Справка по администрированию Concur Invoice, стандартный выпуск

Обзор стандартного выпуска Concur Request для администраторов, февраль 2021 г.

Начальное сообщение

Примечания к версии — сводная информация

Пункты этого раздела представляют собой сводную информацию по примечаниям к версии за этот месяц. Примечания к версии стандартного выпуска доступны в разделе Нововведения — стандартный выпуск

Приглашенные

Расширенный поиск приглашенных сотрудников

Эти изменения также являются частью интерфейса NextGen UI. Развертывание этого изменения в продуктивной среде будет осуществляться поэтапно в течение следующих нескольких недель. Это изменение начнет отображаться у индивидуальных клиентов с 15 по 30 января. Развертывание продуктивной среды в центре обработки данных EMEA уже завершено. Развертывание продуктивной среды в центрах обработки данных в США и Китае пока планируется.

Пользователи, выполняющие поиск сотрудников для добавления в ожидаемые расходы в качестве приглашенных, получили дополнительные опции фильтрации, которые можно использовать для ограничения результатов поиска, что позволит сделать идентификацию сотрудников точной и эффективной.

Поиск приглашенных сотрудников оказался затруднительным, поскольку могут отсутствовать поля, доступные для поиска по другим признакам, кроме имен и фамилий.

В этом обновлении ракурс расширенного поиска приглашенных сотрудников по умолчанию автоматически включает добавление фильтрации по адресам электронной почты и странам.

Это обновление функции включает следующие преимущества:

  • Точная идентификация сотрудников, особенно сотрудников с одинаковыми именами и фамилиями

  • Повышение эффективности поиска сотрудников за счет фильтров, позволяющих сузить круг релевантных результатов поиска

  • Выборочное включение неактивных сотрудников в поиск приглашенных

Бизнес-цель/выгода клиента Это обновление позволяет выполнять поиск приглашенных сотрудников более эффективно.

Аутентификация

**В процессе разработки** Вывод из эксплуатации сервиса Director SAML и миграция в SAML v2

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

Поддержка сервиса Director SAML прекращена. Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur скоро начнут оказывать помощь клиентам, в настоящее время использующим Director SAML, для миграции в SSO SAP Concur SAML v2 (SAML v2).

Клиентам, в настоящее время использующим Director SAML, рекомендуется как можно скорее выполнить миграцию в SAML V2.

Прекращение поддержки сервиса Director SAML зависит от следующих требований:

  • Технические специалисты SAP Concur и TMC помогают существующим клиентам SAP Concur выполнять миграцию из сервиса Director SAML в SAML V2

  • Все клиенты, в настоящее время использующие сервис Director SAML, мигрировали из Director SAML в SAML V2

Для миграции из Director SAML в SAML V2 требуются следующие общие шаги:

  • Клиент определяет администратора в качестве администратора SSO и присваивает ему соответствующие полномочия/роль

  • Администратор SSO координирует усилия с техническим специалистом SAP Concur для получения метаданных SP SAP Concur

  • Администратор SSO настраивает параметры SSO в IdP на основе информации из метаданных SP

  • Администратор SSO извлекает метаданные IdP из IdP и доставляет их техническому специалисту SAP Concur

  • Администратор SSO добавляет нескольких тестовых пользователей и тестирует новое соединение SSO

  • После успешного тестирования компания развертывает SSO для пользователей SAP Concur

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

**В процессе разработки** Вывод HMAC из эксплуатации и миграция в SAML v2, а также инструмент самообслуживания SSO

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

  • У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.

  • Клиенты начинают тестирование аутентификации с помощью SAML v2.

  • TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.

  • Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.

  • Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.

ФАЗА II:

  • TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.

  • Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Уполномоченные контактные лица службы поддержки

В профиль портала поддержки SAP Concur будет добавлена опция "Контактное лицо по безопасности/защите данных" (3 декабря)

Компания SAP Concur добавила на портал поддержки SAP Concur опцию, которая позволяет уполномоченным контактным лицам службы поддержки (ASC) определить, следует ли к ним обращаться по вопросам безопасности или защиты данных.

Бизнес-цель/выгода клиента Это расширение предоставляет клиентам более полный контроль над контактами их компании по вопросам безопасности и защиты данных, а также обеспечивает более строгий контроль над какие уведомлениями, получаемыми ASC.

Обновления при передаче файлов

**В процессе разработки** Миграция перемещения устаревших файлов SAP Concur

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 31 июля 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

  • При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

При переносе файлов доступна смена ключа PGP (15 января)

Файлы, переносимые в решения SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Файл ключа находится в корневой папке клиента

  • Ид. ключа 40AC5D35

  • RSA 4096-битный подключ подписи и шифрования.

  • Срок действия ключа истекает каждые 2 года

  • Клиент несет ответственность за смену ключа до истечения срока его действия.

    • Следующая дата истечения срока: 4 сентября 2022 г.

    • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

NextGen UI для Concur Request

**В процессе разработки** Обновленный пользовательский интерфейс для конечных пользователей Concur Request

Непрерывная эволюция пользовательского интерфейса решения Concur Request является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для обработки заявок.

Клиенты Concur Request будут иметь возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Примечания к версии

Предварительный просмотр примечаний к версии более не публикуется

Технические публикации SAP Concur больше не включают предварительный просмотр примечаний к версии. Это изменение выполнено с целью оптимизации коммуникации с клиентами. После этого изменения для каждого ежемесячного цикла версий публикуется только два набора примечаний к версии: черновики примечаний к версии и окончательные примечания к версии.

Это изменение отражено в документе 2021 Release Calendar (только на английском языке).

Бизнес-цель/выгода клиента Это изменение упрощает коммуникацию по примечаниям к версии.

Дополнительную информацию о датах публикации черновых и окончательных примечаний к версии см. документ 2021 Release Calendar (только на английском языке).

Платформа SAP Concur

**В процессе разработки** Отказ от использования и вывод из эксплуатации существующих API Concur Request (версии 1.0, 3.0, 3.1) (1 июня 2021 г.)

В соответствии с политикой SAP Concur в отношении управления жизненным циклом API и нерекомендуемых к использованию функций в будущем выпуске (планируется к началу 1 июня 2021 года) компания SAP прекращает действие существующих API Concur Request (версии 1.0, 3.0 и 3.1). Эти API заменены API Concur Request, версии 4. После отказа от использования SAP больше не будет поддерживать эти API.

Вывод API версий 1.0, 3.0 и 3.1 из эксплуатации начнется через три месяца после отказа от использования этих API. Конкретные даты вывода из эксплуатации зависят от миграции API отдельных клиентов.

Временная шкала API для версий 1.0, 3.0, 3.1:

  • Упразднение: 1 марта 2020 г.–31 мая 2021 г.

  • Отказ от использования: 1 июня 2021 г.–30 ноября 2021 г.

  • Вывод из эксплуатации: начнется через 3 месяца неактивности в состоянии отказа от использования

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

Администрирование пользователей

**В процессе разработки** Новые страницы администрирования пользователей

11 февраля SAP Concur сделала новые страницы Добавить пользователя и Редактировать пользователя доступными для всех клиентов стандартного выпуска. Клиенты могут выбрать использование новых страниц и предоставить обратную связь по этим страницам в рамках опроса.

Функции этих страниц аналогичны функциям ранее существующих страниц Создать пользователя и Редактировать пользователя. Формат страниц изменился, организация полей на них изменена.

11 марта 2021 года новые страницы Добавить пользователя и Редактировать пользователя станут страницами по умолчанию, но клиенты смогут вернуться к текущим страницам.

В будущем новые страницы Добавить пользователя и Редактировать пользователя заменят текущие страницы Создать пользователя и Редактировать пользователя для всех клиентов, и опция возврата к текущим страницам будет удалена.

Бизнес-цель/выгода клиента Эти изменения упрощают и повышают эффективность работы администраторов пользователей.

Сводная информация по запланированным изменениям

Информация в данном разделе содержит сводную информацию об изменениях, намеченных в будущих выпусках. SAP сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.

В этом месяце нет запланированных изменений.

Сообщения для клиентов

В этом разделе представлены справочные материалы для всех клиентов.

Сторонние субподрядчики SAP Concur

Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)

Ежемесячная сертификация браузера

Ежемесячная сертификация браузера, как текущая, так и плановая, доступна наряду с другими ежемесячными примечаниями к версиям SAP Concur в разделе Нововведения – стандартный выпуск