Справка по администрированию Concur Invoice, стандартный выпуск

Обзор стандартного выпуска Concur Request для администраторов, июнь 2020 г.

Начальное сообщение

Примечания к версии — сводная информация

Пункты этого раздела представляют собой сводную информацию по примечаниям к версии за этот месяц. Примечания к версии стандартного выпуска доступны в разделе Нововведения — стандартный выпуск

NextGen UI для Concur Request

**В процессе разработки** Обновленный пользовательский интерфейс для конечных пользователей Concur Request

Непрерывная эволюция пользовательского интерфейса решения Concur Request является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для обработки заявок.

Клиенты Concur Request будут иметь возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Аутентификация

**В процессе разработки** Отказ от HMAC инициирует миграцию в сервис самообслуживания Single Sign-On (SSO)

Эти изменения являются частью нашей программы по обеспечению безопасной аутентификации в решениях SAP Concur.

SAP вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO для решений SAP Concur. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

  • У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
  • Клиенты начинают тестировать новый инструмент самообслуживания SSO.
  • Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.
  • Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
  • Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

  • Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.
  • После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Хранение данных

Код страны теперь скрывается при удалении данных пользователя

С 2 июня 2020 года при удалении данных пользователей в соответствии с политикой хранения данных код страны, связанный с удаленными пользователями, скрывается путем установки для кода страны значения XX (неактивно).

Ранее для удаленных пользователей по умолчанию устанавливался код страны "США".

Бизнес-цель/выгода клиента Это улучшает отчетность, устанавливая для удаленных пользователей код, предназначенный для этой цели.

Обновления при передаче файлов

**В процессе разработки** Миграция перемещения устаревших файлов SAP Concur

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP выполняет ведение подсистемы передачи файлов SAP Concur с целью обеспечения большей безопасности при этих передачах.

SAP начнет миграцию объектов SAP Concur, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

  • При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Прочее

***В процессе разработки** Новый URL-адрес для Центра обработки данных в США us1.concursolutions.com

Начиная с мая пользователи могут подключаться к Центру обработки данных в США по адресу www.concursolutions.com или по новому URL-адресу, us1.concursolutions.com. Кроме того, на 3 квартал запланировано, что пользователи, которые подключаются к Центру обработки данных в США по адресу www.concursolutions.com, будут перенаправляться на сайт us1.concursolutions.com.

Бизнес-цель/выгода клиента URL-адрес us1.concursolutions.com соответствует URL-адресам других центров обработки данных. Например, пользователи, подключающиеся к центру обработки данных EMEA, перенаправляются на страницу eu1.concursolutions.com.

Истечение срока действия сертификата SSO SAML вер. 2 (25 июня)

Срок действия сертификата, предоставленного сервисом SAML вер. 2 SAP Concur, который используется для установки соединения Single Sign On (SSO) с IdP, истекает 25 июня 2020 года. Если сертификат не будет обновлен до истечения срока действия (25 июня 2020 года), это может привести к невозможности для пользователей успешного входа в систему продуктов SAP Concur.

Решения SAP Concur предлагают SSO для упрощения и повышения безопасности процесса входа пользователя в систему. SSO требует установления доверия между поставщиком удостоверений (IdP) и поставщиком услуг (SP). Доверие устанавливается частично посредством криптографического использования сертификатов, предоставляемых поставщиком услуг, в данном случае — решений SAP Concur.

Бизнес-цель/выгода клиента Для обеспечения соответствия сертификата SSO последним стандартам и процессам безопасности устанавливается срок действия сертификата и его ежегодное обновление.

Обновление: Некоторые шифры TLSv1.2 больше не поддерживаются (22 июня)

22 июня 2020 г. из решений SAP Concur удалена поддержка соединений с *.concursolutions.com и *api.concursolutions.com, которые используют следующие шифры TLSv1.2:

  • AES256-GCM-SHA384
  • AES128-GCM-SHA256

Реагируя на запросы наших клиентов, 25 июня поддержка этих шифров была восстановлена.

Настройки продукта

Обновление предупреждения об удалении пользовательских полей

Предупреждение, которое появляется при нажатии кнопки "Удалить" для удаления пользовательского поля, было обновлено.

Бизнес-цель/выгода клиента Это изменение обеспечивает осведомленность клиента о влиянии удаления пользовательского поля на его сохраненные данные и создает дополнительные гарантии для предотвращения случайного удаления пользовательских полей.

Изменение дизайна страницы пользовательских полей (27 мая)

Изменен дизайн страницы Пользовательские поля в настройках продукта. Ни одна из существующих функций не была удалена. Некоторые функции перемещены.

Преобразованная страница Пользовательские поля включает следующие важные изменения:

  • Страница переименована из Управление пользовательскими полями в Пользовательские поля.
  • Страница Пользовательские поля теперь содержит две вкладки: Пользовательские поля и Отслеживаемые поля.
  • Некоторые функции, доступные ранее на странице Пользовательские поля, перемещены на новую страницу Управление видимостью.
  • Функции поиска добавлены на страницу Пользовательские поля.
  • Вкладка Пользовательские поля содержит Основной ракурс и Расширенный ракурс.
  • Управляемая функция настройки добавлена на страницу Управление видимостью.

В дополнение к этим важным изменениям на страницу Пользовательские поля также внесены незначительные изменения.

Бизнес-цель/выгода клиента Эти обновления позволяют усовершенствовать управление пользовательскими полями, обеспечивая улучшенное взаимодействие с конечным пользователем.

**В процессе разработки** Изменен дизайн страницы "Учетные записи пользователей"

Изменен дизайн страницы Учетные записи пользователей в настройках продукта. Функциональность остается в основном без изменений. Измененный пользовательский интерфейс внедряется для клиентов постепенно. Для некоторых клиентов новый пользовательский интерфейс был внедрен 30 апреля, и со временем он внедряется для дополнительных клиентов. Этот новый пользовательский интерфейс будет внедрен для всех клиентов с 25 июня.

До 25 июня интерфейсом по умолчанию будет старый пользовательский интерфейс, но клиенты могут переключиться и на новый интерфейс. Начиная с 25 июня новый интерфейс станет интерфейсом для управления пользователями по умолчанию, и клиенты будут иметь возможность переключаться между новым и старым дизайном. Они также могут предоставить свои отзывы о новом дизайне посредством краткого необязательного опроса.

Бизнес-цель/выгода клиента Это изменение дизайна обновляет внешний вид интерфейса управления пользователями и обеспечивает основу для будущих улучшений в этой административной области.

Платформа SAP Concur

Упразднение существующих API Concur Request (версии 1.0, 3.0, 3.1)

С марта 2020 г. существующие API Concur Request (версии 1.0, 3.0 и 3.1) являются устаревшими. Эти API заменены API Concur Request, версии 4.

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

**В процессе разработки** Отказ от использования и вывод из эксплуатации существующих API Concur Request (версии 1.0, 3.0, 3.1) (1 декабря)

В соответствии с политикой SAP Concur в отношении управления жизненным циклом API и нерекомендуемых к использованию функций в будущем выпуске (планируется к началу 1 декабря 2020 года) компания SAP прекращает действие существующих API Concur Request (версии 1.0, 3.0 и 3.1). Эти API заменены API Concur Request, версии 4. После отказа от использования SAP больше не будет поддерживать эти API.

Вывод API версий 1.0, 3.0 и 3.1 из эксплуатации начнется через три месяца после отказа от использования этих API. Конкретные даты вывода из эксплуатации зависят от миграции API отдельных клиентов.

Временная шкала API для версий 1.0, 3.0, 3.1:

  • Упразднение: 1 марта 2020 г.–30 ноября 2020 г.
  • Отказ от использования: 1 декабря 2020 г.–31 мая 2021 г.
  • Вывод из эксплуатации: начнется через 3 месяца неактивности в состоянии отказа от использования

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

Сводная информация по запланированным изменениям

Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.

В этом месяце нет запланированных изменений.

Сообщения для клиентов

В этом разделе представлены справочные материалы для всех клиентов.

Сторонние субподрядчики SAP Concur

Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)

Ежемесячная сертификация браузера

Ежемесячная сертификация браузера, как текущая, так и плановая, доступна наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск