Begäran

SAP Concur går över till en ny e-postinfrastruktur för utgående e-post från våra tjänster till SAP Concur-användare. Med anledning av detta måste företag som filtrerar inkommande e-post baserat på sändande IP-adress lägga till nya IP-adresser i sin lista över betrodda avsändare för att säkerställa att deras användare får e-post från SAP Concur.

Till att börja med påverkade detta endast företag som använder Concur Expense. Från och med januari kommer även e-post från andra SAP Concur-tjänster (t.ex. Travel och Concur Pay) att gå över till det nya e-postinfrastrukturen.

Vi kommer att fortsätta att lägga till andra tjänster. Följ versionsanmärkningarna för mer information om tidsplanen för ytterligare ändringar.

Alla företag måste göra allt de kan för att skydda de anställdas personuppgifter och känslig information. Enligt bästa praxis för säkerhet bör inte användardefinierade fält innehålla personuppgifter eller känslig information.

NÄSTA STEG

Om företaget för närvarande använder användardefinierade fält för att lagra personuppgifter eller känslig information (till exempel personnummer, namn på familjemedlemmar eller annan identifierande information) bör du planera för att ta bort denna information från befintliga fält i tjänsten och ändra din nuvarande konfiguration.

För mer information, se vanliga frågor (endast på engelska).

Begäran

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

I en kommande release kommer SAP Concur att lägga till en ny funktion för glömt lösenord med en uppdatering för användare som loggar in med användarnamn och lösenord på SAP Concurs sida för att Logga in.

I nuläget kan det finnas flera olika alternativ för processen för glömt lösenord beroende på företagets konfiguration. När den nya funktionen för glömt lösenord blir tillgänglig (planeras till 11 maj) kommer dessa andra alternativ att tas bort. Dessa är:

• Säkerhetsfrågor: Användare kommer inte längre att få uppmaningar med säkerhetsfrågor för autentisering vid inloggning.
• Text på sidor: Företagsanpassad text kommer inte längre att visas.
• Lösenordsledtrådar: Alternativet Skicka mig ledtråden för mitt lösenord via e-post kommer inte längre att vara tillgängligt.

Affärssyfte/fördel för kund: Funktionen innebär ökad säkerhet för användarlösenord och ökad användarvänlighet.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur planerar att lägga till en ny sida för att Logga in med ett uppdaterat inloggningssätt för användare som loggar in med användarnamn och lösenord. Användare som för närvarande använder Single Sign-On (SSO) kommer att kunna starta SSO-inloggningen på https://www.concursolutions.com. Funktionen planeras till 2019.

Den ny sidan för att Logga in innehåller följande:

• Tvåstegsinloggning: Ger ökad säkerhet, uppfyller aktuella industristandarder och ger fler lyckade inloggningar

• Flerkontoinloggning: Låter administratörer logga in med flera konton (planeras till en kommande release)

• Användaravatar: Ökad användarvänlighet (planeras i en kommande release)

Affärssyfte/fördel för kund: Funktionen innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Lösenordsfältet i postuppsättningarna 100, 300, 305 och 310 kommer inte längre att användas för att uppdatera eller massåterställa lösenord. SAP Concur ändrar funktionen i importer så att lösenordsfältet endast används när ett användarkonto skapas. Fältet kommer inte längre att användas för uppdatering eller massåterställning av användarlösenord. Funktionerna för uppdatering och ersättning av lösenord i 100-posten kommer inte längre att användas.

Ändringen påverkar funktionerna för import av anställda och import av användare.

IMPORT AV ANSTÄLLDA

Lösenordsfältet kommer fortfarande att vara tillgängligt i postuppsättningarna 100, 300, 305 och 310 men kommer endast att läsas vid initial import av filen eller vid uppläggning av en ny användare i systemet. Annan användning av fältet kommer att ignoreras av systemet. Funktionerna för uppdatering och ersättning av lösenord i 100-posten kommer inte längre att användas.

Mer allmän information om denna funktion finns i Shared: Employee Import User Guide for Concur Standard Edition (endast engelska).

ANVÄNDARIMPORT

Lösenordsfältet kommer fortfarande att vara tillgängligt i den nedladdningsbara Excel-mallen men kommer endast att läsas vid initial import av filen eller vid uppläggning av en ny användare i systemet. Annan användning av fältet kommer att ignoreras av systemet.

Mer allmän information om denna funktion finns i Shared: User Setup Guide for Concur Standard Edition (endast engelska).

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet för användarlösenord.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Med Single Sign-On har användare åtkomst till flera applikationer med en uppsättning inloggningsuppgifter. SAP Concur har just nu två metoder för inloggning: Med ett användarnamn och ett lösenord eller SSO med inloggningsuppgifter från identitetsleverantören (IdP), till exempel en användares inloggningsuppgifter i organisationen.

SAP Concur planerar att lägga till en funktion för hantering av Single Sign-On (SSO) i SAP Concur-produkter så att kunder får ett självbetjäningsalternativ för att installera SSO för sin organisation. Det finns för närvarande stöd för SSO i Concur Expense, Invoice, Request, och Travel.

Den nya funktionen för hantering av Single Sign-On (SSO) är ett ersättningsverktyg för kunder som använder befintlig SSO-konfiguration och ett nytt verktyg för kunder som vill implementera SSO för sin organisation. Både den befintliga SSO-konfigurationen och det nya självbetjäningsverktyget för SSO kommer att vara tillgängliga tills alla har migrerat till det nya självbetjäningsverktyget för SSO.

Andra SAP Concur-produkter och -tjänster omfattas inte i denna inledande release.

Affärssyfte/fördel för kund: Funktionen ger SAP Concur-kunder ett självbetjäningsalternativ för att installera SSO.

Åtkomst till SAP Concurs produkter och tjänster kommer att ske via följande domäner:

• *.concursolutions.com
• *.concurcdc.cn

Ändringen planeras till 8 juni 2019.

SAP Concur rekommenderar kunder att migrera till en av domänerna snarast möjligt om de inte redan använder en av dem.

Kontakta appsec@sap.com vid eventuella frågor om denna ändring.

Affärssyfte/fördel för kund: Ändringen ger kunder konsistent och säker åtkomst till SAP Concurs tjänster.