Клиенты, использующие AD FS в качестве внешнего поставщика SSO и имеющие проблемы с SSO в рамках корпоративной сети, должны знать следующее:

• Веб-представления в мобильном приложении SAP Concur не поддерживают встроенную аутентификацию Windows Integrated Authentication (WIA)

• Веб-представления в мобильном приложении SAP Concur могут иметь агента пользователя, который совпадает с одним из шаблонов, включенных в список в WIASupportedUserAgentStrings Дополнительные сведения об этих шаблонах см. здесь: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

В этом выпуске пользователи мобильных устройств теперь смогут получать более качественные изображения квитанций с помощью новой функции помощника камеры в мобильном приложении SAP Concur. Эта функция доступна большинству пользователей в этом выпуске и всем пользователям мобильных устройств в течение последующих месяцев.

Если функция помощника камеры активирована, внизу экрана камеры пользователи видят подсказки, позволяющие получить более качественные изображения. Если квитанция правильно размещена, то эта функция также позволит обрезать области, не содержащие текста.

Если активирована функция помощника камеры, в левом верхнем углу экрана камеры появится значок помощника камеры.

В этом выпуске SAP Concur добавила в мобильное приложение встроенную функцию галереи. Теперь пользователи мобильных устройств могут выбрать изображения, полученные с помощью их мобильного устройства, не выходя из мобильного приложения SAP Concur.

Чтобы получить доступ к новой встроенной галерее, необходимо нажать значок галереи на экране камеры (в нижнем правом углу).

Клиентам, использующим или планирующим использовать вызовы SAP Concur (например, отправка уведомлений, запуск внешнего URL, вызов списка и вызов приглашенных), необходимо убедиться, что они удовлетворяют стандартам безопасности SAP Concur. Чтобы снизить риск безопасности для клиентов и для SAP Concur, мы предоставляем компаниям возможность обновить вызовы до конца 2019 года. Если протоколы безопасности клиентов не будут соответствовать нашим стандартам после 31 декабря 2019 года, их функция вызовов перестанет работать в январе 2020 года.

Для использования функции вызовов клиентам необходимо убедиться, что для протоколов шифрования конечной точки клиента используется версия TLS 1.1 или выше. Кроме того, клиенты, использующие функцию вызовов, должны убедиться, что конечная точка хоста вызовов использует и устанавливает приоритеты для одного или нескольких наборов шифров ECDHE с эквивалентной длиной ключа, большей или равной 2048 битам, как в одном из перечисленных ниже шифров.

ПРИМЕРЫ ИСПОЛЬЗУЕМЫХ ШИФРОВ

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Бизнес-цель/выгода клиента Снижение риска безопасности для клиентов, использующих вызовы, и для SAP Concur.

В этой версии SAP Concur вводит новую политику вывода из эксплуатации для мобильного приложения. Благодаря этой новой политике SAP Concur больше не управляет требованиями более старых версий мобильного приложения, что позволяет сосредоточить ресурсы на текущих мобильных функциях и расширениях. Кроме того, она определяет процесс маркировки атрибутов или функций, которые должны быть недоступны для пользователей.

Если текущая версия мобильного приложения на устройстве пользователя старше двух последних версий, SAP Concur уведомит пользователя с помощью сообщения Центра сообщений и push-уведомлений о том, что он использует версию приложения, которая больше не поддерживается.

Если текущая мобильная версия приложения старше последних семи версий, пользователь получает уведомление об обновлении на странице входа в систему и больше не имеет доступа к мобильному приложению SAP Concur на своем мобильном устройстве. Намечено на апрель 2020 г. (9.79): пользователи с версиями старше 9.73 потеряют доступ к мобильному приложению SAP Concur.

Для получения дополнительной информации о политике хранения данных см. этот раздел FAQ (только на английском языке).

Дополнительную информацию об этой политике см. в примечаниях к следующим выпускам.

Бизнес-цель/выгода клиента Эта политика мотивирует пользователей последнюю версию мобильного приложения с текущими функциями, доступными в приложении. Кроме того, она предоставляет пользователям более стабильные версии приложения с лучшим обслуживанием.

На первый квартал 2020 года намечено изменение дизайна и улучшение страницы входа в систему мобильного приложения. Эти расширения улучшат взаимодействие с пользователем, повысят безопасность и упростят настройку. Они также помогут клиентам, которые используют несколько поставщиков удостоверений (например, OKTA или Azure) для Single Sign-On (SSO).

Ожидаются также дополнительные изменения, которые будут описаны в будущей версии.