API:er

Kunder som använder eller planerar att använda SAP Concur-anrop (till exempel meddelandesändning, start av extern URL, listhämtning och deltagarhämtning) måste se till att de uppfyller SAP Concurs säkerhetsstandarder. För att minska säkerhetsrisken för våra kunder och för SAP Concur har företagen på sig till slutet av 2019 att göra nödvändiga uppdateringar för anrop. Kunder vars säkerhetsprotokoll inte når upp till vår standard efter den 31 december 2019 kan inte längre använda anrop från och med januari 2020.

För att använda anrop måste kunderna säkerställa att TLS-version 1.1 eller senare används för krypteringsprotokollen i kundens slutpunkt. Dessutom måste kunder som använder anrop säkerställa att anropsvärden för slutpunkten använder och prioriterar en eller fler ECDHE-chiffersviter som har en motsvarande nyckellängd som är större än eller lika med 2048 bit, till exempel ett av de chiffer som listas nedan.

EXEMPEL PÅ CHIFFER SOM KAN ANVÄNDAS

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Affärssyfte/fördel för kund: Reducerad säkerhetsrisk för de kunder som använder anrop och SAP Concur.

Autentisering

SAP Concur kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO. HMAC-tjänsten ersätts av SAML-SSO, en självbetjäningsvariant där kundadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som i dagsläget använder HMAC uppmuntras att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till Q1 2020). Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.

• Kunder testar det nya självbetjäningsverktyget för SSO.

• Kunder förbereder sig på onboarding av nya kunder med det nya självbetjäningsverktyget för SSO med planerad release under Q1 2020.

• När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.

• Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

• Kunder fortsätter att flytta över befintliga HMAC-kunder till det nya självbetjäningsverktyget för SSO.

• Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020. Kunder fortsätter att flytta över befintliga HMAC-kunder till det nya självbetjäningsverktyget för SSO.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Concur Open

Med målsättningen att genomföras den 19 december, kommer flera ändringar att göras i Concur Open och personanpassat Concur Open.

• Prenumerationstjänster: E-post- och RSS-prenumerationer för tjänstestatusmeddelanden kommer att finnas tillgängliga enbart via personanpassat Concur Open som visar tjänsteproblem som rör en kunds organisation. Aktuella Concur Open-prenumerationer för SAP Concur-kunder kommer att migreras till personanpassat Concur Open.

• E-postavisering ”Från”-adress: E-postaviseringsadressen kommer att uppdateras från openupdates@concur.com till ConcurOpenUpdates@sap.com. Kunder ska se till att de har lagt till domänen @sap.com i sin lista över säkra avsändare och att användarna har uppdaterat alla sina eventuella personliga e-postinkorgregler.

• Rapporter för grundorsaksanalys (RCA): Efter varje händelse som inträffar publiceras en preliminär RCA-rapport, följt av en slutlig RCA-rapport som innehåller en fullständig analys med korrigerande åtgärder. Båda rapporterna publiceras endast i personanpassat Concur Open.

• Tillgänglighetsstatus för tjänster: För att bättre motsvara kundpåverkan tas ikonerna för prestandaproblem och delvisa prestandaproblem bort från Concur Open och personanpassat Concur Open.

Affärssyfte/fördel för kund: Dessa ändringar ger bättre information till kunderna och tar samtidigt bort en del av den information som för närvarande är tillgänglig för icke-kunder.

E-kvitton

Denna ändring påverkar inte användare som använder landspaket för USA, Kanada eller Storbritannien.

E-kvittoteknologin utvecklas snabbt. Tidigare var kvittohanteringsreglerna hårdkodade för att acceptera e-kvitton som uppfyller bildkraven. Nu när e-kvitton blir allt vanligare och lagstiftningen kring dem blir allt mer komplicerad är detta inte allmängiltigt för alla länder och situationer.

Affärssyfte/fördel för kund: Med ändringen kan kunder leva upp till rättsliga och avtalsmässiga krav på dokumentation för att bestyrka ett utlägg.

Expense Pay – klassisk

SAP Concur kommer att kontakta alla kunder som berörs av denna versionsanmärkning.

För kunder som för närvarande har bankkonton i Mexiko som SAP Concur har öppnat på begäran av kunden och av den enda anledningen att bearbeta återbetalning av Expense Pay MXN-transaktioner: Observera att om inga transaktioner har gjorts på kontot under de senaste 12 månaderna, har SAP Concur fått information från partnerbanken att sådana inaktiva konton kommer att stängas den 31 december 2019.

Hädanefter kommer vår partnerbank regelbundet att övervaka och stänga inaktiva konton.

Affärssyfte/fördel för kund: Denna ändring gör att SAP Concur kan fortsätta följa lokala regler och föreskrifter och vår banks interna riktlinjer.

För alla kunder som har ett aktuellt eller oanvänt konto för mexikansk peso och/eller en begäran om att öppna ett nytt konto, krävs en startinbetalning på 10 000 MXN per konto. Denna inbetalning krävs inte för att man ska kunna ha kvar kontot, men den krävs för att kontot ska aktiveras.

Affärssyfte/fördel för kund: Denna ändring gör att SAP Concur kan fortsätta uppfylla vår banks krav.

Expense Pay – global

SAP Concur har förbättrat tiden det tar att se feedback från betalningshanteringspartners. Concur Expense-kunder måste inte längre förlita sig på bakgrundsjobbsscheman för att se lyckade och misslyckade betalningar.

Affärssyfte/fördel för kund: Denna ändring ger snabbare feedback från betalningshanteringspartners till Concur Expense-kunder.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur gör ändringar som ger ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

SAP Concur ändrade IP-adressen för st-eu.concursolutions.com från 84.14.175.233 till 46.243.56.11 den 23 november 2019.

Kunder som använder SAP Concur-DNS-slutpunkten (st-eu.concursolutions.com) för anslutning för filöverföringsprotokoll påverkas inte av ändringen.

Kunder som ansluter via IP-adress måste ansluta till SAP Concur-DNS-slutpunkten (st-eu.concursolutions.com) eller till den nya IP-adressen.

SAP Concur rekommenderar anslutning till DNS-slutpunkten st-eu.concursolutions.com för att undvika anslutningsproblem om IP-adressen för SAP Concur ändras igen i framtiden.

Detta meddelande gäller följande DNS-slutpunkt för filöverföring:

• st-eu.concursolutions.com

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet för filöverföringar.

Diverse

Från och med denna release skickar Concur Expense inte längre meddelanden till inaktiva användare.

Tidigare skickade Concur Expense arbetsflödesmeddelanden (till exempel om statusändringar) till alla användare, även inaktiva.

Affärssyfte/fördel för kund: Inaktiva användare saknar åtkomst till Concur Expense så de har troligen ingen nytta av att få arbetsflödesmeddelanden.

När en användare väljer ett annat språk i listrutan Ändra språk och sedan loggar in i SAP Concur med sina inloggningsuppgifter så visas en sida där de uppmanas att bekräfta vilket språk som ska användas för aktuell session (till exempel senaste val eller vad som anges som standard i deras profil) eller ange om de vill använda senast valda språk för aktuell session och dessutom uppdatera standardspråket i sin profil till detta val.

Med målsättningen att genomföras i och med att decemberreleasen släpps, kommer denna sida inte längre att visas. Istället kommer det språk som användaren väljer i listrutan Ändra språk att användas för den aktuella sessionen. Användaren kan uppdatera standardspråket i sina Profilinställningar.

Affärssyfte/fördel för kund: Den här sidan tas bort för att förhindra problem med föredraget språk och för att förenkla användningen.

Tidigare kunde ställföreträdare/ombud/assistenter/arrangörer som agerade på uppdrag av andra och som även hade en administrativ roll/behörighet pausa ställföreträdarsessionen medan de utförde administrativa uppgifter. Funktionen var en fördel för administratörer som kanske testar konfigurationsändringar eller helt enkelt måste utföra flera uppgifter samtidigt.

På grund av interna säkerhetsändringar har funktionen nu avvecklats.

Affärssyfte/fördel för kund: Avveckling av funktionen åtgärder en potentiell säkerhetslucka.

Nästa generation (NextGen) Expense

Uppdatering: För att kunna svara på och dra nytta av återkoppling från kunder och för att följa SAP Concurs strävan att uppnå en smidig och lyckad övergång ser vi över vår implementeringsstrategi för nästa generations Expense.

SAP Concur strävar efter att kontinuerligt förbättra våra produkter – inte bara de funktioner de innehåller, utan även upplevelsen vid användning av dessa funktioner. Användarnas sätt att interagera med teknologin ändras med tiden, liksom behov och förväntningar. Vi lyssnar kontinuerligt på våra kunder och samlar in feedback på hur vi kan förbättra användarvänligheten.

NextGen Expense är en vidareutveckling av SAP Concur-användarupplevelsen. Den har tagits fram baserat på omfattande undersökningar och dataanalys som inkluderar 680 enskilda konversationer, 58 användbarhetsstudier, över 3 000 enkätsvar och 1,3 miljarder användaraktiviteter varje månad.

Kunder kommer att kunna förhandsgranska och sedan välja om de vill använda NextGen Expense före obligatoriskt brytningsdatum.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Utlägg som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att SAP Concur kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Snabbutlägg

Från och med den 31 mars 2020 kommer API:erna för Snabbutlägg v1 och Snabbutlägg v3 att avvecklas och tas ur drift. Vi uppmanar alla nuvarande kunder att flytta över till Snabbutlägg v4 snarast.

Se utfasningspolicyn för definitioner och ytterligare information.

Affärssyfte/fördel för kund: Denna uppdatering tar bort två inaktuella API:er.