Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur kommer att avveckla Concur Expense Service (CES) SSO 29 oktober 2021.

Nu erbjuder SAP Concur ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från en SAP Concur-administratör.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Autentiseringsadministration

I slutet av augusti planerar SAP att göra ett nytt självbetjäningsverktyg för företagsbegärantoken tillgängligt för SAP Concur-administratörer som har tilldelats rollen Företagsadministratör eller Webbtjänstadministratör.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Affärssyfte/fördel för kund: Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera företagsbegärantoken utan att behöva kontakta SAP Concur Support. Med detta verktyg kan kunderna även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Client Web Services

Den 21 augusti inaktiverades sidan Registrera partnerapplikation.

I oktoberreleasen ersätter ett nytt självbetjäningsverktyg för applikationsadministration sidan Registrera partnerapplikation.

För mer information, se versionsanmärkning Självbetjäningsverktyg för applikationsadministration i dessa versionsanmärkningar.

Innan det nya självbetjäningsverktyget har släppts kan kunder med SAP Concur Client Web Services kontakta Client Web Services för att registrera nya applikationer.

Kunder som inte har SAP Concur Client Web Services kan fortfarande kontakta SAP Concur Support för att få app-ID vid behov.

Affärssyfte/fördel för kund: Sidan Registrera partnerapplikation användes för att skapa OAuth 1.0-applikationer (tidigare). OAuth 1.0 upphörde den 4 februari 2017.

Mer information om utfasningen av OAuth 1.0 och migreringen till OAuth 2.0 finns på SAP Concurs utvecklarportal.

Med det nya självbetjäningsverktyget för applikationsadministration kan kunder även skapa OAuth 2.0-kompatibla applikationer.

Med början i oktoberreleasen kan kunder som har SAP Concur Client Web Services begära åtkomst till ett nytt självbetjäningsverktyg för applikationsadministration, OAuth 2.0-applikationsadministration. Detta självbetjäningsverktyg aktiveras av Client Web Services-teamet på begäran från SAP Concur Web Services-kunder.

När verktyget aktiverats är det tillgängligt via sidan Autentiseringsadministration för administratörer som har tilldelats rollen Webbtjänstadministratör.

Affärssyfte/fördel för kund: Med verktyget OAuth 2.0-applikationsadministration kan kunder generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Expense Pay – global

En befintlig etikett i användargränssnittet (UI) har bytt namn. Ändringen är endast kosmetisk.

Affärssyfte/fördel för kund: Denna ändring följer de kontonuerliga förbättringarna av Expense Pay-lösningen.

Expense Pay – global har nu stöd för följande kreditkortsprogram för kanadensiska dollar (CAD $) och amerikanska dollar (USD $):

• Citizens Bank – MasterCard – USD

• Fifth Third – MasterCard - USD

• Scotiabank – Visa – CAD

• Scotiabank – Visa – USD

Alla kort använder samma EDI-format (Electronic Data Interchange) för olika bankkonton.

Affärssyfte/fördel för kund: Dessa nya alternativ kan underlätta bearbetningen av kreditkortsutlägg.

För kunder som använder betalningspartnern Bambora har ett nytt frivilligt fält lagts till i användargränssnittet i Concur Expense för vissa kortprogram. Detta fält är endast till för framtida användning.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.

• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.

• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 24 januari 2022. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nyckelfilen finns i kundens rotmapp

• Nyckel-ID 40AC5D35

• RSA 4096-bitars undernyckel för signering och kryptering

• Nyckeln går ut vartannat år

• Kunden ansvarar för att byta ut nyckeln innan den går ut

  • Nästa utgångsdatum: Den 4 september 2022

  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Affärssyfte/fördel för kund: Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Ekonomisk integration

I oktoberreleasen kommer instanser av UI-text som refererar till en viss partner för finansiell integration att generaliseras till termen "ERP".

Affärssyfte/fördel för kund: Denna ändring förenklar översättning och ger ett mer konsistent användargränssnitt.

Diverse

Under Q4 2021 började SAP Concur att dirigera om kunder till en ny hemsida. Utseendet på den nya hemsidan är identiskt med den föregående hemsidan för SAP Concur. Den nya hemsidan har förbättrade funktioner vid tillfälligt otillgängliga tjänster.

Utrullningen av den nya hemsidan kommer att ske fasvis:

• Fas 1: I början av Q4 började SAP Concur att dirigera om kunder i USA-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.

• Fas 2: I november 2021 kommer SAP Concur att börja dirigera om kunder i EU-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.

• Fas 3: Under Q2 2022 kommer SAP Concur att börja dirigera om resterande kunder som hör till USA- eller EU-datacentret till den nya hemsidan. De resterande kunderna inkluderar sådana som använder Concur Travel fristående eller Concur Travel med Expense, Invoice och/eller Request.

Affärssyfte/fördel för kund: Ändringen säkerställer att hemsidan för SAP Concur är tillgänglig även om vissa tjänster är otillgängliga och förbättrar enhetligheten av inloggningsupplevelsen.

Den 25 oktober kommer servrarna som hanterar SAP Concur-anrop i EMEA-datacentret att uppgraderas. Detta underhåll inkluderar migrering av vissa tjänster till nya servrar. När migreringen sker kommer IP-adresserna som är kopplade till dessa tjänster att ändras.

Dessa servrar hanterar följande funktioner:

• Anrop för hämtning av deltagardata

• Anrop för hämtning av listobjekt

• Anrop för händelsemeddelanden

• Anrop för start av extern URL

• Concur Salesforce Connector

Affärssyfte/fördel för kund: Migreringen förbättrar stabiliteten och tillförlitligheten hos anslutningar som passerar dessa servrar.

NextGen UI

Den fortsatta utvecklingen av användargränssnittet för Concur Expense-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse vid hantering av utläggsrapporter.

Concur Expense-kunder uppmanas nu att förhandsgranska och gå över till NextGen UI i god tid före 1 oktober 2022 då den automatiska övergången sker.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Expense som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

SAP Concur App Center

Från och med releasen i oktober 2021 kommer administratörer att kunna styra vilka företagsapplikationer som ska vara synliga och/eller aktiva i företagets SAP Concur App Center. Före denna release kunde administratörer inaktivera och dölja användarapplikationer i SAP Concur App Center. I och med denna uppdatering utökas denna funktion till att även omfatta företagsapplikationer.

Affärssyfte/fördel för kund: Denna uppdatering ger administratörerna ökad kontroll över vilka appar som visas i företagets SAP Concur App Center.

Administration av webbtjänster

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

För att möta de nya säkerhetskraven måste användarnamn och lösenord som är associerade med en programanslutning på sidan Programanslutningar bestå av minst 10 tecken men får inte vara mer än 50 tecken långa.

En del kunder har för närvarande konfigurerade användarnamn och lösenord som inte uppfyller dessa parametrar.

I en kommande release kommer reglerna om minst 10 tecken och högst 50 tecken att tillämpas. Om inte användarnamn och lösenord uppdateras före denna ändring kan vissa delar av SAP Concur-lösningarna sluta att fungera. Arbetsflödessteg kommer till exempel inte att utföras om du använder aviseringar, LEU-fönster kommer inte att öppnas och det kommer inte att finnas några resultat i fält som använder hämtningslistor.

För att undvika avbrott i anrop via programanslutningar och efterföljande störningar i vissa slutanvändaruppgifter rekommenderar SAP att du uppdaterar användarnamn och lösenord för din programanslutning så snart som möjligt.

Användarnamn och lösenord för applikationsanslutningar kan uppdateras av en administratör som har rollen företagsadministratör eller webbtjänstadministratör.

Affärssyfte/fördel för kund: Tillämpas begränsningarna för lösenord och användarnamn förbättras säkerhetsstandarderna för anrop som görs via programanslutningen.

Expense Pay – klassisk

SAP Concur har under flera år satsat på att överföra vår betalningslösningsportfölj till betalningsleverantörsaktiverade lösningar. Ett resultat av detta är vår befintliga Expense Pay Global-lösning med Bambora och planerade Expense Pay Flex-lösning med Western Union-affärslösningar.

För närvarande planerar SAP Concur att avveckla den gamla lösningen Expense Pay – klassisk den 1 januari 2022. När vi nu går vidare in i nästa fas i vår betalningsstrategi via betalningsleverantörslösningar så innebär denna avveckling att kunder som använder Expense Pay – klassisk måste aktivera alternativa lösningar. Betalningar för Expense Pay – klassisk för alla valutor kommer att upphöra till medarbetare och kreditkortsleverantörer från den 15 december 2021. Kunder som använder Expense Pay – klassisk har kontaktats direkt angående denna ändring.

Affärssyfte/fördel för kund: Ändringen är en del av en övergång till betalningsleverantörsaktiverade lösningar för att stödja kommande produktförbättringar och bättre integrationer.

Produktinställningar

Med början i novemberreleasen planerar SAP Concur att implementera en aktiveringsguide, ett integrerat självbetjäningssystem för alla nya kunder.

Affärssyfte/fördel för kund: Aktiveringsguiden gör det möjligt för kunder att implementera kärnfunktionerna i Concur Expense utan hjälp av en SAP Concur-aktiveringsansvarig.

Arbetsflöde

Den nya inställningen Allokera behöriga attestanter automatiskt säkerställer att alla steg i arbetsflödet för auktoriserad attestant är förifyllda med en allokerad behörig attestant. Om det finns flera möjliga auktoriserade attestanter som kan allokeras till ett visst arbetsflödessteg för auktoriserad attestant så kommer systemet att ordna alternativen alfabetiskt efter efternamn, följt av förnamn (om det finns mer än en person med samma efternamn) och därefter välja det första alternativet i den alfabetiska listan.

Före denna förbättring ordnades namnen efter förnamn.

Affärssyfte/fördel för kund: Ändringen innebär ett mer konsistent användargränssnitt.