Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO. HMAC-tjänsten ersätts av SAML-SSO, en självbetjäningsvariant där kundadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som i dagsläget använder HMAC uppmuntras att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till Q2 2020). Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.
• Kunder testar det nya självbetjäningsverktyget för SSO.
• Resebyråer förbereder sig för onboarding av nya SAP Concur-kunder med det nya självbetjäningsverktyget för SSO med planerad release Q2 2020.
• När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.
• Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

• Resebyråer fortsätter migrera befintliga SAP Concur-kunder från HMAC-tjänsten till det nya självbetjäningsverktyget för SSO.
• Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dataunderhåll

Beskrivningen för dataunderhållsfunktionen Hantera spärrar och rensa användare som visas på sidan Administration > Företag > Dataunderhåll har uppdaterats.

FÖRE UPPDATERING

Du hanterar användarspärrar och raderingar i användarhanteringsverktygen i Företagsadministratör.

EFTER UPPDATERING

Knapparna Spärra användare (eller Ta bort spärr) och Rensa användare visas på sidan där du hanterar dina användare.

Affärssyfte/fördel för kund: Uppdateringen innebär mer korrekt information om var en användare med rollen Administratör för dataunderhåll hittar knapparna Spärra användare, Ta bort spärr och Rensa användare.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur har gjort ändringar som ger ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Sedan kl. 14 PST den 24 februari 2020 är anslutningar via HTTPS-protokollet inte längre tillåtna vid anslutning till SAP Concurs filöverföringssystem.

• Befintliga filöverföringskonton för HTTPS måste nu gå över till SFTP med SSH-nyckel.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur kommer att börja migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsshemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Diverse

Med planerad start i slutet av mars kommer en ändrad version av användarens Startsida att visas vid inloggning i SAP Concur när vissa produkter eller tjänster inte är tillgängliga. Versionen ger åtkomst till de produkter och tjänster som är tillgängliga.

Före implementeringen av denna förbättring visades ett 503-meddelande (tjänst ej tillgänglig) om en användare försökte logga in i SAP Concur och en eller flera produkter eller tjänster inte var tillgängliga. Användarens Startsida kunde inte nås och användaren var tvungen att vänta tills alla tjänster och produkter var tillgängliga innan inloggning på SAP Concur var möjligt.

Affärssyfte/fördel för kund: Den här förbättringen gör att användare kan slutföra uppgifter som är beroende av produkter och tjänster som är tillgängliga, även om andra produkter och tjänster kanske inte är tillgängliga.

Produktinställningar

Sidan Användarkonton i Produktinställningar får ny design. Funktionerna förblir i princip intakta.

De nya sidorna görs tillgängliga för kunder i olika faser under en testperiod. Ett litet antal kunder kan nu välja att använda det nya gränssnittet. Mellan 23 april och 4 juni kommer ytterligare kunder att få möjlighet att använda det nya gränssnittet. Från och med 4 juni är det nya gränssnittet det enda som är tillgängligt för kunder för användarhantering.

Affärssyfte/fördel för kund: Det nya gränssnittet för användarhantering är mer användarvänligt.

Säkerhetsförbättringar

För att säkerställa den kontinuerliga säkerheten för våra produkter och tjänster har SAP Concur utfärdat ett nytt SSL-certifikat för concursolutions.com. Det nuvarande certifikatet upphör att gälla 14 april 2020.

Alla kunder som har fäst det utgående certifikatet måste uppdatera till det nya certifikatet före 14 april 2020. Om det fästa certifikatet inte uppdateras före 14 april 2020 kommer din organisation och användare att uppleva avbrott i SAP Concurs produkter och tjänster.

Kunder som inte har fäst certifikatet behöver inte vidta några åtgärder då det nya certifikatet uppdateras automatiskt. De flesta kunder fäster inte certifikatet.

Observera: Certifikatet kommer att uppdateras varje år som ett led i vårt utökade program för säkerhet och konformitet.

Affärssyfte/fördel för kund: Denna uppdatering tillhandahåller kontinuerlig säkerhet för våra produkter och tjänster.

SAP Concur meddelar att support för version 1.1 av krypteringsprotokoll för Transport Layer Security (TLS), upphör. Support för den säkrare version 1.2 av TLS fortsätter dock. TLS-protokollet garanterar en säker kommunikation i båda riktningarna mellan en telefon eller dator och en molnbaserad tjänst.

Från och med 20 februari 2020 tillåts inte längre TLS v.1.1-anslutningar.

Affärssyfte/fördel för kund: SAP Concur tar detta steg efter att först ha beaktat både våra kunders säkerhet och hur enkelt det är att uppgradera till den nyare och säkrare version 1.2 av TLS. Planen för avvecklingen av support för TLS v 1.1 säkerställer att våra kunder kommunicerar säkrare med SAP Concur-lösningar genom att använda TLS v 1.2.

Nästa generation (NextGen) Request

SAP Concur strävar efter att kontinuerligt förbättra våra produkter – inte bara de funktioner de innehåller, utan även upplevelsen vid användning av dessa funktioner. Användarnas sätt att interagera med teknologin ändras med tiden, liksom behov och förväntningar. Vi lyssnar kontinuerligt på våra kunder och samlar in feedback på hur vi kan förbättra användarvänligheten.

NextGen Request är en vidareutveckling av SAP Concur-användarupplevelsen. Den har skapats av och kommer att fortsätta att uppdateras med det vi lär oss av användarundersökningar och beteendedata.

Kunder kommer att kunna förhandsgranska och sedan välja om de vill använda NextGen Request före obligatoriskt brytningsdatum.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att SAP Concur kan reagera snabbare på kundernas förfrågningar och förändrade behov.

SAP Concur-plattformen

SAP Concur fasar ut de befintliga Concur Request-API:erna (v1.0, v3.0 and v3.1) i en kommande release (planeras till 1 december 2020). API:erna ersätts av Concur Request v4-API:erna.

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP Concur har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.