Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

När en användare loggar in i SAP Concur så innefattar en av valideringsprocesserna kontroll av om eventuella IP-begränsningar (IPR) följs. IPR är specifika IP-adresser eller IP-intervall som definieras av ett företag för att begränsa de IP-adresser varifrån användare kan logga in i SAP Concur. En IPR kan vara en sträng som innehåller en lista över godkända IP-adresser och/eller IP-adressmönster, till exempel: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

För närvarande ställs IPR in för varje resekonfiguration för ett företag, vilket innebär underhållsproblem för företag med många resekonfigurationer och ökar risken för fel. Dessutom inkluderas inte nya resekonfigurationer automatiskt så det är lätt att glömma dem.

I en kommande release kommer SAP Concur att ändra denna inställning från konfigurationsnivå till företagsnivå. När ändringen gjorts kommer en uppsättning IPR att gälla för hela företaget.

Notera att endast ett fåtal kunder kommer att påverkas av denna ändring. Alla berörda kunder kommer dessutom att kontaktas enskilt i förväg av SAP Concur för att göra de inställningsändringar som behövs.

Affärssyfte/fördel för kund: Kunder som använder IPR kan vara säkra på att de tillämpas i hela företaget.

I en kommande release kommer inloggningssidan i SAP Concur att uppdateras och få en ny design, både för användare som loggar in med användarnamn/lösenord och användare med Single Sign-On (SSO). SSO-användare kommer att kunna starta den tjänsteleverantörsinitierade SSO-inloggningen på www.concursolutions.com.

Den nya sidan Logga in har en inloggningsprocess i två steg som ger ökar säkerhet, uppfyller aktuella branschstandarder och minskar andelen misslyckade inloggningar. Funktionen planeras till 2019.

Affärssyfte/fördel för kund: Funktionen innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster.

Med Single Sign-On har användare åtkomst till flera applikationer med en uppsättning inloggningsuppgifter. SAP Concur har just nu två metoder för inloggning: Med ett användarnamn och ett lösenord eller SSO med inloggningsuppgifter från identitetsleverantören (IdP), till exempel en användares inloggningsuppgifter i organisationen.

SAP Concur planerar att lägga till en funktion för hantering av Single Sign-On (SSO) i SAP Concur-produkter så att kunder får ett självbetjäningsalternativ för att installera SSO för sin organisation. Det finns för närvarande stöd för SSO i Concur Expense, Invoice, Request, och Travel.

Den nya funktionen för hantering av Single Sign-On (SSO) är ett ersättningsverktyg för kunder som använder befintlig SSO-konfiguration och ett nytt verktyg för kunder som vill implementera SSO för sin organisation. Både den befintliga SSO-konfigurationen och det nya självbetjäningsverktyget för SSO kommer att vara tillgängliga tills alla har migrerat till det nya självbetjäningsverktyget för SSO.

Den ny funktionen Hantera SSO innehåller följande:

• Ett kostnadsfritt självbetjäningsalternativ för installation av SSO i din organisation. Den nya funktionen blir automatiskt tillgänglig för alla kunder.

• Den nya SAML2-tjänsten som följer SAML 2.0 och är en aktuell branschstandard

• Krypterade SAML-påståenden som hanterar integritets- och säkerhetsfrågor

• Tillämpning av SSO på företagsnivå (finns även möjlighet att låta SSO vara valfritt)

• Möjlighet att läsa in metadata för flera identitetsleverantörer (IdP)

• Möjlighet att läsa ned metadata för SAP Concurs tjänsteleverantör

Andra SAP Concur-produkter och -tjänster omfattas inte i denna inledande release.

Denna funktion planeras till september 2019.

Affärssyfte/fördel för kund: Denna funktion ger SAP Concur-kunderna ett självbetjäningsalternativ för inställning av SSO och befintliga SSO-kunder som kommer att behöva migrera till den nya SSO-tjänsten får möjlighet att hantera SSO för sina användare.

Budget Insight

Budget Insight är ett budgethanteringsverktyg som upphör 31 december 2019. Kunder som vill använda budgetfunktionerna rekommenderas att köpa den nya Budget-produkten som SAP Concur släppte förra året. Nya Budget erbjuder bättre funktioner, förbättrat användargränssnitt och flera integrationer med SAP Concur-produkter. Mest anmärkningsvärt är att ytterligare utläggsdata från Concur Expense, Concur Invoice och Concur Request är inkluderade (tidigare var endast data från Concur Expense och Concur Request tillgängliga).

Affärssyfte/fördel för kund: Avvecklingen av Budget Insight ger kunder möjlighet att införskaffa den nya Budget-produkten som innebär mervärde för kunden genom att göra budgetar synliga, utförbara och nära realtid.

SAP Concur utvärderar för närvarande denna ändring. Denna information tas bort i nästa release. Om ändringen beaktas igen kommer information om detta i versionsanmärkningarna.

E-kvitton

Som en del i vår pågående strävan efter e-kvitton och smidiga utläggsrapporter kommer e-kvitton för flyg som genereras av SAP Concur baserat på biljett- eller kupongdata från GDS och vissa TripLink-transaktioner att få ett nytt utseende.

Det nya e-kvittoformatet kommer att introduceras stegvis, preliminärt kring augusti/september.

Fördel för kund/användare: Ändringen innebär att e-kvitton för flyg får samma standardformat som SAP Concurs andra e-kvitton så att användare får en mer enhetlig upplevelse i Concur Expense. Formatet är också bättre för användare som arbetar i NextGen Expense. Ändringen tar också bort ett prestanda-/stabilitetsproblem för användare som ibland inte kunde se e-kvitton för flyg lika snabbt som de borde.

Uppdateringar för filöverföring

Protokoll och lösenordsautentisering utan SFTP (Secure File Transfer Protocol) kommer gradvis att avvecklas till och med 7 december 2020.

• För nya kunder måste alla nya filöverföringskonton använda SFTP med nyckelautentisering för Secure Shell (SSH) från och med juni-releasen.

• För befintliga kunder måste befintliga filöverföringskonton utan SFTP övergå till SFTP med SSH-nyckelautentisering. Befintliga SFTP-filöverföringskonton som använder lösenordsautentisering måste byta till SSH-nyckelautentisering. Från och med juni-releasen kräver begäranden om återställning av SFTP-lösenord att kunden anger en SSH-nyckel för autentisering i stället för att lösenordet återställs.

• Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

SAP Concur kommer att implementera källkontroll för internetprotokoll (IP) för alla filöverföringskonton i EMEA (Europa, Mellanöstern och Afrika) den 16 september 2019.

Detta meddelande gäller följande DNS-slutpunkt för filöverföring:

st-eu.concursolutions.com

• IP-adresser för nya kunder kommer att läggas till i SAP Concurs åtkomstkontrollista (ÅKL) vid implementering.

• Befintliga kunder kontaktar nu SAP Concur support för att lägga till käll-IP-adresser till SAP Concurs åtkomstkontrollista (ÅKL).

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Produktinställningar (endast standardutgåvan)

Användargränssnittet för modulen Hantera anpassade fält i Produktinställningar kommer att fortsätta att uppdateras de kommande veckorna. De planerade ändringarna av användargränssnittet kommer att förändra utseendet för vissa befintliga funktioner och inställningar. Vissa nya, mindre funktionsutökningar kan också komma att läggas till. Inge befintliga funktioner tas bort. Vissa ändringar planeras att anpassas till kommande releaser medan andra, mindre ändringar genomförs utan förhandsinformation.

Användargränssnittet uppdateras på följande sidor:

• Hantera anpassade fält

• Lägg till nytt fält

Affärssyfte/fördel för kund: Uppdateringarna förbättrar hanteringen av anpassade fält genom att vara mer användarvänliga.

Den e-postinbjudan som skickas till nya användare för inloggning i standardutgåvan av Concur Expense, Invoice och Request kommer att uppdateras inom kort. E-postinbjudan är en valfri funktion som kan skickas till nya och befintliga användare från sidan Användare i produktinställningarna.

Ändringarna av e-postinbjudan innefattar följande fördelar:

• Förbättrad placering av länken så att användarna enklare kan hitta den och logga in i SAP Concurs produkter och ändra sitt lösenord

• Förtydligad text och formateringsändringar

Denna ändring kommer att vara tillgänglig för både nya och befintliga kunder.

Affärssyfte/fördel för kund: Ändringen förbättrar användarvänligheten i e-postinbjudan eftersom den innehåller tydliga och exakta instruktioner för att logga in och ändra lösenordet första gången användaren loggar in i en produkt.

Funktionen/ändringen planeras att släppas. Information om funktionen/ändringen finns i tillämpliga versionsanmärkningar för produkten.