Обязательный SFTP с аутентификацией SSH-ключа

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

  • Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.

  • Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.

  • При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

При переносе файлов доступна смена ключа PGP

Файлы, переносимые в решения SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Файл ключа находится в корневой папке клиента

  • Ид. ключа 40AC5D35

  • RSA 4096-битный подключ подписи и шифрования.

  • Срок действия ключа истекает каждые 2 года

  • Клиент несет ответственность за смену ключа до истечения срока его действия.

    • Следующая дата истечения срока: 4 сентября 2022 г.

    • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

**В процессе разработки** Миграция перемещения устаревших файлов SAP Concur

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 31 июля 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

  • При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Финансовая интеграция

Интеграция Sage Intacct (1 марта) (США)

Компании SAP и Sage стали партнерами, чтобы упростить выполнение бухгалтерских операций по расходам в Sage Intacct.

Клиенты, приобретающие интеграцию Sage Intacct, могут импортировать данные Sage Intacct (исходные данные) в Concur Expense и/или Concur Invoice, стандартный выпуск. Это данные позволяют клиентам использовать свои уникальные бухгалтерские данные при вводе расходов и/или счетов на оплату. Эти данные регулярно обновляются в Concur Expense и/или Concur Invoice. Во время внедрения при экспорте исходных данных выполняется загрузка данных сотрудников и поставщиков счетов на оплату из Sage Intacct в Concur Expense и/или Concur Invoice.

Процесс финансовой проводки позволяет отправлять отчеты о расходах и счета-фактуры, которые готовы к отправке из решений SAP Concur в Sage Intacct, с помощью API из платформы SAP Concur. Concur Expense и/или Concur Invoice отправляет данные о расходах в виде счета от поставщика (для возмещения денежных средств) или в виде операции по кредитной карте (для платежей по кредитной карте). Интеграция отправляет данные счета на оплату в виде счета от поставщика. Интеграция управляет передачей данных о расходах и счетах на оплату из решений SAP Concur в Sage Intacct, а также передачей информации о статусе обратно в решения SAP Concur. Финансовая проводка происходит после утверждения для оплаты отчета или счета на оплату, без ожидания графика пакета. Клиент видит информацию о статусе финансовой проводки в контрольном журнале отчета о расходах или счете на оплату. Обработчик расходов или счетов на оплату может просматривать возникающие проблемы с проводкой, что позволяет ему исправлять ошибки и быстро пересылать информацию.

Бизнес-цель/выгода клиента Эта интеграция упрощает для клиентов управление своей учетной информацией как в Concur Expense и/или Concur Invoice, так и в Sage Intacct.

Администрирование пользователей

Обновления страниц администрирования пользователей (25 марта)

25 марта SAP внедрила несколько улучшений на страницах администрирования пользователей SAP Concur, включая следующие:

  • Разрешение администраторам пользователей выбирать нескольких пользователей для активации пользователей и отправки приглашений по электронной почте

  • Ввод предупреждения на странице Пользователи о том, что учетная запись пользователя является неполной

  • Добавление на страницу Редактировать пользователя функции, содержащей список неполных полей и ссылку для быстрого перехода к незаполненным полям

  • Обновление страницы Пользователи, позволяющее администратору открывать страницу Редактировать пользователя щелчком на фамилии этого пользователя

Бизнес-цель/выгода клиента Эти изменения упрощают и повышают эффективность работы администраторов пользователей.

**В процессе разработки** Новые страницы администрирования пользователей

11 февраля SAP Concur сделала новые страницы Добавить пользователя и Редактировать пользователя доступными для всех клиентов стандартного выпуска. Клиенты могли выбрать использование новых страниц и предоставить обратную связь по этим страницам в рамках опроса.

Функции новых страниц Добавить пользователя и Редактировать пользователя аналогичны функциям предыдущих страниц Создать пользователя и Редактировать пользователя. Формат страниц изменился, организация полей на них изменена.

11 марта 2021 года новые страницы Добавить пользователя и Редактировать пользователя стали страницами по умолчанию, но клиенты могли вернуться к предыдущему дизайну страниц.

8 апреля новые страницы Добавить пользователя и Редактировать пользователя заменили предыдущие страницы Создать пользователя и Редактировать пользователя для всех клиентов, и опция возврата к предыдущему дизайну страниц удалена.

Бизнес-цель/выгода клиента Эти изменения упрощают и повышают эффективность работы администраторов пользователей.

Сводная информация по запланированным изменениям

Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP Concur сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.

ВАЖНО! Не все эти запланированные изменения относятся к предстоящим расширениям и модификациям, затрагивающим данный продукт или услугу SAP Concur. Запланированные изменения, которые применяются к нескольким продуктам и/или услугам SAP Concur перечислены в объединенном документе. Просмотрите дополнительную сводную информацию по администрированию для запланированных изменений, доступную в Обзор стандартного выпуска общих запланированных изменений для администраторов, апрель 2021 г..

В настоящее время нет запланированных изменений.

Сообщения для клиентов

В этом разделе представлены справочные материалы для всех клиентов.

Обновления доступности

SAP вносит изменения в соответствии с текущими рекомендациям по обеспечению доступности веб-контента (WCAG). Информация об изменениях, связанных с доступностью, вносимых в решения SAP Concur, публикуется ежеквартально. Эти ежеквартальные обновления можно просмотреть на странице Accessibility Updates (только на английском языке).

Сторонние субподрядчики SAP Concur

Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)

Ежемесячная сертификация браузера

Ежемесячная сертификация браузера, как текущая, так и плановая, доступна наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск