Заявка

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 1-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
• Клиенты начинают тестировать новый инструмент самообслуживания SSO.
• Клиенты готовятся к подключению новых клиентов с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на первый квартал 2020 года.
• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Клиенты продолжают миграцию существующих клиентов с HMAC в новый инструмент самообслуживания SSO.
• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP Concur предоставляет повышенную безопасность этого процесса.

24 декабря 2020 г в 14:00 по тихоокеанскому поясному времени прекращается использование соединений по протоколу HTTPS при подключении к системе передачи файлов SAP Concur.

• Существующие учетные записи для передачи файлов через HTTPS должны переключиться на SFTP с аутентификацией ключа SSH до 24 февраля 2020 года.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP Concur предоставляет повышенную безопасность этого процесса.

Протокол SSL TLS 1.1 (Transport Layer Security) был удален списка разрешенных протоколов системы передачи файлов SAP Concur.

• Это относится к протоколам передачи файлов FTPS и HTTPS.

• Использование протокола передачи файлов HTTPS будет прекращено начиная с 24 февраля 2020 года. Если вы в настоящее время используете HTTPS, рекомендуется выполнить миграцию на SFTP с использованием аутентификации ключа.

  Для получения дополнительной информации см. примечание к версии Протокол HTTPS больше не разрешен для передачи файлов (24 февраля 2020 г.) в этом документе.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Платформа SAP Concur

Теперь для клиентов и партнеров доступны API Concur Request версии 4.0.

В версии 4.0 SAP Concur значительно улучшены существующие конечные точки модуля "Заявки", благодаря чему клиент и/или партнер получает возможность взаимодействовать с Concur Request для выполнения следующих действий:

• Получение списка существующих заявок
• Получение подробной информации по существующей заявке
• Создание, чтение, обновление или удаление существующей заявки
• Перемещение существующей заявки в потоке операций утверждения с помощью одного из следующих доступных действий: Отправка, утверждение, отзыв, отмена, закрытие или повторное открытие
• Получение списка ожидаемых расходов (включая сегменты командировки), приложенных к заявке
• Создание, чтение, обновление или удаление ожидаемых расходов для заявки
• Получение информации из офиса турагентства
• Получение списка активных политик заявок для конкретного пользователя

ФОНОВАЯ ИНФОРМАЦИЯ

SAP продолжает вкладывать значительные средства в API и инструменты для упрощения сквозной интеграции.

В SAP Concur мы твердо убеждены в том, что открытая экосистема расширяет ваш кругозор. Открытая экосистема динамически связывает ваши внутренние системы, расходы и данные партнеров, чтобы выявить мощные ресурсы, которые позволят вам лучше управлять своим бизнесом.

Изучите возможности, перечисленные выше, и узнайте, как API могут помочь вам упростить некоторые из ваших существующих процессов, таких как:

• Автоматическое создание заявки на командировку Concur для любого обучения за пределами компании, утвержденного с помощью вашей системы управления персоналом
• Отображение заявок на утверждение, ожидающих утверждения, в виджете "Менеджер" на вашем внутреннем корпоративном портале

ПОЛНОМОЧИЯ

Наряду с существующими полномочиями уровня пользователя авторизацией для полномочий на уровне компании также управляют API Concur Request, версия 4.0, основанные на последней службе аутентификации, и новая структура Concur Oauth2. Теперь клиенты и/или партнеры могут использовать единый маркер/единые полномочия для взаимодействия с модулем "Заявки" от имени всех пользователей компании.

Бизнес-цель/выгода клиента Эти расширения предоставят больше возможностей разработчикам, использующим платформу SAP Concur с модулем "Заявки".

Расширения безопасности

SAP Concur объявляет о завершении цикла поддержки версии 1.1 протокола шифрования Transport Layer Security (TLS), продолжая при этом поддержку более безопасной версии TLS 1.2. В фоновом режиме протокол TLS обеспечивает безопасный обмен данными между телефоном или компьютером и облачным сервисом.

Отказ от соединений по протоколу TLS вер. 1.1 начнется 20 февраля 2020 года.

Бизнес-цель/выгода клиента В SAP Concur этот шаг был предпринят как для безопасности наших клиентов, так и для простоты перехода на новую, более безопасную версию TLS 1.2. Данный план окончания поддержки протокола TLS вер. 1.1 обеспечит более безопасный обмен данными наших клиентов с решениями SAP Concur посредством использования протоколов TLS вер. 1.2.