Аутентификация

31 октября 2019 г. компания SAP Concur представила новый способ входа в систему SAP Concur для пользователей.

С момента представления нового способа входа в систему пользователи могли выбирать между входом через новую страницу входа в систему и возвратом к старому варианту. Начиная с майской версии старый способ входа в систему больше недоступен.

Бизнес-цель/выгода клиента Новый способ входа в систему обеспечивает повышенную безопасность и более быстрый и удобный вход для пользователей, подключающихся к продуктам и службам SAP Concur. Это изменение обеспечивает единообразие входа в систему для всех пользователей.

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
• Клиенты начинают тестировать новый инструмент самообслуживания SSO.
• Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.
• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.
• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Хранение данных

Обновлено описание функции хранения данных Управление сохранением и удалением пользователей, которая отображается на странице Администрирование > Компания > Хранение данных.

Бизнес-цель/выгода клиента Это обновление предоставляет более точные сведения о том, где пользователь с ролью администратора хранения данных может найти кнопки Временно сохранить пользователя, Удалить временное сохранение и Удалить пользователя.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Прочее

Если при входе пользователя в систему SAP Concur некоторые продукты или услуги оказываются недоступными, в то время как другие продукты и услуги доступны и работают, отображается модифицированная версия начальной страницы пользователя с предоставлением доступа к доступным и действующим продуктам и услугам.

До ввода этого улучшения, когда пользователь попытался войти в систему SAP Concur, и один или несколько продуктов или услуг не были доступны, появлялось сообщение 503 (услуга недоступна), и доступ к начальной странице пользователя был невозможен. Прежде чем войти в систему SAP Concur, пользователю приходилось ждать, пока не станут доступны все услуги и продукты.

Бизнес-цель/выгода клиента Это расширение позволяет пользователям выполнять задачи, основанные на доступных продуктах и услугах, даже в тех случаях, когда другие продукты и услуги недоступны.

Начиная с мая пользователи, которые подключаются к Центру обработки данных в США по адресу www.concursolutions.com, будут перенаправляться на сайт us1.concursolutions.com.

Бизнес-цель/выгода клиента Это изменение обеспечивает совместимость форматов URL-адресов для всех центров обработки данных SAP Concur. Например, пользователи, подключающиеся к центру обработки данных EMEA, перенаправляются на страницу eu1.concursolutions.com.

Настройки продукта

Изменен дизайн страницы Пользовательские поля в настройках продукта. Ни одна из существующих функций не была удалена. Некоторые функции перемещены.

Преобразованная страница Пользовательские поля включает следующие важные изменения:

• Страница переименована из Управление пользовательскими полями в Пользовательские поля.
• Страница Пользовательские поля теперь содержит две вкладки: Пользовательские поля и Отслеживаемые поля.
• Некоторые функции, доступные ранее на странице Пользовательские поля, перемещены на новую страницу Управление видимостью.
• Функции поиска добавлены на страницу Пользовательские поля.
• Вкладка Пользовательские поля содержит Основной ракурс и Расширенный ракурс.
• Управляемая функция настройки добавлена на страницу Управление видимостью.

В дополнение к этим важным изменениям на страницу Пользовательские поля также внесены незначительные изменения.

Бизнес-цель/выгода клиента Эти обновления позволяют усовершенствовать управление пользовательскими полями, обеспечивая улучшенное взаимодействие с конечным пользователем.

Страница Учетные записи пользователей в настройках продукта находится в процессе изменения. Функциональность остается в основном без изменений.

Измененные страницы будут доступны клиентам поэтапно в течение пробного периода. Небольшое число клиентов может в настоящее время использовать измененный интерфейс. В период с 30 апреля по 11 июня дополнительные клиенты получат доступ к новому интерфейсу. 11 июня новый интерфейс станет единственным интерфейсом управления пользователями, доступным для клиентов.

Бизнес-цель/выгода клиента Измененный интерфейс обеспечит улучшенное взаимодействие с конечным пользователем.

Расширения безопасности

В целях обеспечения текущей безопасности наших продуктов и услуг SAP Concur выпустила новый SSL-сертификат для сайта concursolutions.com. Срок действия текущего сертификата истек 14 апреля 2020 г.

Все клиенты, закрепившие этот истекший сертификат, должны будет обновить его до 14 апреля 2020 года. Если закрепленный сертификат не обновлен до 14 апреля 2020 года, ваша организация и пользователи столкнутся со сбоями в работе продуктов и услуг SAP Concur.

Клиентам, которые не закрепили сертификат, не нужно предпринимать никаких действий, поскольку новый сертификат был обновлен автоматически. Большинство клиентов не закрепляют сертификат.

Следует учитывать: В рамках расширения нашей программы безопасности и соответствия этот сертификат будет обновляться ежегодно.

Бизнес-цель/выгода клиента Это обновление обеспечивает текущую безопасность наших продуктов и услуг.

Пользовательский интерфейс Concur Request следующего поколения (NextGen)

SAP Concur непрерывно совершенствует свои продукты: не только функции, которые они предоставляют, но также и удобство работы с этими функциями. Способы взаимодействия пользователей с технологиями изменяется вместе с их потребностями и ожиданиями. Мы постоянно прислушиваемся к отзывам клиентов и изучаем обратную связь, чтобы найти способы сделать работу с системой удобнее и эффективнее.

Пользовательский интерфейс модуля "Заявка" NextGen является результатом разработок SAP Concur в области взаимодействия с пользователем. Он был создан на базе пользовательских исследований и поведенческих данных и мы будем продолжать опираться на них.

Клиенты будут иметь возможность предварительного просмотра, а затем перехода на NextGen до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс, но также позволяет SAP Concur быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Платформа SAP Concur

SAP Concur планирует в следующем выпуске упразднить существующие API Concur Request (версии 1.0, 3.0, 3.1): намечено на 1 декабря 2020 года. Эти API будут заменены API Concur Request, версия 4.

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, компания SAP Concur запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.