API

Vår utfasningspolicy för API har ändrats för att anpassas efter SAP. För mer information, se versionsanmärkningarna för SAP Concurs utvecklingscenter.

Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) har fasats ut.

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

För mer information om självbetjäningsalternativet för Single Sign-On, se Delad: Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Autentiseringsadministration

I slutet av augusti planerar SAP att göra ett nytt självbetjäningsverktyg för företagsbegärantoken tillgängligt för SAP Concur-administratörer som har tilldelats rollen Företagsadministratör eller Webbtjänstadministratör.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Affärssyfte/fördel för kund: Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera företagsbegärantoken utan att behöva kontakta SAP Concur Support. Med detta verktyg kan kunderna även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Client Web Services

Den 21 augusti kommer sidan Registrera partnerapplikation inte längre att vara aktiv och alla nya autentiseringsapplikationer måste använda det nya självbetjäningsverktyget för applikationsadministration.

Det nya självbetjäningsverktyget för applikationsadministration ersätter sidan Registrera partnerapplikation.

För mer information, se versionsanmärkning Självbetjäningsverktyg för applikationsadministration (endast engelska) i detta dokument.

Affärssyfte/fördel för kund: Med det nya applikationsadministrationsverktyget kan kunder som använder SAP Concur Client Web Services generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Med det nya självbetjäningsverktyget för applikationsadministration kan kunder även skapa OAuth 2.0-kompatibla applikationer.

OAuth 1.0 upphörde den 4 februari 2017. Se SAP Concurs utvecklarportal för mer information.

Med början i slutet av augusti kan kunder som har SAP Concur Client Web Services begära åtkomst till ett nytt självbetjäningsverktyg för applikationsadministration. Självbetjäningsverktyget för applikationsadministration kan aktiveras av Client Web Services-teamet på begäran från SAP Concur Web Services-kunder.

När verktyget aktiverats kommer det att vara tillgängligt via webbgränssnittet för SAP Concur för administratörer som har tilldelats rollen Webbtjänstadministratör.

Affärssyfte/fördel för kund: Med applikationsadministrationsverktyget kan kunder generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.

• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.

• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 24 januari 2022. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nyckelfilen finns i kundens rotmapp

• Nyckel-ID 40AC5D35

• RSA 4096-bitars undernyckel för signering och kryptering

• Nyckeln går ut vartannat år

• Kunden ansvarar för att byta ut nyckeln innan den går ut

  • Nästa utgångsdatum: Den 4 september 2022

  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Affärssyfte/fördel för kund: Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Diverse

Från och med augustireleasen kan kunder konfigurera en länk till sitt företags integritetspolicy. Länken visas i sidfoten på deras SAP Concur-webbplats tillsammans med texten "Integritetspolicy för kund".

Affärssyfte/fördel för kund: Ändringen möjliggör för kunder att uppnå GDPR-krav och andra lagstadgade krav på att tillhandahålla en sekretesspolicy till sina kunder.

NextGen UI för Concur Request

Den fortsatta utvecklingen av användargränssnittet för Concur Request-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse för begäranprocessen.

Concur Request-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Profil

SAP Concur har uppdaterat fältet Mobiltelefon i användargränssnittet Profil > Personuppgifter så att det endast får innehålla siffror, streck, blanktecken och parenteser (introducerades i juli 2021). Parenteser var tidigare inte tillåtna och resulterade i ett fel. Inga andra telefonnummerfält, som Telefon arbete och Telefon hemma, har ändrats.

Samma modifiering har gjorts av fältet Mobiltelefon i importfilen 350 Travel Addendum. När information sparas i databasen kommer SAP Concur att ta bort eventuella otillåtna tecken (d.v.s. allt som inte är en siffra, blanktecken, streck eller parentes).

Kunder behöver INTE göra några ändringar i sina importfiler. Allt som för närvarande finns i själva importfilen kommer även fortsättningsvis att tillåtas. Den information som sparas vid import till SAP Concur-databasen, som returneras i efterföljande API-anrop och visas för användaren, kommer dock endast att inkludera de tillåtna tecknen i fältet Mobiltelefon.

Affärssyfte/fördel för kund: SAP Concur vidtar steg för att standardisera kunddata för att minska risken för fel.

SAP Concur-plattformen

Från och med 31 maj 2021 upphör de befintliga Concur Request-API:erna (v1.0, v3.0 och v3.1) att gälla. Den 1 juni 2021 började SAP att fasa ut dessa API:er enligt SAP Concur API Lifecycle & Deprecation Policy (Livscykel- och utfasningspolicy för SAP Concur-API:er). API:erna ersätts av Concur Request v4-API:erna. Efter avvecklingen stöder inte längre SAP dessa API:er.

Stängning av API:erna v1.0, v3.0 och v3.1 startar tre månader efter att de har avvecklats. De specifika datumen för stängning beror på den enskilda kundens API-migrering.

API-tidsplan för v1.0, v3.0 och v3.1:

• Utfasning – 1 mars 2020 - 30 maj 2021

• Avveckling – 1 juni 2021 – 30 november 2021

• Stängning – startar efter tre månaders inaktivitet i avvecklingsstatus

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

SAP Concur-användarhjälp

SAP publicerar nu SAP Concur-lösningarnas onlinehjälp på SAP Help Portal (http://help.sap.com). SAP Help Portal har ett nytt utseende för hjälpen och fler funktioner. Innehållet är dock detsamma.

Nya funktioner:

• Sök med utökade alternativ

• Lämna feedback på varje sida

• Ändra teckenstorlek

• Skapa en anpassad PDF genom att välja en delmängd av sidorna i hjälpen

• Dela en sida via länk, e-post eller sociala medier

• Markera sidor som favoriter och begränsa sökningen till endast dessa sidor (om man är inloggad på SAP Help Portal, tillgänglig utan kostnad)

Kunder kan öppna onlinehjälpen för SAP Concur och länkar till all dokumentation genom att gå till produktsidorna för relevant produkt.

Concur Expense:

Concur Invoice:

Concur Request:

Concur Travel:

Affärssyfte/fördel för kund: Genom denna uppdatering utökas de tillgängliga funktionerna i onlinehjälpen och dokumentationen för SAP Concur-lösningarna samordnas med andra SAP-produkter på den centrala SAP Help Portal.

Konfigurationer som stöds

Webbläsare uppdateras ofta. För att förenkla underhållet och se till att vår dokumenterade information om hanterade webbläsare inte blir inaktuell, publicerar vi inte längre specifika versionsdata för hanterade webbläsare i Concur Travel & Expense Supported Configurations Guide (endast engelska). Dokumentet Monthly Browser Certifications (endast engelska) har dessutom avvecklats och kommer inte längre att uppdateras med information om hanterade webbläsarversioner varje månad.

För en så aktuell, tillförlitlig och säker användarupplevelse som möjligt rekommenderar SAP Concur att användare implementerar den senaste tekniken som följer tillverkarens distribution och ditt företags support- och säkerhetspolicyer.

Mer informationom hanterade webbläsare finns i Concur Travel & Expense Supported Configurations Guide (endast engelska).

Affärssyfte/fördel för kund: Genom denna ändring garanteras att den information om hanterade webbläsare som finns i Concur Travel & Expense Supported Configurations Guide (endast engelska) hålls uppdaterade.

Aktuell information om hanterade webbläsare gör att användarna får en bättre upplevelse vid användning av webbversionen av SAP Concur.

Administration av webbtjänster

Från och med den 4 oktober 2021 måste användarnamn och lösenord som är associerade med en applikationskonnektor bestå av minst 10 tecken men får inte vara mer än 50 tecken långa. Användarnamn och lösenord som inte uppfyller dessa krav måste uppdateras före den 4 oktober 2021 för att undvika avbrott i anrop via applikationsanslutningar.

Användarnamn och lösenord för applikationsanslutningar kan uppdateras av en administratör som har rollen företagsadministratör eller webbtjänstadministratör.

Affärssyfte/fördel för kund: Tillämpas begränsningarna för lösenord och användarnamn förbättras säkerhetsstandarderna för anrop som görs via applikationskonnektorn.

Inga planerade ändringar denna månad.