Autentisering

När en användare loggar in i SAP Concur så innefattar en av valideringsprocesserna kontroll av om eventuella IP-begränsningar (IPR) följs. IPR är specifika IP-adresser eller IP-intervall som definieras av ett företag för att begränsa de IP-adresser varifrån användare kan logga in i SAP Concur. En IPR kan vara en sträng som innehåller en lista över godkända IP-adresser och/eller IP-adressmönster, till exempel: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

För närvarande ställs IPR in för varje resekonfiguration för ett företag, vilket innebär underhållsproblem för företag med många resekonfigurationer och ökar risken för fel. Dessutom inkluderas inte nya resekonfigurationer automatiskt så det är lätt att glömma dem.

Från och med denna release ändrar SAP Concur inställningen från konfigurationsnivå till företagsnivå. När ändringen gjorts kommer en uppsättning IPR att gälla för hela företaget.

Notera att endast ett fåtal kunder kommer att påverkas av denna ändring. Alla berörda kunder kommer dessutom att kontaktas enskilt i förväg av SAP Concur för att göra de inställningsändringar som behövs.

Affärssyfte/fördel för kund: Kunder som använder IPR kan vara säkra på att de tillämpas i hela företaget.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

I oktober 2019 kommer inloggningssidan för SAP Concur att uppdateras och få en ny design, både för användare som loggar in med användarnamn/lösenord och användare med Single Sign-On (SSO). SSO-användare kommer att starta den tjänsteleverantörsinitierade SSO-inloggningen på www.concursolutions.com.

Den nya inloggningssidan för SAP Concur har en inloggningsprocess i två steg som ger ökar säkerhet, uppfyller aktuella branschstandarder och minskar andelen misslyckade inloggningar. Denna funktion planeras till slutet av oktober 2019.

Affärssyfte/fördel för kund: Funktionen innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Med Single Sign-On har användare åtkomst till flera applikationer med en uppsättning inloggningsuppgifter. SAP Concur har just nu två metoder för inloggning: Med ett användarnamn och ett lösenord eller SSO med inloggningsuppgifter från identitetsleverantören (IdP), till exempel en användares inloggningsuppgifter i organisationen.

I slutet av oktober 2019 (inte det planerade månadsreleasedatumet) planerar SAP Concur att lägga till en funktion för hantering av Single Sign-On (SSO) i SAP Concur-produkter, vilket ger kunder ett självbetjäningsalternativ för inställning av SSO inom sin egen organisation. Det finns för närvarande stöd för SSO i Concur Expense, Invoice, Request och Travel.

Den nya funktionen för hantering av Single Sign-On (SSO) är ett ersättningsverktyg för kunder som använder befintlig SSO-konfiguration och ett nytt verktyg för kunder som vill implementera SSO för sin organisation. Både den befintliga SSO-konfigurationen och det nya självbetjäningsverktyget för SSO kommer att vara tillgängliga tills alla har migrerat till det nya självbetjäningsverktyget för SSO.

Den ny funktionen Hantera SSO innehåller följande: Funktionen innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster.

• Ett kostnadsfritt självbetjäningsalternativ för inställning av SSO i din organisation; den nya funktionen är automatiskt tillgänglig för alla kunder

• Den nya SAML2-tjänsten som följer SAML 2.0 och är en aktuell branschstandard

• Krypterade SAML-påståenden som hanterar integritets- och säkerhetsfrågor

• Tillämpning av SSO på företagsnivå (finns även möjlighet att låta SSO vara valfritt)

• Möjlighet att läsa in metadata för flera identitetsleverantörer (IdP)

• Möjlighet att läsa ned metadata för SAP Concur-tjänsteleverantör

Affärssyfte/fördel för kund: Denna funktion ger SAP Concur-kunder ett självbetjäningsalternativ för inställning av SSO och befintliga SSO-kunder som kommer att behöva migrera till den nya SSO-tjänsten får möjlighet att hantera SSO för sina användare.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO. HMAC-tjänsten ersätts av SAML-SSO vilket blir en självbetjäningsvariant där företagsadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som använder HMAC uppmanas att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till slutet av oktober, inte det planerade månadsreleasedatumet). Det nya självbetjäningsverktyget för SSO kommer att erbjudas kostnadsfritt till alla kunder. Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.

• Kunder testar det nya självbetjäningsverktyget för SSO.

• Kunder förbereder för onboarding av nya kunder via självbetjäningsverktyget för SSO som släpps i slutet av oktober 2019 (inte det planerade månadsreleasedatumet).

• När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.

• Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

• Kunder fortsätter att flytta över befintliga HMAC-kunder till det nya självbetjäningsverktyget för SSO.

• Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

E-kvitton

Som en del i vår pågående strävan efter e-kvitton och smidiga utläggsrapporter har vi uppdaterat e-kvitton för flyg som genereras av SAP Concur baserat på biljett- eller kupongdata från GDS och vissa TripLink-transaktioner.

Det nya e-kvittoformatet kommer att introduceras stegvis, preliminärt i oktober.

Affärssyfte/fördel för kund: Ändringen innebär att e-kvitton för flyg får samma standardformat som andra e-kvitton i SAP Concur, så att användare får en mer enhetlig upplevelse. Formatet är också mer behändigt för användare som arbetar i det nya gränssnittet för SAP Concur Expense, NextGen Expense. Ändringen tar också bort ett prestanda-/stabilitetsproblem för användare som ibland inte kunde se e-kvitton för flyg lika snabbt som de borde.

Uber kommer att sluta använda en äldre metod för anslutning till Concur Expense, kallad SMTP eller "Receipt Images via Email" (kvittobilder via e-post). Uber skickar e-post till vissa SAP Concur-användare och ber dem att återansluta sitt Concur Expense-konto till Uber-kontot.

Detta görs till följd av att Uber uppdaterar sin integration till det robustare API:t SAP Concur Receipts v4 och därför slutar använda SMTP-anslutningen. SMTP är en icke-OAuth-integration utan anslutning till App Center som vidarebefordrar PDF-bilder av kvitton till användarens Concur Expense-konto.

De SAP Concur-användare som har fått e-postmeddelandet är främst de som har ställt in en företagsprofil i Uber-appen, valt Concur som utläggsleverantör och verifierat en e-postadress knuten till sitt Concur Expense-konto. Anslutning till SMTP var möjlig till mars 2019.

Concur-användare som via uppmaningen i e-postmeddelandet har återanslutit sitt Concur Expense-konto till Uber-kontot fortsätter att ta emot e-kvitton från Uber som visas i Concur Expense.

Affärssyfte/fördel för kund: Uber slutar använda sin anslutning för SMTP/"Receipt Images via Email" till förmån för den mer robusta Receipts v4-integrationen i SAP Concur App Center. SMTP-anslutningen saknar många av de funktioner som finns i Receipts v4-integrationen, inklusive förifyllda utläggsfält och matchning mot företagskorttransaktioner (om sådana finns).

Fördelarna med den nya Receipts v4-integrationen som finns i SAP Concur App Center är bland annat:

• Global tillgänglighet – fungerar i datacenter i både USA och EU

• Enklare anslutningsinloggning

• Bättre rendering av kvittobilder

• Utförligare kvittodata, till exempel platser och tider

• Alla standardfält i Utlägg är förifyllda

• Automatisk matchning till företagskorttransaktioner om sådana finns

Expense Pay

För valutorna USD och CAD har SAP Concur Expense Pay – global ersatt gamla Expense Pay (classic) (inklusive NA Pay, EMEA Pay och härnäst APA Pay).

BEGRÄNSNINGAR FÖR EXPENSE PAY – NORDAMERIKA OCH EXPENSE PAY – EMEA

SAP Concur hanterar inte kunder som lägger till följande valutor i classic-produkten: amerikanska dollar, kanadensiska dollar, mexikanska pesos, euro, schweiziska franc, danska kronor, svenska kronor eller brittiska pund. Om en kund redan har implementerat och använder dessa valutor i classic-produkten kan de fortsätta att använda dessa tills de migreras till den nya plattformen eller till och med det definierade upphörandedatumet.

Se även följande versionsanmärkning i juniversionen av detta dokument: Expense Pay | Ny attesteringsprocess för klassiska finansieringskonton.

Affärssyfte/fördel för kund: Utbudet i Expense Pay – global upprätthåller bästa praxis för betalningar inom SAP Concur.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur gör ändringar som ger ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

SAP Concur kommer att implementera källkontroll för internetprotokoll (IP) för alla filöverföringskonton i Europa, Mellanöstern och Afrika (EMEA) den 21 oktober 2019.

Detta meddelande gäller följande DNS-slutpunkt för filöverföring:

• st-eu.concursolutions.com

IP-adresser från nyligen gjorda inloggningar läggs till i åtkomstkontrollistan av SAP Concur. Kontakta SAP Concurs support för att lägga till ytterligare, nödvändiga käll-IP-adresser till SAP Concurs åtkomstkontrollista (ÅKL).

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur gör ändringar som ger ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med kl. 8 AM PDT, 14 oktober 2019, upphör SAP Concur att hantera följande osäkra SSH-protokollalgoritmer/-krypteringar:

• (nyckelutväxling) diffie-hellman-group-exchange-sha1

• (kryptering) aes128-cbc

• (kryptering) aes192-cbc

• (kryptering) aes256-cbc

• (meddelandeautentiseringskod) hmac-md5

• (meddelandeautentiseringskod) hmac-sha1-96

• (meddelandeautentiseringskod) hmac-md5-96

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Kontakta SAP Concur support om du behöver hjälp.

För mer information, se Shared: File Transfer for Customers and Vendors User Guide (endast engelska). (Guiden finns bland övriga installationsguider och användarhandböcker för Utlägg, Faktura och Begäran.)

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Finansiell integration

För SAP Concur-enheter som har konfigurerats för anslutning till ett Sage Accounting ERP-system visas namnet på den del av Sage Accounting som SAP Concur-enheten är kopplad till på fliken Redovisning i Produktinställningar.

Affärssyfte/fördel för kund: Ändringen gör att administratören snabbt kan se vilken modul enheten är kopplad till.

Diverse

Kunder som använder snabbhjälpen i SAP Concur bör observera att den utökas i och med denna release. Med snabbhjälpen kan du hantera vitt skilda kundförväntningar med hjälp av en rad stödresurser i form av flerstegsguider, hjälpvideor och dokument som enkelt nås vid inloggning i SAP Concur-resurserna.

Förutom självbetjäningsinnehållet underlättar snabbhjälpsverktyget SAP Concur-administratörens kontakt med SAP Concur via chatt eller telefon.

Snabbhjälpsverktyget har varit tillgängligt för kundens SAP Concur-administratör på ett begränsat antal adminsidor men från och med september-releasen blir den tillgänglig på alla sidor. Det vill säga, om en användare har rollen/behörigheten administratör så visas snabbhjälpen på alla sidor för användaren.

Verktyget är kostnadsfritt för alla kunder som har Utlägg, Faktura, Begäran eller Resa. Mer information om verktyget finns i den här videon: SAP Concur Quick Help for Standard Edition (endast engelska).

Affärssyfte/fördel för kund: Snabbhjälpsverktyget i SAP Concur används för snabbare onboarding och för att kunder snabbt och enkelt ska kunna hitta hjälp på egen hand när de är inloggade i SAP Concur.

Nyligen introducerade SAP Concur support funktionen co-browse för alla behöriga supportkontakter. Från och med denna release tillhandahåller SAP Concur slutanvändarsupport samma skärmdelningstjänst för företag som använder tjänsten User Support Desk (USD). USD är en SAP Concur-tjänst som tillhandahåller supporttjänster för företagets slutanvändare. Dessa slutanvändare kan nu använda co-browse-funktionen.

Affärssyfte/fördel för kund: Skärmdelning gör ofta att det blir lättare att beskriva, förstå och lösa problem, vilket sparar tid åt både slutanvändare och SAP Concur support.

Nästa generation (NextGen) Expense

Uppdatering: För att kunna svara på och dra nytta av återkoppling från kunder och för att följa SAP Concurs strävan att uppnå en smidig och lyckad övergång ser vi över vår implementeringsstrategi för nästa generations Expense.

SAP Concur strävar efter att kontinuerligt förbättra våra produkter – inte bara de funktioner de innehåller, utan även upplevelsen vid användning av dessa funktioner. Användarnas sätt att interagera med teknologin ändras med tiden, liksom behov och förväntningar. Vi lyssnar kontinuerligt på våra kunder och samlar in feedback på hur vi kan förbättra användarvänligheten.

NextGen Expense är en vidareutveckling av SAP Concur-användarupplevelsen. Den har tagits fram baserat på omfattande undersökningar och dataanalys som inkluderar 680 enskilda konversationer, 58 användbarhetsstudier, över 3 000 enkätsvar och 1,3 miljarder användaraktiviteter varje månad.

Kunder kommer att kunna förhandsgranska och sedan välja om de vill använda NextGen Expense före obligatoriskt brytningsdatum.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Utlägg som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att SAP Concur kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Produktinställningar

I och med denna release har standardutgåvor av Concur Expense, Invoice och Request en uppdaterad e-postinbjudan. E-postinbjudan är en valfri funktion som kan skickas till nya och befintliga användare från sidan Användare i produktinställningarna.

Den uppdaterade e-postinbjudan innefattar:

• Förbättrad placering av länken så att användarna enklare kan hitta den och logga in i SAP Concurs produkter och ändra sitt lösenord

• Förtydligad text och formateringsändringar

Ändringen är tillgänglig för både nya och befintliga kunder.

Affärssyfte/fördel för kund: Uppdateringen förbättrar användarvänligheten i e-postinbjudan eftersom den innehåller tydliga och exakta instruktioner för att logga in och ändra lösenordet första gången användaren loggar in i produkten.

Snabbutlägg

Från och med 31 mars 2020 avvecklas API:et Snabbutlägg v3. Vi uppmanar alla nuvarande kunder att flytta över till Snabbutlägg v4 snarast. Observera att när API:et har avvecklingsstatus kommer API:et att tas bort i en kommande release.

Se utfasningspolicyn för definitioner och ytterligare information.