Autentisering

Den 31 oktober 2019 introducerade SAP Concur ett nytt sätt att logga in för användare som loggar in i SAP Concur.

Sedan det nya inloggningssättet introducerades har användare kunnat välja mellan att logga in på den nya sidan Logga in och att återgå till det gamla inloggningssättet. Det gamla inloggningssättet tas bort i och med majreleasen.

Affärssyfte/fördel för kund: Det nya inloggningssättet innebär ökad säkerhet och en snabbare, bekvämare upplevelse för användare som loggar in i SAP Concurs produkter och tjänster. Ändringen gör att alla användare använder samma inloggningssätt.

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO. HMAC-tjänsten ersätts av SAML-SSO, en självbetjäningsvariant där kundadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som i dagsläget använder HMAC uppmuntras att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till Q2 2020). Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.
• Kunder testar det nya självbetjäningsverktyget för SSO.
• Resebyråer förbereder sig för onboarding av nya SAP Concur-kunder med det nya självbetjäningsverktyget för SSO med planerad release Q2 2020.
• När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.
• Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

• Resebyråer fortsätter migrera befintliga SAP Concur-kunder från HMAC-tjänsten till det nya självbetjäningsverktyget för SSO.
• Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dataunderhåll

Beskrivningen för dataunderhållsfunktionen Hantera spärrar och rensa användare som visas på sidan Administration > Företag > Dataunderhåll har uppdaterats.

Affärssyfte/fördel för kund: Uppdateringen innebär mer korrekt information om var en användare med rollen Administratör för dataunderhåll hittar knapparna Spärra användare, Ta bort spärr och Rensa användare.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur kommer att börja migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsshemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Diverse

En ändrad version av användarens Startsida visas vid inloggning i SAP Concur när vissa produkter eller tjänster inte är tillgängliga. Versionen ger åtkomst till de produkter och tjänster som är tillgängliga.

Före implementeringen av denna förbättring visades ett 503-meddelande (tjänst ej tillgänglig) om en användare försökte logga in i SAP Concur och en eller flera produkter eller tjänster inte var tillgängliga. Användarens Startsida kunde inte nås och användaren var tvungen att vänta tills alla tjänster och produkter var tillgängliga innan inloggning på SAP Concur var möjligt.

Affärssyfte/fördel för kund: Den här förbättringen gör att användare kan slutföra uppgifter som är beroende av produkter och tjänster som är tillgängliga, även om andra produkter och tjänster kanske inte är tillgängliga.

Från och med maj omdirigeras användare som ansluter till datacentret för USA via www.concursolutions.com till us1.concursolutions.com.

Affärssyfte/fördel för kund: Ändringen innebär konsistent URL-format för alla SAP Concur-datacenter. Exempel: Användare som ansluter till datacentret för EMEA omdirigeras till eu1.concursolutions.com.

Produktinställningar

Sidan Anpassade fält i Produktinställningar har fått ny utseende. Inga befintliga funktioner har tagits bort. Vissa funktioner har flyttats.

Den nya sidan Anpassade fält innehåller följande viktiga ändringar:

• Sidan har bytt namn från Hantera anpassade fält till Anpassade fält.
• Sidan Anpassade fält innehåller nu två flikar, Anpassade fält och Fält som vi spårar.
• Vissa funktioner som tidigare fanns på sidan Anpassade fält har flyttats till en ny sida, Hantera synlighet.
• En sökfunktion har lagts till på sidan Anpassade fält.
• På fliken Anpassade fält finns en basvy och en avancerad vy.
• På sidan Hantera synlighet finns en funktion för guidad konfiguration.

Förutom dessa viktigare ändringar har även mindre ändringar gjorts på sidan Anpassade fält.

Affärssyfte/fördel för kund: Uppdateringarna förbättrar hanteringen av anpassade fält genom att de är användarvänligare.

Sidan Användarkonton i Produktinställningar får ny design. Funktionerna förblir i princip intakta.

De nya sidorna görs tillgängliga för kunder i olika faser under en testperiod. Ett litet antal kunder kan nu välja att använda det nya gränssnittet. Mellan 30 april och 11 juni kommer ytterligare kunder att få möjlighet att använda det nya gränssnittet. Från och med 11 juni är det nya gränssnittet det enda som är tillgängligt för kunder för användarhantering.

Affärssyfte/fördel för kund: Det nya gränssnittet för användarhantering är mer användarvänligt.

Säkerhetsförbättringar

För att säkerställa den kontinuerliga säkerheten för våra produkter och tjänster har SAP Concur utfärdat ett nytt SSL-certifikat för concursolutions.com. Nuvarande certifikat upphörde att gälla 14 april 2020.

Alla kunder som hade fäst det utgångna certifikatet var tvungna att uppdatera till det nya certifikatet före 14 april 2020. Om det fästa certifikatet inte uppdaterades före 14 april 2020 kommer din organisation och användare att uppleva avbrott i SAP Concurs produkter och tjänster.

Kunder som inte har fäst certifikatet behöver inte vidta några åtgärder då det nya certifikatet uppdaterades automatiskt. De flesta kunder fäster inte certifikatet.

Observera: Certifikatet kommer att uppdateras varje år som ett led i vårt utökade program för säkerhet och konformitet.

Affärssyfte/fördel för kund: Denna uppdatering tillhandahåller kontinuerlig säkerhet för våra produkter och tjänster.

Nästa generation (NextGen) Request

SAP Concur strävar efter att kontinuerligt förbättra våra produkter – inte bara de funktioner de innehåller, utan även upplevelsen vid användning av dessa funktioner. Användarnas sätt att interagera med teknologin ändras med tiden, liksom behov och förväntningar. Vi lyssnar kontinuerligt på våra kunder och samlar in feedback på hur vi kan förbättra användarvänligheten.

NextGen Request är en vidareutveckling av SAP Concur-användarupplevelsen. Den har skapats av och kommer att fortsätta att uppdateras med det vi lär oss av användarundersökningar och beteendedata.

Kunder kommer att kunna förhandsgranska och sedan välja om de vill använda NextGen Expense före det obligatoriska brytdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att SAP Concur kan reagera snabbare på kundernas förfrågningar och förändrade behov.

SAP Concur-plattformen

SAP Concur fasar ut de befintliga Concur Request-API:erna (v1.0, v3.0 and v3.1) i en kommande release (planeras till 1 december 2020). API:erna ersätts av Concur Request v4-API:erna.

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP Concur har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.