Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
• Клиенты начинают тестировать новый инструмент самообслуживания SSO.
• Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.
• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.
• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Хранение данных

Обновлено описание функции хранения данных Управление сохранением и удалением пользователей, которая отображается на странице Администрирование > Компания > Хранение данных.

ПЕРЕД ОБНОВЛЕНИЕМ

Управление сохранением и удалением пользователей выполняется по пути "Администратор компании" — "Инструменты администрирования пользователя".

ПОСЛЕ ОБНОВЛЕНИЯ

Кнопки "Временно сохранить пользователя" (или "Удалить сохранение") и "Удалить пользователя" отображаются на странице, где выполняется управление пользователями.

Бизнес-цель/выгода клиента Это обновление предоставляет более точные сведения о том, где пользователь с ролью администратора хранения данных может найти кнопки Временно сохранить пользователя, Удалить временное сохранение и Удалить пользователя.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP Concur предоставляет повышенную безопасность этого процесса.

24 февраля 2020 г в 14:00 по тихоокеанскому поясному времени прекращается использование соединений по протоколу HTTPS при подключении к системе передачи файлов SAP Concur.

• Существующие учетные записи для передачи файлов через HTTPS должны переключиться на SFTP с использованием ключа SSH.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Прочее

Запланировано на конец марта: если при входе пользователя в систему SAP Concur некоторые продукты или услуги оказываются недоступными, в то время как другие продукты и услуги доступны и работают, отображается модифицированная версия начальной страницы пользователя с предоставлением доступа к доступным и действующим продуктам и услугам.

До ввода этого улучшения, когда пользователь попытался войти в систему SAP Concur, и один или несколько продуктов или услуг не были доступны, появлялось сообщение 503 (услуга недоступна), и доступ к начальной странице пользователя был невозможен. Прежде чем войти в систему SAP Concur, пользователю приходилось ждать, пока не станут доступны все услуги и продукты.

Бизнес-цель/выгода клиента Это расширение позволяет пользователям выполнять задачи, основанные на доступных продуктах и услугах, даже в тех случаях, когда другие продукты и услуги недоступны.

Настройки продукта

Страница Учетные записи пользователей в настройках продукта находится в процессе изменения. Функциональность остается в основном без изменений.

Измененные страницы будут доступны клиентам поэтапно в течение пробного периода. Небольшое число клиентов может в настоящее время использовать измененный интерфейс. В период с 23 апреля по 4 июня дополнительные клиенты получат доступ к новому интерфейсу. 4 июня новый интерфейс станет единственным интерфейсом управления пользователями, доступным для клиентов.

Бизнес-цель/выгода клиента Измененный интерфейс обеспечит улучшенное взаимодействие с конечным пользователем.

Расширения безопасности

В целях обеспечения текущей безопасности наших продуктов и услуг SAP Concur выпустила новый SSL-сертификат для сайта concursolutions.com. Текущий срок действия сертификата истекает 14 апреля 2020 года.

Все клиенты, закрепившие этот истекающий сертификат, должны будет обновить его до 14 апреля 2020 года. Если закрепленный сертификат не будет обновлен до 14 апреля 2020 года, ваша организация и пользователи столкнутся со сбоями в работе продуктов и услуг SAP Concur.

Клиентам, которые не закрепили сертификат, не нужно предпринимать никаких действий, поскольку новый сертификат обновляется автоматически. Большинство клиентов не закрепляют сертификат.

Следует учитывать: В рамках расширения нашей программы безопасности и соответствия этот сертификат будет обновляться ежегодно.

Бизнес-цель/выгода клиента Это обновление обеспечивает текущую безопасность наших продуктов и услуг.

SAP Concur объявляет о завершении цикла поддержки версии 1.1 протокола шифрования Transport Layer Security (TLS), продолжая при этом поддержку более безопасной версии TLS 1.2. В фоновом режиме протокол TLS обеспечивает безопасный обмен данными между телефоном или компьютером и облачным сервисом.

Отказ от соединений по протоколу TLS вер. 1.1 начался 20 февраля 2020 года.

Бизнес-цель/выгода клиента В SAP Concur этот шаг был предпринят как для безопасности наших клиентов, так и для простоты перехода на новую, более безопасную версию TLS 1.2. Данный план окончания поддержки протокола TLS вер. 1.1 обеспечит более безопасный обмен данными наших клиентов с решениями SAP Concur посредством использования протоколов TLS вер. 1.2.

Пользовательский интерфейс Concur Request следующего поколения (NextGen)

SAP Concur непрерывно совершенствует свои продукты: не только функции, которые они предоставляют, но также и удобство работы с этими функциями. Способы взаимодействия пользователей с технологиями изменяется вместе с их потребностями и ожиданиями. Мы постоянно прислушиваемся к отзывам клиентов и изучаем обратную связь, чтобы найти способы сделать работу с системой удобнее и эффективнее.

Пользовательский интерфейс модуля "Заявка" NextGen является результатом разработок SAP Concur в области взаимодействия с пользователем. Он был создан на базе пользовательских исследований и поведенческих данных и мы будем продолжать опираться на них.

Клиенты будут иметь возможность предварительного просмотра, а затем перехода на NextGen до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс, но также позволяет SAP Concur быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Платформа SAP Concur

SAP Concur планирует в следующем выпуске упразднить существующие API Concur Request (версии 1.0, 3.0, 3.1): намечено на 1 декабря 2020 года. Эти API будут заменены API Concur Request, версия 4.

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, компания SAP Concur запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.