Revisionsregler

SAP Concur fortsätter att arbeta med den här ändringen. Denna information tas bort i nästa release. När ändringen närmar sig releasedatum kommer den här informationen att visas igen i versionsanmärkningarna.

Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur support för hash-baserad meddelandeautentiseringskod (HMAC) fasas ut. Resebyråer och SAP Concur-personal hjälper kunder som använder HMAC att migrera till SAP Concur SAML v2 SSO (SAML v2).

SAP Concur erbjuder ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från SAP Concur Support.

För mer information om självbetjäningsalternativet för Single Sign-On, se Delad: Single Sign-On Overview (endast engelska) och Delad: Single Sign-On Setup Guide (endast engelska).

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-kompatibel lösning.

• Kunder börjar testa autentisering med SAML v2.

• Resebyråer förbereder onboarding av nya SAP Concur-kunder till SAML v2.

• Kunder meddelas om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras till SAML v2.

• Befintliga kunder som använder HMAC måste migrera till SAML v2.

FAS II:

• Resebyråer har migrerat alla befintliga SAP Concur-kunder från HMAC till SAML v2.

• HMAC fasas ut. Fas II planeras till halvårsskiftet 2021.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Import av utläggstyper

Nu kan kunder dra nytta av förbättringar av importprocessen av utläggstyper. Förbättringarna inkluderar en datumintervallssökning för att importera resultat och välja specifika utläggstyper i filtreringsprocessen. Beroende på vilka åtgärder som har utförts under importprocessen för utläggstyper kommer motsvarande nya meddelanden att visas för administratören. Till exempel om en import har slutförts eller om det inte finns några tillgängliga importer ett visst datum.

Affärssyfte/fördel för kund: Förbättringarna gör den befintliga importprocessen för utläggstyper bättre genom att tillhandahålla uppdateringar för funktioner och användargränssnitt (UI) som tillhör åtgärder relaterade till att filtrera och söka efter importresultat.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.

• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.

• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 31 juli 2021. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nyckelfilen finns i kundens rotmapp

• Nyckel-ID 40AC5D35

• RSA 4096-bitars undernyckel för signering och kryptering

• Nyckeln går ut vartannat år

• Kunden ansvarar för att byta ut nyckeln innan den går ut

  • Nästa utgångsdatum: Den 4 september 2022

  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Affärssyfte/fördel för kund: Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Ekonomisk integration

QuickBooks-integration med standardutgåvorna av Concur Expense och Concur Invoice stöds nu i Australien.

Diverse

Möjligheten för användare att ladda upp en profilbild på sidan Min profil – Personuppgifter togs bort 3 maj. Från och med majreleasen visas inte längre profilbilder som tidigare har laddats upp i SAP Concurs sidhuvud eller på användarens profilsida när de visas av användaren eller företagsadministratören.

Affärssyfte/fördel för kund: Funktionen användes inte och kostnaden för att underhålla den kompenserades inte av dess värde för kunderna.

NextGen UI

Den fortsatta utvecklingen av användargränssnittet för Concur Expense-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse vid hantering av utläggsrapporter.

Concur Expense-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Expense som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Säkerhet

SSL-certifikatet för concursolutions.com uppdateras varje år för att säkerställa fortsatt säkerhet hos våra produkter och tjänster. Det aktuella certifikatet utfärdades 14 april 2020 och går ut när SAP Concur utfärdar ett nytt certifikat 26 maj 2021.

Kunder som inte har fäst det utgående certifikatet behöver inte vidta några åtgärder då deras certifikat förnyas automatiskt. De flesta kunder fäster inte certifikatet.

Kunder som använder SAP-integration med Concur-lösningar (SAP ICS) och alla andra kunder som har fäst det utgående certifikatet måste uppdatera till det nya certifikatet innan det nya certifikatet utfärdas 26 maj 2021.

Kunder som har fäst certifikatet och inte uppdaterar det med det nya certifikatet före 26 maj 2021 kommer att uppleva störningar i SAP Concur-produkter och tjänster.

Affärssyfte/fördel för kund: Årlig certifikatförnyelse säkerställer fortsatt säkerhet hos våra produkter och tjänster.

Milersättning

SAP Concur kommer snart att erbjuda funktioner och gränssnittsuppdateringar för milersättning.

Affärssyfte/fördel för kund: Uppdateringarna förbättrar milersättningsfunktionen så här:

• Automatiska uppdateringar av taxor
• Förbättrad användarupplevelse vid fordonsregistrering
• Nya funktioner för att åtgärda brister för lagar och regler
• Förhandsattestering av milersättning via begäran

Betalningstyper

Välkomstbannern i betalningstypsmodulen i produktinställningar tas snart bort.

Betalningstypsmodulen lades till i produktinställningarna i mars 2021 och välkomstbannern gav kunder alternativet att växla tillbaka till och använda kreditkortsmodulen (i avsnittet Anslutningar i produktinställningar) under en tillfällig period, tills alla kunder migrerats till den nya betalningstypsmodulen.

Välkomstbannern planeras att tas bort i slutet av juni 2021.

Affärssyfte/fördel för kund: Ändringen stöder kundanvändning av den nya betalningstypsmodulen för självbetjäningskonfiguration, hantering av kortprogram och konfiguration av företagsbetalda utlägg.