NextGen UI för Concur Request

Den fortsatta utvecklingen av användargränssnittet för Concur Request-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse för begäranprocessen.

Concur Request-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Deltagare

Dessa ändringar ingår även i NextGen UI. Produktionsimplementeringen av denna ändring kommer att ske i faser under de närmaste veckorna. Ändringen blir synlig för kunder mellan den 15 januari och 30 januari. Produktionsimplementeringen till EMEA-datacentret har redan slutförts. Produktionsimplementeringen till datacentren i USA och Kina planeras fortfarande.

Användare som söker efter anställda som ska läggas till som deltagare i ett utlägg har nu flera filteralternativ för att kunna förfina sökresultatet så att identifieringen av anställda blir korrekt och effektiv.

Nu kan det vara svårt att söka efter anställda deltagare eftersom det kanske inte finns fler fält än för förnamn och efternamn.

I och med uppdateringen kommer den avancerade sökvyn för anställda deltagare automatiskt att inkludera tillägg av filter för land samt e-postadresser.

Uppdateringen av funktionen innebär följande fördelar:

• Korrekt identifiering av anställda, särskilt dem som har samma för- och efternamn
• Effektivare sökning efter anställda med filter som bidrar till att avgränsa sökresultatet
• Valfri inkludering av inaktiva anställda i deltagarsökningar

Affärssyfte/fördel för kund: Uppdateringen innebär effektivare sökning efter anställda deltagare.

Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Stödet för tjänsten Director SAML fasas ut. Resebyråer och SAP Concur-personal kommer snart att hjälpa kunder som nu använder Director SAML att migrera till SAP Concur SAML v2 SSO (SAML v2).

Kunder som för närvarande använder Director SAML uppmanas att migrera till SAML V2 så snart som möjligt.

Utfasningen av stöd till tjänsten Director SAML är beroende av följande förutsättningar:

• SAP Concur-tekniker och resebyråer hjälper befintliga SAP Concur-kunder att migrera från tjänsten Director SAML till SAML V2.
• Alla kunder som för närvarande är beroende av tjänsten Director SAML har migrerat från Director SAML till SAML V2.

Migrering från Director SAML till SAML V2 sker med följande allmänna steg:

• Kunden identifierar en administratör som ska fungera som SSO-administratör och tilldelar lämplig behörighet/roll.
• SSO-administratören koordinerar med sin SAP Concur-tekniker för att hämta metadata för SAP Concur-tjänsteleverantör.
• SSO-administratören konfigurerar SSO-inställningar hos IdP baserat på information från metadata för tjänsteleverantör.
• SSO-administratören hämtar IdP-metadata från IdP och skickar denna metadata till SAP Concur-teknikern.
• SSO-administratören lägger till några testanvändare och testar den nya SSO-anslutningen.
• Om testningen lyckas introducerar företaget SSO till sina SAP Concur-användare.

För mer information om självbetjäningsalternativet för Single Sign-On, se Delad: Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) fasas ut. Resebyråer och SAP Concur-personal hjälper kunder som använder HMAC att migrera till SAP Concur SAML v2 SSO (SAML v2).

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

För mer information om självbetjäningsalternativet för Single Sign-On, se Delad: Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-kompatibel lösning.
• Kunder börjar testa autentisering med SAML v2.
• Resebyråer förbereder onboarding av nya SAP Concur-kunder till SAML v2.
• Kunder meddelas om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras till SAML v2.
• Befintliga kunder som använder HMAC måste migrera till SAML v2.

FAS II:

• Resebyråer har migrerat alla befintliga SAP Concur-kunder från HMAC till SAML v2.
• HMAC fasas ut. Fas II planeras till halvårsskiftet 2021.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Autentiseringsadministration

Den 8 december 2020 introducerade SAP Concur ett nytt självbetjäningsverktyg för företagsbegärantoken som gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Förutsättningar för att kunna generera en företagsbegärantoken:

• Kunden måste få en länk till det nya verktyget från SAP Concur Client Web Services (CWS).
• Kunden måste få en kund-ID från CWS.
• Företagsadministratören måste ha behörigheten Webbtjänstadministratör för att komma åt självbetjäningsverktyget för företagsbegärantoken via länken.
• För att en begärantoken ska utfärdas måste kund-ID (app-ID) ha tillstånd att ansluta till företaget.

Förutsättningar för att kunna få en JWT:

• Kund-ID som tillhandahålls av SAP Concur CWS
• Hemlig klientnyckel som tillhandahålls av SAP Concur CWS
• Företags-UUID som genereras av verktyget för företagsbegärantoken
• Företagsbegärantoken som genereras av verktyget för företagsbegärantoken

En administratör med behörigheten Webbtjänstadministratör kan gå till sidan Företagsbegärantokens via den länk som tillhandahålls av CWS, ange den kund-ID som fåtts från CWS i fältet App-ID och klicka på Skicka för att generera en Företagsbegärantoken. Administratören kan även generera en ersättningstoken vid behov.

Affärssyfte/fördel för kund: Med det nya självbetjäningsverktyget kan en administratör med rätt behörighet generera en företagsbegärantoken utan att vara beroende av SAP Concurs interna personal. Med det nya verktyget kan administratören även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Auktoriserade supportkontakter

SAP Concur har lagt till ett alternativ på SAP Concur Support Portal så att auktoriserade supportkontakter kan ange om de ska kontaktas angående ämnen som rör säkerhet eller dataskydd.

Affärssyfte/fördel för kund: Utökningen ger kunder ökad kontroll över vem inom företaget som kontaktas angående säkerhet och dataskydd samt ökad kontroll över vilka aviseringar som skickas till auktoriserade supportkontakter.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 31 juli 2021. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Filer som överförs till SAP Concur-lösningarna måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nyckelfilen finns i kundens rotmapp
• RSA 4096-bitars undernyckel för signering och kryptering
• Nyckeln går ut vartannat år
• Kunden ansvarar för att byta ut nyckeln innan den går ut
  • Nästa utgångsdatum: Den 4 september 2022
  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet

SAP Concurs gamla PGP-nyckel kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Affärssyfte/fördel för kund: Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Versionsanmärkningar

Från och med releasen i januari 2021 publicerar inte längre SAP Concur Technical Publications förhandsversionerna av versionsanmärkningarna. Ändringen görs för att effektivisera kommunikationen med kunden. Med denna ändring kommer endast två uppsättningar av versionsanmärkningar att publiceras för varje månadsreleasecykel: utkastsversion och slutgiltig version. Från och med releasen i januari 2021 publicerar inte längre SAP Concur Technical Publications förhandsversionerna av versionsanmärkningarna. Ändringen görs för att effektivisera kommunikationen med kunden. Med denna ändring kommer endast två uppsättningar av versionsanmärkningar att publiceras för varje månadsreleasecykel: utkastsversion och slutgiltig version.

2021 Release Calendar (endast engelska) kommer att uppdateras för att återspegla denna ändring.

Affärssyfte/fördel för kund: Ändringen förenklar kommunikationen av versionsanmärkningar.

Se 2021 Release Calendar (endast engelska) för mer information om publiceringsdatum för utkastversionen och den slutgiltiga versionen av versionsanmärkningarna.

SAP Concur-plattformen

SAP avvecklar de befintliga Concur Request-API:erna (v1.0, v3.0 och v3.1) i en kommande release (med planerad start 1 juni 2020), i enlighet med SAP Concur API Lifecycle & Deprecation Policy (Livscykel- och utfasningspolicy för SAP Concur-API:er). API:erna ersätts av Concur Request v4-API:erna. Efter avvecklingen stöder inte längre SAP dessa API:er.

Stängning av API:erna v1.0, v3.0 och v3.1 startar tre månader efter att de har avvecklats. De specifika datumen för stängning beror på den enskilda kundens API-migrering.

API-tidsplan för v1.0, v3.0 och v3.1:

• Utfasning – 1 mars 2020 - 30 maj 2021
• Avveckling – 1 juni 2021 – 30 november 2021
• Stängning – startar efter tre månaders inaktivitet i avvecklingsstatus

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

Användaradministration

21 januari planerar SAP att implementera de nya sidorna Lägg till användare och Redigera användare. Implementering av dessa sidor kommer att utföras efter hand. Funktionen hos dessa sidor är densamma som funktionen för de nuvarande sidorna Skapa användare och Redigera användare. Formatet på sidorna har ändrats och fälten på dessa sidor har omorganiserats.

Under den första fasen av introduktionen som inleds den 21 januari kommer en utvald grupp kunder att se de nya sidorna Lägg till användare och Redigera användare när de går till produktinställningarna och klickar på Användarkonton > Skapa ny användare eller när de klickar på en befintlig användare på sidan Användare.

De kan välja att återställa aktuellt sidformat och kan även lämna synpunkter på de nya sidorna via en enkät.

När den första fasen av introduktionen är klar kommer alla kunder att kunna välja att använda de nya sidorna Lägg till användare eller Redigera användare eller att fortsätta använda de nuvarande sidorna Skapa användare och Redigera användare.

Kunder som väljer att använda de nya sidorna har också möjlighet att lämna synpunkter på de nya sidorna via en enkät.

Under den slutliga fasen av introduktionen kommer de nya sidorna Lägg till användare och Redigera användare att ersätta de nuvarande sidorna Skapa användare och Redigera användare för alla kunder.

Affärssyfte/fördel för kund: Dessa ändringar ger en enklare och mer effektiv upplevelse för användaradministratörer.

Inga planerade ändringar denna månad.