Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Stödet för tjänsten Director SAML fasas ut. Resebyråer och SAP Concur-personal kommer snart att hjälpa kunder som nu använder Director SAML att migrera till SAP Concur SAML v2 SSO (SAML v2).

Kunder som för närvarande använder Director SAML uppmanas att migrera till SAML V2 så snart som möjligt.

Utfasningen av stöd till tjänsten Director SAML är beroende av följande förutsättningar:

• SAP Concur-tekniker och resebyråer hjälper befintliga SAP Concur-kunder att migrera från tjänsten Director SAML till SAML V2.

• Alla kunder som för närvarande är beroende av tjänsten Director SAML har migrerat från Director SAML till SAML V2.

Migrering från Director SAML till SAML V2 sker med följande allmänna steg:

• Kunden identifierar en administratör som ska fungera som SSO-administratör och tilldelar lämplig behörighet/roll.

• SSO-administratören koordinerar med sin SAP Concur-tekniker för att hämta metadata för SAP Concur-tjänsteleverantör.

• SSO-administratören konfigurerar SSO-inställningar hos IdP baserat på information från metadata för tjänsteleverantör

• SSO-administratören hämtar IdP-metadata från IdP och skickar denna metadata till SAP Concur-teknikern.

• SSO-administratören lägger till några testanvändare och testar den nya SSO-anslutningen.

• Om testningen lyckas introducerar företaget SSO till sina SAP Concur-användare.

Se Delad: för mer information om självbetjäningsalternativet för Single Sign-On. Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) fasas ut. Resebyråer och SAP Concur-personal hjälper kunder som använder HMAC att migrera till SAP Concur SAML v2 SSO (SAML v2).

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

Se Delad: för mer information om självbetjäningsalternativet för Single Sign-On. Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-kompatibel lösning.

• Kunder börjar testa autentisering med SAML v2.

• Resebyråer förbereder onboarding av nya SAP Concur-kunder till SAML v2.

• Kunder meddelas om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras till SAML v2.

• Befintliga kunder som använder HMAC måste migrera till SAML v2.

FAS II:

• Resebyråer har migrerat alla befintliga SAP Concur-kunder från HMAC till SAML v2.

• HMAC fasas ut. Fas II planeras till halvårsskiftet 2021.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Autentiseringsadministration

Den 8 december 2020 introducerade SAP Concur ett nytt självbetjäningsverktyg för företagsbegärantoken som gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

En administratör med behörigheten Webbtjänstadministratör kan gå till sidan Företagsbegärantokens via den länk som tillhandahålls av CWS, ange den kund-ID som fåtts från CWS i fältet App-ID och klicka på Skicka för att generera en Företagsbegärantoken. Administratören kan även generera en ersättningstoken vid behov.

Affärssyfte/fördel för kund: Med det nya självbetjäningsverktyget kan en administratör med rätt behörighet generera en företagsbegärantoken utan att vara beroende av SAP Concurs interna personal. Med det nya verktyget kan administratören även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Auktoriserade supportkontakter

SAP Concur har lagt till ett alternativ på SAP Concur Support Portal så att auktoriserade supportkontakter kan ange om de ska kontaktas angående ämnen som rör säkerhet eller dataskydd.

Affärssyfte/fördel för kund: Utökningen ger kunder ökad kontroll över vem inom företaget som kontaktas angående säkerhet och dataskydd samt ökad kontroll över vilka aviseringar som skickas till auktoriserade supportkontakter.

Concur-API:er

En ny version av API:et List är tillgänglig. API:et List v4 gör att du kan visa dina konfigurerade listor och skapa nya listor inom SAP Concur-produkter.

Affärssyfte/fördel för kund: API:et List v4 använder säkrare, modernare och mer detaljerade metoder. Detta API använder Universal Unique Identifier (UUID) och JSON istället för XML. Autentisering för API:et List v4 kan dessutom utföras med en åtkomsttoken för användare eller företag, som gör det möjligt att tillämpa principen om lägsta behörighet

En ny version av API:et List Item är tillgänglig. API:et List Item v4 tillhandahåller lösningar för att hämta och hantera listobjekt.

Affärssyfte/fördel för kund: API:et List Item v4 använder säkrare, modernare och mer detaljerade metoder. Detta API använder Universal Unique Identifier (UUID) och JSON istället för XML. Autentisering för API:et List Item v4 kan dessutom utföras med en åtkomsttoken för användare eller företag, som gör det möjligt att tillämpa principen om lägsta behörighet.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur kommer att börja migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Ekonomisk integration

Tjänsten för ekonomisk integration gör att ett externt system kan interagera med ekonomiska dokument som har genererats från SAP Concur, för ekonomiska bokningar i deras ekonomisystem.

Tjänsten tillhandahåller en automatisk lösning för att begära tillgängliga dataobjekt, som attesterade utläggsrapporter, kassaförskott och fakturor. Objekten kan importeras till kundens interna ERP och integrationen kan sedan skicka tillbaka bokningsbekräftelsen till Concur Expense och/eller Concur Invoice.

Tjänsten för ekonomisk integration fungerar med anpassade konnektorer, applikationer från SAP Concur App Center och integrationer skapade av kund.

För mer information, se Delad: Installationsguide för tjänst för ekonomisk integration.

Affärssyfte/fördel för kund: Det finns flera fördelar med tjänsten för ekonomisk integrering:

• Komplett slutpunkt till slutpunkt-arbetsflöde för utläggsrapport och utgiftssynlighet mellan SAP Concur och ERP.

• Kundens ERP kan nu skicka feedback för bokning till SAP Concur via tvåvägskommunikation.

• Feedback för bokning registreras i SAP Concur där rapporter antingen kan ändras eller skickas tillbaka till en anställd för korrigering och ombokas till ERP.

• Förbättrad precision och synkronisering mellan system.

• Ingen mer overnight processing då denna process gör att kunden får bokningar och feedback i nära realtid.

Versionsanmärkningar

Från och med releasen i januari 2021 publicerar inte längre SAP Concur Technical Publications förhandsversionerna av versionsanmärkningarna. Ändringen görs för att effektivisera kommunikationen med kunden. Med denna ändring kommer endast två uppsättningar av versionsanmärkningar att publiceras för varje månadsreleasecykel: utkastsversion och slutgiltig version.

Release Calendar för 2021 (endast engelska) kommer att uppdateras för att återspegla denna ändring.

Affärssyfte/fördel för kund: Ändringen förenklar kommunikationen av versionsanmärkningar.

Se 2021 Release Calendar (endast engelska) för mer information om publiceringsdatum för utkastversionen och den slutgiltiga versionen av versionsanmärkningarna.

Säkerhet

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

I början av oktober noterade SAP Concurs nätverksteam att deras konfiguration av innehållsleveranssystemet hade spärrat protokollen i följande lista under en tid.

Vårt meddelande till kunder om att vi skulle ändra vår F5 Client SSL-profil var därmed överflödigt, eftersom dessa aspekter av den befintliga profilen inte var tillgängliga. SAP Concur ändrade F5 Client SSL-profilen även den 7 oktober, för att kunna bibehålla en stark säkerhetsprofil.

Kunder påverkades inte eftersom följande protokoll var spärrade sedan tidigare:

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• 3DES cipher suite

Affärssyfte/fördel för kund: Denna uppdatering tillhandahåller kontinuerlig säkerhet för våra produkter och tjänster.

Användargränssnitt

Förekomster av Land och Länder i användargränssnittet uppdateras till Land/region respektive Länder/regioner.

Affärssyfte/fördel för kund: Ändringen innebär ett mer globalt användargränssnitt.

Concur Invoice

I en kommande release kommer kunden kunna exportera data genom att klicka på länken Läs ned som Excel i listvyn Alla har skickats till Inköp på sidan Mina fakturor.

Det finns ingen gräns för hur många poster som kan exporteras, men exporten kan ta lite tid om det är många poster som exporteras.

Affärssyfte/fördel för kund: Funktionen ger kunder flexibilitet vid arbete med fakturadata.