Begäran

För att säkerställa den kontinuerliga säkerheten för våra produkter och tjänster har SAP Concur utfärdat ett nytt SSL-certifikat för concursolutions.com. Det nuvarande certifikatet upphör att gälla 16 mars 2019.

Alla kunder som har fäst det utgående certifikatet måste uppdatera till det nya certifikatet för 16 mars 2019. Om det fästa certifikatet inte uppdateras före 16 mars 2019 kommer din organisation och användare att uppleva avbrott i SAP Concurs produkter och tjänster.

Kunder som inte har fäst certifikatet behöver inte vidta några åtgärder då det nya certifikatet uppdateras automatiskt. De flesta kunder fäster inte certifikatet.

Observera: Certifikatet kommer att uppdateras varje år som ett led i vårt utökade program för säkerhet och konformitet.

Affärssyfte/fördel för kund: Denna uppdatering tillhandahåller kontinuerlig säkerhet för våra produkter och tjänster.

SAP Concur går över till en ny e-postinfrastruktur för utgående e-post från våra tjänster till SAP Concur-användare. Med anledning av detta måste företag som filtrerar inkommande e-post baserat på sändande IP-adress lägga till nya IP-adresser i sin lista över betrodda avsändare för att säkerställa att deras användare får e-post från SAP Concur.

Till att börja med påverkade detta endast företag som använder Concur Expense. Från och med januari kommer även e-post från andra SAP Concur-tjänster (t.ex. Travel och Concur Pay) att gå över till det nya e-postinfrastrukturen.

Vi kommer att fortsätta att lägga till andra tjänster under första kvartalet 2019. Följ versionsanmärkningarna för mer information om tidsplanen för ytterligare ändringar.

SAP Concur har tillhandahållit en versionsanmärkning om de uppdaterade e-postmeddelanden under flera månader. Observera att denna versionsanmärkning kommer att upphöra om två månader.

VIKTIGT

Tänk på följande:

• Observera att e-postinnehållet inte har ändrats – det är bara utseendet som har uppdaterats.
• Ändringarna kommer att ske över tid. Varje produktteam (Expense, Invoice, Travel etc.) bestämmer när det nya formatet ska användas. Införandet beror på tillgängliga resurser och prioritering av andra planerade utökningar.
• Förvänta dig inte att all e-post för produkter ändras samtidigt. E-postmeddelanden om attestering i Expense kommer att ändras först, sedan övriga Expense-meddelanden.
• Det finns inget planerat slutdatum för projektet. Ändringarna kan ta över ett år att genomföra.

Alla företag måste göra allt de kan för att skydda de anställdas personuppgifter och känslig information. Enligt bästa praxis för säkerhet bör inte användardefinierade fält innehålla personuppgifter eller känslig information.

NÄSTA STEG

Om företaget för närvarande använder användardefinierade fält för att lagra personuppgifter eller känslig information (till exempel personnummer, namn på familjemedlemmar eller annan identifierande information) bör du planera för att ta bort denna information från befintliga fält i tjänsten och ändra din nuvarande konfiguration.

För mer information, se vanliga frågor (endast på engelska).

SAP Concur Support Portal

Före 2017 var auktoriserade supportkontakter som använde SAP Concur Support Portal tvungna att svara på säkerhetsfrågor innan de kunde interagera med supporten. Funktionen drogs in medan en ny design utformades.

Från och med 3 januari är funktionen tillgänglig igen.

Affärssyfte/fördel för kund: Kunder uppskattar funktionen eftersom den tillhandahåller ytterligare ett säkerhetsskikt – den förhindrar att någon utger sig för att vara:

• en auktoriserad supportkontakt som sedan begär en olämplig eller oväntad konfigurationsändring

  – eller –

• en användare som sedan får åtkomst till konfidentiella uppgifter

Begäran

SAP Concur planerar att lägga till en ny sida för att Logga in med ett uppdaterat inloggningssätt för användare som loggar in med användarnamn och lösenord. Användare som nu loggar in med Single Sign-On (SSO) kommer att kunna logga in utan att behöva ange ytterligare inloggningsuppgifter. Funktionen planeras till 2019.

Den ny sidan för att Logga in innehåller följande:

• Tvåstegsinloggning: Ger ökad säkerhet, uppfyller aktuella industristandarder och ger fler lyckade inloggningar
• Flerkontoinloggning: Låter administratörer logga in med flera konton
• Borttagning av lösenordsledtråd: Ger ökad säkerhet för användare och SAP Concur
• Användaravatar: Ökad användarvänlighet (planeras i en kommande release)

Affärssyfte/fördel för kund: Funktionen innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster.

Med Single Sign-On har användare åtkomst till flera applikationer med en uppsättning inloggningsuppgifter. SAP Concur har just nu två metoder för inloggning: Med ett användarnamn och ett lösenord eller SSO med inloggningsuppgifter från identitetsleverantören (IdP), till exempel en användares inloggningsuppgifter i organisationen.

SAP Concur planerar att lägga till en funktion för hantering av Single Sign-On (SSO) i Concur så att Concur-kunder får ett självbetjäningsalternativ för att installera SSO för sin organisation. Det finns för närvarande stöd för SSO i Concur Expense, Invoice, Request, och Travel.

Den nya funktionen för hantering av Single Sign-On (SSO) kommer att kunna nås från avsnittet Åtkomst till Concur i Produktinställningar.

• Single Sign-On kan hanteras för Standard Travel om det är knutet till Expense, Invoice, och/eller Request.
• För fristående Standard Travel kommer funktionen för hantering av Single Sign-On att kunna nås från sidan Reseinställningar.

Andra SAP Concur-produkter och -tjänster omfattas inte i denna inledande release.

Affärssyfte/fördel för kund: Funktionen ger Concur-kunder ett självbetjäningsalternativ för att installera SSO.

Allmänt

Denna information kommer inte längre att visas i versionsanmärkningarna.

Mer information om inaktivering av användare finns i Allmän information: Faktablad om arkivering av inaktiverade användardata.