Обзор стандартного выпуска Concur Request для администраторов, ноябрь 2021 г.
Начальное сообщение
Примечания к версии — сводная информация
Аутентификация
SSO CES выведен из эксплуатацииЭти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
SSO для сервиса Concur Expense (CES) был выведен из эксплуатации 29 октября 2021 г.
SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.
Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.
Администрирование аутентификации
Новый инструмент самообслуживания по маркеру запроса компанииНовый инструмент самообслуживания по маркеру запроса компании теперь доступен для администраторов SAP Concur, которым присвоена роль администратора компании или администратора веб-сервисов.
Инструмент самообслуживания по маркеру запроса компании позволяет клиентам создавать маркер запроса компании, необходимый для запроса веб-маркера JSON (JWT) при подключении к API на платформе SAP Concur.
Бизнес-цель/выгода клиента Инструмент самообслуживания по маркеру запроса компании позволяет клиентам создавать маркеры запросов компании, не обращаясь в службу поддержки SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот инструмент позволяет клиентам создавать замещающий маркер без привлечения службы поддержки SAP Concur.
Веб-сервисы клиентов
Инструмент самообслуживания для управления приложениямиНачиная с октябрьского выпуска клиенты, использующие веб-сервисы клиентов SAP Concur, могут запросить доступ к новому инструменту самообслуживания для управления приложениями, Управление приложениями OAuth 2.0. Этот инструмент самообслуживания активируется командой веб-сервисов клиента по запросу клиентов веб-сервисов SAP Concur.
Если эта функция активирована, инструмент будет доступен на странице Администрирование аутентификации для пользователей-администраторов, которым была присвоена роль администратора веб-сервисов.
Бизнес-цель/выгода клиента Инструмент Управление приложениями OAuth 2.0 позволяет клиентам генерировать идентификаторы (ид. приложений) и секреты клиентов, не обращаясь в службу поддержки SAP Concur.
Обновления при передаче файлов
***В процессе разработки** Обязательный SFTP с аутентификацией SSH-ключаЭто примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.
С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:
Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.
Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.
При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.
12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.
Это объявление относится к следующим конечным точкам DNS для передачи файлов:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.
**В процессе разработки** Миграция перемещения устаревших файлов SAP ConcurЭто примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.
SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.
Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 24 января 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:
При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.
Это объявление относится к следующим конечным точкам DNS для передачи файлов:
st.concursolutions.com
Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.
При переносе файлов доступна смена ключа PGPФайлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.
concursolutionsrotate.asc
Файл ключа находится в корневой папке клиента
Ид. ключа 40AC5D35
RSA 4096-битный подключ подписи и шифрования.
Срок действия ключа истекает каждые 2 года
Клиент несет ответственность за смену ключа до истечения срока его действия.
Следующая дата истечения срока: 4 сентября 2022 года
SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия
Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.
SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.
Это объявление относится к следующим конечным точкам DNS для передачи файлов:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.
Локализация
Переводы термина "распределить" (традиционный китайский)В ноябрьском выпуске SAP Concur изменяет следующие термины в версии пользовательского интерфейса SAP Concur на традиционном китайском языке, чтобы обеспечить непротиворечивость перевода термина "распределить":
Термин на английском языке | Текущий перевод | Обновленный перевод |
---|---|---|
Distribution/Distributions | 發放 | 分攤 |
Distributed/Distribute | 發放 | 分攤 |
Бизнес-цель/выгода клиента Эти изменения обеспечивают более точный перевод и улучшенный пользовательский интерфейс.
Прочее
Concur Experience Optimizer (США)27 октября 2021 года SAP выпустила решение Concur Experience Optimizer.
Concur Experience Optimizer собирает и анализирует данные о настроениях и покупательском поведении сотрудников из решений SAP Concur, позволяя клиентам проводить оценку и вносить изменения, улучшающие взаимодействие с пользователем, повышающие эффективность, улучшающие контроль расходов, обеспечивающие соответствие нормативным требованиям и достижение целей устойчивого развития.
Concur Experience Optimizer доступен для клиентов, удовлетворяющих следующим критериям:
У клиента установлено решение Concur Expense или Concur Travel & Expense.
У клиента установлено решение Concur Intelligence или Consultative Intelligence.
Клиент имеет лицензии на Qualtrics Employee XM для ИТ.
Concur Experience Optimizer включает следующие функции:
Шаблоны диагностических отзывов для сбора мнений сотрудников
Инструментальные панели для анализа и понимания данных
Экспертные услуги, помогающие интерпретировать данные и эффективно реагировать на полученные результаты
Платформа Qualtrics для обеспечения доступности, масштабируемости, конфиденциальности, защиты и безопасности данных
Бизнес-цель/выгода клиента Concur Experience Optimizer помогает клиентам оптимизировать свои решения SAP Concur, улучшить настроения и эффективность сотрудников, обеспечить соответствие требованиям и поддерживать цели клиента в области устойчивого развития.
**В процессе разработки ** Изменения начальной страницы SAP ConcurВ четвертом квартале 2021 года SAP Concur начал перенаправлять клиентов на новую начальную страницу. Внешний вид новой начальной страницы SAP Concur идентичен предыдущему виду начальной страницы. Новая начальная страница имеет расширенные функции, когда сервисы становятся временно недоступными.
Развертывание новой начальной страницы осуществляется поэтапно.
Фаза 1: В начале 4 квартала SAP Concur начал перенаправлять клиентов Concur Expense, Concur Invoice и Concur Request в центре обработки данных США на новую начальную страницу.
Фаза 2: В ноябре 2021 г. SAP Concur начнет перенаправлять клиентов Concur Expense, Concur Invoice и Concur Request в центре обработки данных ЕС на новую начальную страницу.
Фаза 3: Во втором квартале 2022 года SAP Concur начнет перенаправлять остальных клиентов в центрах обработки данных США и ЕС на новую начальную страницу. К остальным клиентам относятся клиенты с автономной системой Concur Travel или Concur Travel с Expense, Invoice и/или Request.
Бизнес-цель/выгода клиента Это изменение гарантирует доступность начальной страницы SAP Concur даже в случае, если некоторые сервисы недоступны, и улучшает непротиворечивость процесса входа в систему.
NextGen UI для Concur Request
**В процессе разработки** Обновленный пользовательский интерфейс для конечных пользователей Concur RequestНепрерывная эволюция пользовательского интерфейса решения Concur Request является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для обработки заявок.
Клиентам Concur Request теперь настоятельно рекомендуется выполнить предварительный просмотр, а и затем перейти на NextGen UI задолго до даты автоматического перехода 1 октября 2022 г.
Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.
Настройки продукта
Расширения страницы настроек продуктаЭта функция более не предназначенна для текущей версии. Это примечание к версии перенесено в раздел Shared Planned Changes Release Notes.
Платформа SAP Concur
**В процессе разработки** Отказ от использования и вывод из эксплуатации существующих API Concur Request (версии 1.0, 3.0, 3.1) (1 июня 2021 г.)С 31 мая 2021 г. существующие API Concur Request (версии 1.0, 3.0 и 3.1) являются устаревшими. 1 июня 2021 года SAP начала отказываться от этих API в соответствии с политикой SAP Concur в отношении жизненного цикла и устаревания API. Эти API заменены API Concur Request, версии 4. После отказа от использования SAP больше не будет поддерживать эти API.
Вывод API версий 1.0, 3.0 и 3.1 из эксплуатации начнется через три месяца после отказа от использования этих API. Конкретные даты вывода из эксплуатации зависят от миграции API отдельных клиентов.
Временная шкала API для версий 1.0, 3.0, 3.1:
Упразднение: 1 марта 2020 г.–31 мая 2021 г.
Отказ от использования: 1 июня 2021 г.–30 ноября 2021 г.
Вывод из эксплуатации: начнется через 3 месяца неактивности в состоянии отказа от использования
Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.
Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.
Помощь пользователям SAP Concur
Меню справки: переход на SAP Help PortalSAP обновила меню Справка в решениях SAP Concur со сслыкой на контент онлайн-справки на портале SAP Help Portal (http://help.sap.com).. SAP Help Portal содержит новый внешний вид справки и дополнительные функции, в то время как контент справки остался без изменений.
Бизнес-цель/выгода клиента Это обновление консолидирует документацию по решениям SAP Concur с другими продуктами SAP на центральном портале SAP Help Portal.
Поддержка пользователей
Новый инструмент поддержки для конечных пользователей (США, EMEA)С 4 ноября 2021 года администраторы SAP Concur имеют возможность активировать новый инструмент поддержки для конечных пользователей. Этот новый инструмент помогает конечным пользователям быстрее изучать и выполнять задачи, предоставляя интерактивную справку.
В объектах с активированной поддержкой администраторов помощь конечным пользователям по умолчанию включена для всех конечных пользователей. Поддержка конечных пользователей может быть активирована и деактивирована по странам/регионам или глобально на странице Настройки поддержки пользователей.
Клиенты SAP Concur, у которых не активирована поддержка администраторов и которые хотят активировать поддержку конечного пользователя, могут создать сервисный запрос на активацию этой функции.
Бизнес-цель/выгода клиента Поддержка конечных пользователей помогает пользователям быстрее и эффективнее изучать новые задачи, ускоряя освоение решения пользователями, повышая их эффективность и улучшая взаимодействие с конечными пользователями, а также повышая удовлетворенность конечных пользователей решениями SAP Concur.
Администрирование веб-сервисов
**В процессе разработки** Обновлены требования к имени пользователя и длине пароля для коннектора приложенийЭти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.
В соответствии с новым требованиям безопасности длина имени пользователя и пароля, связанных с коннектором приложения на странице Коннекторы приложения, должна составлять не менее 10 символов, но не более 50 символов.
Некоторые клиенты в настоящее время имеют настроенные имена пользователей и пароли, не соответствующие этим параметрам.
В первом квартале 2022 г. будет применен максимум из 10 и 50 символов. Если имена пользователей и пароли не будут обновлены до этого изменения, некоторые аспекты решений SAP Concur могут перестать работать. Например, шаги потока операций не будут выполнены при использовании уведомлений, окна LEU не будут открыты, и в полях с использованием списков выборки не будет результатов.
Во избежание прерывания вызовов через соединения с приложением и последующего нарушения некоторых задач конечного пользователя SAP рекомендует как можно скорее обновить имена пользователей и пароли коннектора приложения.
Имя пользователя и пароль для подключения к приложению могут обновляться администратором с ролью "Администратор компании" или "Администратор веб-сервисов".
Бизнес-цель/выгода клиента Применение ограничений на пароль и длину имени пользователя улучшает стандарты безопасности для вызовов, выполняемых через коннектор приложений.
Сводная информация по запланированным изменениям
Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.
В этом месяце нет запланированных изменений.
Сообщения для клиентов
Обновления доступности
SAP вносит изменения в соответствии с текущими рекомендациям по обеспечению доступности веб-контента (WCAG). Информация об изменениях, связанных с доступностью, вносимых в решения SAP Concur, публикуется ежеквартально. Эти ежеквартальные обновления можно просмотреть на странице Accessibility Updates (только на английском языке).
Сторонние субподрядчики SAP Concur
Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)
Поддерживаемые браузеры
Сведения о поддерживаемых браузерах доступны наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск