NextGen UI för Concur Request

Den fortsatta utvecklingen av användargränssnittet för Concur Request-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse för begäranprocessen.

Concur Request-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Stödet för tjänsten Director SAML fasas ut. Resebyråer och SAP Concur-personal kommer snart att hjälpa kunder som nu använder Director SAML att migrera till SAP Concur SAML v2 SSO (SAML v2).

Kunder som för närvarande använder Director SAML uppmanas att migrera till SAML V2 så snart som möjligt.

Utfasningen av stöd till tjänsten Director SAML är beroende av följande förutsättningar:

• SAP Concur-tekniker och resebyråer hjälper befintliga SAP Concur-kunder att migrera från tjänsten Director SAML till SAML V2.
• Alla kunder som för närvarande är beroende av tjänsten Director SAML har migrerat från Director SAML till SAML V2.

Migrering från Director SAML till SAML V2 sker med följande allmänna steg:

• Kunden identifierar en administratör som ska fungera som SSO-administratör och tilldelar lämplig behörighet/roll.
• SSO-administratören koordinerar med sin SAP Concur-tekniker för att hämta metadata för SAP Concur-tjänsteleverantör.
• SSO-administratören konfigurerar SSO-inställningar hos IdP baserat på information från metadata för tjänsteleverantör.
• SSO-administratören hämtar IdP-metadata från IdP och skickar denna metadata till SAP Concur-teknikern.
• SSO-administratören lägger till några testanvändare och testar den nya SSO-anslutningen.
• Om testningen lyckas introducerar företaget SSO till sina SAP Concur-användare.

Mer information om migrering till SAML v2 finns här SSO Service: Overview Guide (endast på engelska) och Shared: SSO Management Setup Guide (endast på engelska).

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) fasas ut. Resebyråer och SAP Concur-personal hjälper kunder som använder HMAC att migrera till SAP Concur SAML v2 SSO (SAML v2).

SAP Concur planerar att tillhandahålla ett självbetjäningsverktyg under Q3 2020 som gör det möjligt för kundadministratörer att upprätta sina SAML v2-anslutningar utan att behöva involvera en representant för SAP Concur support.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-kompatibel lösning.
• Kunder börjar testa autentisering med SAML v2.
• Resebyråer förbereder onboarding av nya SAP Concur-kunder till SAML v2.
• När SSO-självbetjäningsverktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras till SAML v2.
• Befintliga kunder som använder HMAC måste migrera till SAML v2.

FAS II:

• Resebyråer har migrerat alla befintliga SAP Concur-kunder från HMAC till SAML v2.
• HMAC fasas ut. Fas II planeras till halvårsskiftet 2021.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP underhåller delsystemet för SAP Concur-filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP kommer att börja migrera SAP Concur-entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsshemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Diverse

Nuvarande SSL-certifikat för us.api.concursolutions.com och emea.api.concursolutions.com förnyas för att säkerställa fortsatt säkerhet hos våra produkter och tjänster.

Kunder som inte har fäst SSL-certifikaten behöver inte vidta några åtgärder då certifikaten förnyas automatiskt. De flesta kunder fäster inte certifikaten.

Kunder som har fäst certifikaten som upphör att gälla måste förnya dem innan 21 augusti 2020. Om certifikat som har fästs inte har uppdateras före 21 augusti 2020 kan anslutningar till SAP Concur-produkter via integration med Concur-tjänster (SAP ICS) och webbtjänster avbrytas. Kontakta din IT-avdelning för att bekräfta om detta gäller dig.

Affärssyfte/fördel för kund: Denna uppdatering tillhandahåller kontinuerlig säkerhet för våra produkter och tjänster.

Produktinställningar

Varningsmeddelandet som visas när du klickar på Ta bort för att ta bort ett anpassat fält har uppdaterats.

Affärssyfte/fördel för kund: Ändringen säkerställer att kunden är medveten om den påverkan som borttagningen av ett anpassat fält har på deras lagrade data och introducerar ytterligare säkerhetsåtgärder för att se till att anpassade fält inte tas bort av misstag.

SAP Concur-plattformen

SAP avvecklar de befintliga Concur Request-API:erna (v1.0, v3.0 och v3.1) i en kommande release (med planerad start 1 december 2020), i enlighet med SAP Concur API Lifecycle & Deprecation Policy (Livscykel- och utfasningspolicy för SAP Concur-API:er). API:erna ersätts av Concur Request v4-API:erna. Efter avvecklingen stöder inte längre SAP dessa API:er.

Stängning av API:erna v1.0, v3.0 och v3.1 startar tre månader efter att de har avvecklats. De specifika datumen för stängning beror på den enskilda kundens API-migrering.

API-tidsplan för v1.0, v3.0 och v3.1:

• Utfasning – 1 mars 2020 - 30 november 2020
• Avveckling – 1 december 2020 - 31 maj 2021
• Stängning – startar efter tre månaders inaktivitet i avvecklingsstatus

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

Förenklad kinesiska

Från och med augustireleasen uppdateras följande termer i användargränssnittet på förenklad kinesiska i SAP Concur.

Affärssyfte/fördel för kund: Ändringarna ger ett mer korrekt och konsekvent gränssnitt för SAP Concur på förenklad kinesiska.

Inga planerade ändringar denna månad.