Обзор стандартного выпуска Concur Expense для администраторов, декабрь 2020 г.
Начальное сообщение
Примечания к версии — сводная информация
API
Доступен API List Item v4Доступна новая версия API позиции списка. API List Item v4 предоставляет решения для извлечения позиций списка и управления ими.
Бизнес-цель/выгода клиента API List Item v4 использует более безопасные и современные тщательно проработанные методы. Этот API использует универсальные уникальные идентификаторы (UUID) и стандарт JSON вместо XML. Кроме того, для аутентификации в API List Item v4 может использоваться маркер доступа клиента или компании, что позволяет использовать принцип предоставления минимального доступа.
Доступен API List v4Доступна новая версия API списка. API List v4 позволяет просматривать сконфигурированные списки и создавать новые списки в продуктах SAP Concur.
Бизнес-цель/выгода клиента API List v4 использует более безопасные и современные тщательно проработанные методы. Этот API использует универсальные уникальные идентификаторы (UUID) и стандарт JSON вместо XML. Кроме того, для аутентификации в API List v4 может использоваться маркер доступа клиента или компании, что позволяет использовать принцип предоставления минимального доступа.
Аутентификация
**В процессе разработки** Вывод из эксплуатации сервиса Director SAML и миграция в SAML v2Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
Поддержка сервиса Director SAML прекращена. Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur скоро начнут оказывать помощь клиентам, в настоящее время использующим Director SAML, для миграции в SSO SAP Concur SAML v2 (SAML v2).
Клиентам, в настоящее время использующим Director SAML, рекомендуется как можно скорее выполнить миграцию в SAML V2.
Прекращение поддержки сервиса Director SAML зависит от следующих требований:
Технические специалисты SAP Concur и TMC помогают существующим клиентам SAP Concur выполнять миграцию из сервиса Director SAML в SAML V2
Все клиенты, в настоящее время использующие сервис Director SAML, мигрировали из Director SAML в SAML V2
Для миграции из Director SAML в SAML V2 требуются следующие общие шаги:
Клиент определяет администратора в качестве администратора SSO и присваивает ему соответствующие полномочия/роль
Администратор SSO координирует усилия с техническим специалистом SAP Concur для получения метаданных SP SAP Concur
Администратор SSO настраивает параметры SSO в IdP на основе информации из метаданных SP
Администратор SSO извлекает метаданные IdP из IdP и доставляет их техническому специалисту SAP Concur
Администратор SSO добавляет нескольких тестовых пользователей и тестирует новое соединение SSO
После успешного тестирования компания развертывает SSO для пользователей SAP Concur
Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).
Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.
**В процессе разработки** Вывод HMAC из эксплуатации и миграция в SAML v2, а также инструмент самообслуживания SSOЭти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).
SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.
Процесс отказа от HMAC включает две фазы.
ФАЗА I
У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.
Клиенты начинают тестирование аутентификации с помощью SAML v2.
TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.
Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.
Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.
ФАЗА II:
TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.
Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.
Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.
Администрирование аутентификации
Инструмент самообслуживания по маркеру запроса компании8 декабря 2020 года SAP Concur выпустила новый инструмент самообслуживания по маркеру запроса компании, который позволяет клиентам создавать маркер запроса компании, необходимый для запроса веб-маркера JSON (JWT) при подключении к API на платформе SAP Concur.
Требования к созданию маркера запроса компании:
Клиент должен получить ссылку на новый инструмент от веб-сервисов клиента SAP Concur (CWS)
Клиент должен получить ид. клиента от CWS
Для доступа к инструменту самообслуживания по маркеру запроса компании по предоставленной ссылке администратор компании должен иметь полномочия администратора веб-сервисов
Для получения маркера запроса ид. клиента (ид. приложения) должен иметь разрешение на подключение к компании.
Требования к получению JWT:
Предоставленный CWS SAP Concur ид. клиента
Предоставленный CWS SAP Concur секрет клиента
UUID компании, созданный инструментом маркера запроса компании
Маркер запроса компании, созданный инструментом "Маркер запроса компании"
Чтобы создать маркер запроса компании, администратор с полномочиями администратора веб-сервисов может перейти на страницу Маркеры запросов компании по ссылке, предоставленной CWS, ввести ид. клиента, полученный от CWS, в поле Ид. приложения, а затем нажать Отправить. Кроме того, при необходимости он может создать замещающий маркер.
Бизнес-цель/выгода клиента Новый инструмент самообслуживания позволяет администратору с необходимыми полномочиями создавать маркер запроса компании без привлечения внутреннего персонала SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот новый инструмент позволяет администратору создавать замещающий маркер без привлечения службы поддержки SAP Concur.
Уполномоченные контактные лица службы поддержки
В профиль портала поддержки SAP Concur будет добавлена опция "Контактное лицо по безопасности/защите данных" (3 декабря)Компания SAP Concur добавила на портал поддержки SAP Concur опцию, которая позволяет уполномоченным контактным лицам службы поддержки (ASC) определить, следует ли к ним обращаться по вопросам безопасности или защиты данных.
Бизнес-цель/выгода клиента Это расширение предоставляет клиентам более полный контроль над контактами их компании по вопросам безопасности и защиты данных, а также обеспечивает более строгий контроль над какие уведомлениями, получаемыми ASC.
Помощник по расходам
Уполномоченные лица могут получать электронные сообщения помощника по расходам (16 ноября)16 ноября 2020 года, если отчеты создавались автоматически с помощью помощника по расходам, уполномоченные лица с соответствующими полномочиями были скопированы в еженедельное сообщение электронной почты со сводкой по отчету.
Бизнес-цель/выгода клиента Это обновление расширило функциональность уполномоченного лица, позволяя ему получать еженедельное сообщение со сводкой по отчету.
Обновления при передаче файлов
**В процессе разработки** Миграция перемещения устаревших файлов SAP ConcurЭто примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.
SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.
Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:
При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.
Это объявление относится к следующим конечным точкам DNS для передачи файлов:
st.concursolutions.com
Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.
Доступен сервис финансовой интеграцииСервис финансовой интеграции (FIS) обеспечивает взаимодействие внешней системы с финансовыми документами, созданными в SAP Concur, для финансовых проводок во внешнюю финансовую систему.
Этот сервис предоставляет автоматизированное решение для запроса доступных объектов данных, таких как утвержденные отчеты о расходах, наличные авансы и счета на оплату. Объекты можно импортировать во внутреннюю систему ERP клиента, после чего с помощью интеграции может быть выполнена отправка подтверждение проводки в Concur Expense и/или Concur Invoice.
Сервис финансовой интеграции работает с пользовательскими коннекторами, приложениями из центра приложений SAP Concur и клиентскими вариантами интеграции.
Дополнительные сведения см. в разделе Общее: руководство по настройке сервиса финансовой интеграции.
Бизнес-цель/выгода клиента Центр финансовой интеграции обеспечивает несколько преимуществ:
Обеспечивается полный поток операций для отчета о расходах и видимости расходов между SAP Concur и ERP
Теперь ERP клиента может отправлять отзывы о проводке в SAP Concur посредством двунаправленной коммуникации
Отзывы о проводках регистрируются в системе SAP Concur. Затем отчеты могут быть изменены либо возвращены сотруднику для корректировки и повторно проведены в ERP.
Повышена точность и улучшена синхронизация между системами.
Обработка в ночное время больше не используется, поскольку этот процесс обеспечивает проводки и отзывы практически в реальном времени.
NextGen UI
**В процессе разработки** Обновленный пользовательский интерфейс для конечных пользователей Concur ExpenseНепрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.
Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.
Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.
Примечания к версии
Предварительный просмотр примечаний к версии более не публикуетсяНачиная с январского выпуска 2021 года технические публикации SAP Concur больше не будут включать предварительный просмотр примечаний к версии. Это изменение нацелено на оптимизацию коммуникации с клиентами. После этого изменения для каждого ежемесячного цикла версий будут публиковаться только два набора примечаний к версии: черновики примечаний к версии и окончательные примечания к версии.
Это изменение будет отражено в документе 2021 Release Calendar (только на английском языке).
Бизнес-цель/выгода клиента Это изменение упрощает коммуникацию по примечаниям к версии.
Безопасность
Новое предупреждающее сообщение при печати отчета о расходах (ноябрь)Начиная с ноябрьского выпуска при печати пользователем отчета о расходах отображается предупреждающее сообщение о том, что веб-браузер пользователя может кэшировать конфиденциальную информацию из отчета о расходах. В сообщении рекомендуется очистить кэш браузера и удалить выгруженные отчеты о расходах, если они больше не нужны.
Бизнес-цель/выгода клиента Это изменение повышает безопасность конфиденциальной информации, которая может содержаться в отчете о расходах.
Обновление: Окончание поддержки незащищенных протоколов и шифров в профилях SSL-клиента F5 для VIP (7 окт)Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
В начале октября сетевая группа SAP Concur отметила, что их конфигурация системы доставки контента в течение некоторого времени блокировала протоколы из следующего списка.
Поэтому уведомление клиентов о том, что мы внесем изменения в профиль SSL-клиента F5, было излишним, поскольку эти аспекты существующего профиля были фактически недоступны. Тем не менее, 7 октября SAP Concur все-таки внесла изменения в профиль SSL-клиента F5 в интересах ведения надежного профиля безопасности
Это означает, что для клиентов не произошло никаких изменений, так как перечисленные ниже протоколы уже были заблокированы ранее:
SSL вер. 2
SSL вер. 3
TLS вер. 1.0
TLS вер. 1.1
Комплект шифров 3DES
Бизнес-цель/выгода клиента Это обновление обеспечивает текущую безопасность наших продуктов и услуг.
Администрирование налогов
Ограниченные группы налоговТеперь доступна возможность просмотра и ведения прошлых и будущих групп налогов на странице Администрирование налогов пользовательского интерфейса Concur Expense.
Бизнес-цель/выгода клиента Недавние изменения налога на добавленную стоимость (НДС) и налога с оборота, введенные в связи с кризисом COVID-19, вызвали необходимость быстрой и гибкой проверки и корректировки видов расходов, присвоенных группам налогов, которые необходимо ограничить и настроить для новых дат начала.
В настоящее время клиенты Concur Expense на странице Администрирование налогов могут просматривать и обрабатывать группы налогов, действительные на текущую дату, однако функция управления и корректировки присвоений видов расходов для прошлых и будущих групп налогов является новой. Это изменение позволяет клиентам управлять ракурсом страницы Видимость группы налогов с помощью списка: клиенты могут выбрать опцию видимости Текущие или Все. При выборе опции Текущие отображаются группы налогов на текущую дату, а при выборе опции Все отображаются группы налогов за прошлые и будущие периоды.
Интерфейс пользователя
Обновление меток "Страна" и "Страны"Инстанции "Страна" и "Страны" в пользовательском интерфейсе изменяются на "Страна/регион" и "Страны/регионы" соответственно.
Бизнес-цель/выгода клиента Это изменение обеспечивает более удобный глобальный пользовательский интерфейс.
Сводная информация по запланированным изменениям
Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP Concur сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.
ВАЖНО! Не все эти запланированные изменения относятся к предстоящим расширениям и модификациям, затрагивающим данный продукт или услугу SAP Concur. Запланированные изменения, которые применяются к нескольким продуктам и/или услугам SAP Concur находятся в объединенном документе. Просмотрите дополнительную сводную информацию по администрированию для запланированных изменений, доступную в Обзор стандартного выпуска общих запланированных изменений для администраторов, декабрь 2020 г..
API
**Запланированные изменения** Вызов Launch External URL v4: новоеФункция вызова Launch External URL v4 позволяет Concur Expense отображать поле с прикрепленной кнопкой, которая при нажатии запускает отдельное окно браузера. Это окно управляется коннектором приложений, созданным сторонним разработчиком или клиентом. Коннектор приложений — это веб-сервер, который представляет информацию в окне.
Бизнес-цель/выгода клиента Функция вызова Launch External URL v4 предоставляет клиентам и сторонним разработчикам возможность расширения функциональности платформы SAP Concur, предоставляя средства для обеспечения пользовательских взаимодействий или доступа к функциям, имеющимся во внешней системе.
Функция Launch External URL v4 будет доступна для Concur Expense в рамках мобильного приложения SAP Concur и NextGen UI на уровнях заголовка отчета, записи расходов или распределения, что расширяет местоположения этой функции по сравнению с предыдущей версией. Функция вызова Launch External URL v4 обеспечит дополнительные преимущества для безопасности, например, использование последних методов аутентификации API SAP Concur. Кроме того, функция вызова Launch External URL v4 предоставляет дополнительные параметры и работает в сочетании с более расширенными API SAP Concur версии 4.
Приглашенные
**Запланированные изменения** Расширенный поиск приглашенных сотрудниковЭти изменения также являются частью интерфейса NextGen UI.
Пользователи, выполняющие поиск сотрудников для добавления в расходы в качестве приглашенных, скоро получат дополнительные опции фильтрации, которые можно использовать для ограничения результатов поиска, что позволит сделать идентификацию сотрудников точной и эффективной.
В настоящее время поиск приглашенных сотрудников может оказаться затруднительным, поскольку могут отсутствовать поля, доступные для поиска по другим признакам, кроме имен и фамилий.
В этом обновлении ракурс расширенного поиска приглашенных сотрудников по умолчанию автоматически включает добавление фильтрации по адресам электронной почты и странам.
Это обновление функции включает следующие преимущества:
Точная идентификация сотрудников, особенно сотрудников с одинаковыми именами и фамилиями
Повышение эффективности поиска сотрудников за счет фильтров, позволяющих сузить круг релевантных результатов поиска
Выборочное включение неактивных сотрудников в поиск приглашенных
Бизнес-цель/выгода клиента Это обновление позволяет выполнять поиск приглашенных сотрудников более эффективно.
Сообщения для клиентов
Сторонние субподрядчики SAP Concur
Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)
Ежемесячная сертификация браузера
Ежемесячная сертификация браузера, как текущая, так и плановая, доступна наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск