Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.

• Клиенты начинают тестировать новый инструмент самообслуживания SSO.

• Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.

• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.

• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.

• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Хранение данных

С 2 июня 2020 года при удалении данных пользователей в соответствии с политикой хранения данных код страны, связанный с удаленными пользователями, скрывается путем установки для кода страны значения XX (неактивно).

Ранее для удаленных пользователей по умолчанию устанавливался код страны "США".

Бизнес-цель/выгода клиента Это улучшает отчетность, устанавливая для удаленных пользователей код, предназначенный для этой цели.

Expense Pay – Global

Заявления о защите данных партнеров по обработке платежей теперь доступны в пользовательском интерфейсе Concur Expense. Ссылки доступны на странице Банковская информация и во всплывающем окне подписки на прямой депозит.

Гиперссылки обеспечивают выход на веб-сайты партнеров по обработке платежей. Содержимое заявлений о защите данных не включено в Concur Expense.

Бизнес-цель/выгода клиента Это изменение делает важную информацию более доступной.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с системой SAP. Для клиентов и поставщиков, участвующих в обмене данными, SAP выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из системы SAP будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Финансовая интеграция

Компании SAP и Xero стали партнерами, чтобы упростить выполнение бухгалтерских операций по расходам в бухгалтерии Xero.

Стандартная версия Concur позволяет участвующим клиентам импортировать данные бухгалтерии Xero (основные данные) в свою конфигурацию SAP Concur. Это данные позволяют клиентам использовать свои уникальные бухгалтерские данные при вводе расходов и/или счетов на оплату. Эти данные обновляются в SAP регулярно. Во время внедрения при экспорте основных данных выполняется загрузка данных сотрудников и поставщиков счетов на оплату из бухгалтерии Xero в SAP.

Процесс финансовой проводки позволяет отправлять отчеты о расходах и счета-фактуры, которые готовы к отправке из системы SAP в бухгалтерию Xero, с помощью API из платформы SAP Concur. Система SAP отправляет данные о расходах в виде счета от поставщика (для возмещения денежных средств) или в виде операции по кредитной карте (для платежей по кредитной карте). Интеграция отправляет данные счета на оплату в виде счета от поставщика. Интеграция управляет передачей данных о расходах и счетах на оплату из SAP в бухгалтерию Xero, а также передачей информации о статусе обратно в SAP. Финансовая проводка происходит после утверждения для оплаты отчета или счета на оплату, без ожидания графика пакета. Клиент видит информацию о статусе финансовой проводки в контрольном журнале отчета о расходах или счете на оплату. Обработчик расходов или счетов на оплату может просматривать возникающие проблемы с проводкой, что позволяет ему исправлять ошибки и быстро пересылать информацию.

Бизнес-цель/выгода клиента Эта интеграция позволяет клиентам управлять своей учетной информацией как в системе SAP, так и в бухгалтерии Xero.

Прочее

Начиная с мая пользователи могут подключаться к Центру обработки данных в США по адресу www.concursolutions.com или по новому URL-адресу, us1.concursolutions.com. Кроме того, на 3 квартал запланировано, что пользователи, которые подключаются к Центру обработки данных в США по адресу www.concursolutions.com, будут перенаправляться на сайт us1.concursolutions.com.

Бизнес-цель/выгода клиента URL-адрес us1.concursolutions.com соответствует URL-адресам других центров обработки данных. Например, пользователи, подключающиеся к центру обработки данных EMEA, перенаправляются на страницу eu1.concursolutions.com.

Срок действия сертификата, предоставленного сервисом SAML вер. 2 SAP Concur, который используется для установки соединения Single Sign On (SSO) с IdP, истекает 25 июня 2020 года. Если сертификат не будет обновлен до истечения срока действия (25 июня 2020 года), это может привести к невозможности для пользователей успешного входа в систему продуктов SAP Concur.

Решения SAP Concur предлагают SSO для упрощения и повышения безопасности процесса входа пользователя в систему. SSO требует установления доверия между поставщиком удостоверений (IdP) и поставщиком услуг (SP). Доверие устанавливается частично посредством криптографического использования сертификатов, предоставляемых поставщиком услуг, в данном случае — решений SAP Concur.

Бизнес-цель/выгода клиента Для обеспечения соответствия сертификата SSO последним стандартам и процессам безопасности устанавливается срок действия сертификата и его периодическое обновление.

22 июня 2020 г. из решений SAP Concur удалена поддержка соединений с *.concursolutions.com и *api.concursolutions.com, которые используют следующие шифры TLSv1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

Реагируя на запросы наших клиентов, 25 июня поддержка этих шифров была восстановлена.

NextGen UI

Непрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.

Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Настройки продукта

Изменен дизайн страницы Пользовательские поля в настройках продукта. Ни одна из существующих функций не была удалена. Некоторые функции перемещены.

Преобразованная страница Пользовательские поля включает следующие важные изменения:

• Страница переименована из Управление пользовательскими полями в Пользовательские поля.

• Страница Пользовательские поля теперь содержит две вкладки: Пользовательские поля и Отслеживаемые поля.

• Некоторые функции, доступные ранее на странице Пользовательские поля, перемещены на новую страницу Управление видимостью.

• Функции поиска добавлены на страницу Пользовательские поля.

• Вкладка Пользовательские поля содержит Основной ракурс и Расширенный ракурс.

• Управляемая функция настройки добавлена на страницу Управление видимостью.

В дополнение к этим важным изменениям на страницу Пользовательские поля также внесены незначительные изменения.

Бизнес-цель/выгода клиента Эти обновления позволяют усовершенствовать управление пользовательскими полями, обеспечивая улучшенное взаимодействие с конечным пользователем.

Изменен дизайн страницы Учетные записи пользователей в настройках продукта. Функциональность остается в основном без изменений. Измененный пользовательский интерфейс внедряется для клиентов постепенно. Для некоторых клиентов новый пользовательский интерфейс был внедрен 30 апреля, и со временем он внедряется для дополнительных клиентов. Этот новый пользовательский интерфейс будет внедрен для всех клиентов с 25 июня.

До 25 июня интерфейсом по умолчанию будет старый пользовательский интерфейс, но клиенты могут переключиться и на новый интерфейс. Начиная с 25 июня новый интерфейс станет интерфейсом для управления пользователями по умолчанию, и клиенты будут иметь возможность переключаться между новым и старым дизайном. Они также могут предоставить свои отзывы о новом дизайне посредством краткого необязательного опроса.

Бизнес-цель/выгода клиента Это изменение дизайна обновляет внешний вид интерфейса управления пользователями и обеспечивает основу для будущих улучшений в этой административной области.