Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

Поддержка сервиса Director SAML прекращена. Компании, осуществляющие управление командировками (TMC), и персонал SAP Concur скоро начнут оказывать помощь клиентам, в настоящее время использующим Director SAML, для миграции в SSO SAP Concur SAML v2 (SAML v2).

Клиентам, в настоящее время использующим Director SAML, рекомендуется как можно скорее выполнить миграцию в SAML V2.

Прекращение поддержки сервиса Director SAML зависит от следующих требований:

• Технические специалисты SAP Concur и TMC помогают существующим клиентам SAP Concur выполнять миграцию из сервиса Director SAML в SAML V2

• Все клиенты, в настоящее время использующие сервис Director SAML, мигрировали из Director SAML в SAML V2

Для миграции из Director SAML в SAML V2 требуются следующие общие шаги:

• Клиент определяет администратора в качестве администратора SSO и присваивает ему соответствующие полномочия/роль

• Администратор SSO координирует усилия с техническим специалистом SAP Concur для получения метаданных SP SAP Concur

• Администратор SSO настраивает параметры SSO в IdP на основе информации из метаданных SP

• Администратор SSO извлекает метаданные IdP из IdP и доставляет их техническому специалисту SAP Concur

• Администратор SSO добавляет нескольких тестовых пользователей и тестирует новое соединение SSO

• После успешного тестирования компания развертывает SSO для пользователей SAP Concur

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками (TMC), и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.

• Клиенты начинают тестирование аутентификации с помощью SAML v2.

• TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.

• Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.

• Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.

ФАЗА II:

• TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.

• Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Администрирование аутентификации

8 декабря 2020 года SAP Concur выпустила новый инструмент самообслуживания по маркеру запроса компании, который позволяет клиентам создавать маркер запроса компании, необходимый для запроса веб-маркера JSON (JWT) при подключении к API на платформе SAP Concur.

Чтобы создать маркер запроса компании, администратор с полномочиями администратора веб-сервисов может перейти на страницу Маркеры запросов компании по ссылке, предоставленной CWS, ввести ид. клиента, полученный от CWS, в поле Ид. приложения, а затем нажать Отправить. Кроме того, при необходимости он может создать замещающий маркер.

Бизнес-цель/выгода клиента Новый инструмент самообслуживания позволяет администратору с необходимыми полномочиями создавать маркер запроса компании без привлечения внутреннего персонала SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот новый инструмент позволяет администратору создавать замещающий маркер без привлечения службы поддержки SAP Concur.

Уполномоченные контактные лица службы поддержки

Компания SAP Concur добавила на портал поддержки SAP Concur опцию, которая позволяет уполномоченным контактным лицам службы поддержки (ASC) определить, следует ли к ним обращаться по вопросам безопасности или защиты данных.

Бизнес-цель/выгода клиента Это расширение предоставляет клиентам более полный контроль над контактами их компании по вопросам безопасности и защиты данных, а также обеспечивает более строгий контроль над какие уведомлениями, получаемыми ASC.

API Concur

Доступна новая версия API списка. API List v4 позволяет просматривать сконфигурированные списки и создавать новые списки в продуктах SAP Concur.

Бизнес-цель/выгода клиента API List v4 использует более безопасные и современные тщательно проработанные методы. Этот API использует универсальные уникальные идентификаторы (UUID) и стандарт JSON вместо XML. Кроме того, для аутентификации в API List v4 может использоваться маркер доступа клиента или компании, что позволяет использовать принцип предоставления минимального доступа

Доступна новая версия API позиции списка. API List Item v4 предоставляет решения для извлечения позиций списка и управления ими.

Бизнес-цель/выгода клиента API List Item v4 использует более безопасные и современные тщательно проработанные методы. Этот API использует универсальные уникальные идентификаторы (UUID) и стандарт JSON вместо XML. Кроме того, для аутентификации в API List Item v4 может использоваться маркер доступа клиента или компании, что позволяет использовать принцип предоставления минимального доступа.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Финансовая интеграция

Сервис финансовой интеграции (FIS) обеспечивает взаимодействие внешней системы с финансовыми документами, созданными в SAP Concur, для финансовых проводок во внешнюю финансовую систему.

Этот сервис предоставляет автоматизированное решение для запроса доступных объектов данных, таких как утвержденные отчеты о расходах, наличные авансы и счета на оплату. Объекты можно импортировать во внутреннюю систему ERP клиента, после чего с помощью интеграции может быть отправлено подтверждение проводки в Concur Expense и/или Concur Invoice.

Сервис финансовой интеграции работает с пользовательскими коннекторами, приложениями из центра приложений SAP Concur и вариантами интеграции клиента.

Дополнительные сведения см. в разделе Общее: руководство по настройке сервиса финансовой интеграции.

Бизнес-цель/выгода клиента Центр финансовой интеграции обеспечивает несколько преимуществ:

• Обеспечивается полный поток операций для отчета о расходах и видимости расходов между SAP Concur и ERP

• Теперь ERP клиента может отправлять отзывы о проводке в SAP Concur посредством двунаправленной коммуникации

• Отзывы о проводках регистрируются в системе SAP Concur. Затем отчеты могут быть изменены либо возвращены сотруднику для корректировки и повторно проведены в ERP.

• Повышена точность и улучшена синхронизация между системами.

• Обработка в ночное время больше не используется, поскольку этот процесс обеспечивает проводки и отзывы практически в реальном времени.

Примечания к версии

Начиная с январского выпуска 2021 года технические публикации SAP Concur больше не будут включать предварительный просмотр примечаний к версии. Это изменение нацелено на оптимизацию коммуникации с клиентами. После этого изменения для каждого ежемесячного цикла версий будут публиковаться только два набора примечаний к версии: черновики примечаний к версии и окончательные примечания к версии.

Это изменение будет отражено в документе 2021 Release Calendar (только на английском языке).

Бизнес-цель/выгода клиента Это изменение упрощает коммуникацию по примечаниям к версии.

Дополнительную информацию о датах публикации черновых и окончательных примечаний к версии см. документ 2021 Release Calendar (только на английском языке).

Безопасность

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В начале октября сетевая группа SAP Concur отметила, что их конфигурация системы доставки контента в течение некоторого времени блокировала протоколы из следующего списка.

Поэтому уведомление клиентов о том, что мы внесем изменения в профиль SSL-клиента F5, было излишним, поскольку эти аспекты существующего профиля были фактически недоступны. Тем не менее, 7 октября компания SAP Concur все-таки внесла изменения в профиль SSL-клиента F5 в интересах ведения надежного профиля безопасности.

Это означает, что для клиентов не произошло никаких изменений, так как перечисленные ниже протоколы уже были заблокированы ранее:

• SSL вер. 2

• SSL вер. 3

• TLS вер. 1.0

• TLS вер. 1.1

• Комплект шифров 3DES

Бизнес-цель/выгода клиента Это обновление обеспечивает текущую безопасность наших продуктов и услуг.

Интерфейс пользователя

Инстанции "Страна" и "Страны" в пользовательском интерфейсе изменяются на "Страна/регион" и "Страны/регионы" соответственно.

Бизнес-цель/выгода клиента Это изменение обеспечивает более удобный глобальный пользовательский интерфейс.

Concur Invoice

В будущем выпуске клиенты смогут экспортировать данные, щелкнув ссылку Выгрузить в Excel в ракурсе списка Все отправленные в Закупки на странице Мои счета на оплату.

Число экспортируемых позиций не ограничено, но в случае экспорта большого числа позиций процесс экспорта может занять некоторое время.

Бизнес-цель/выгода клиента Эта функция обеспечивает клиентам гибкость при работе с данными счетов на оплату.