Administrationshjälp för Concur Invoice, standardutgåva

Juni 2020 Begäran, standardutgåva – administratörsöversikt

Första inlägg

Sammanfattning av versionsanmärkningar

Uppgifterna i detta avsnitt är sammanfattningar av denna månads versionsanmärkningar. Versionsanmärkningar för standardutgåvan finns i Nyheter – standardutgåvan

NextGen UI för Concur Request

**Pågående** Uppdaterat användargränssnitt för Concur Request-användare

Den fortsatta utvecklingen av användargränssnittet för Concur Request-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse för begäranprocessen.

Concur Request-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Autentisering

**Pågående** Utfasning av HMAC initierar migrering till självbetjäning för SSO

Dessa ändringar är en del av vår ständiga strävan att tillhandahålla säker autentisering för SAP Concur-lösningar.

SAP kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO för SAP Concur-lösningar. HMAC-tjänsten ersätts av SAML-SSO, en självbetjäningsvariant där kundadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som i dagsläget använder HMAC uppmuntras att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till Q2 2020). Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

  • Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.
  • Kunder testar det nya självbetjäningsverktyget för SSO.
  • Resebyråer förbereder sig för onboarding av nya SAP Concur-kunder med det nya självbetjäningsverktyget för SSO med planerad release Q2 2020.
  • När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.
  • Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

  • Resebyråer fortsätter migrera befintliga SAP Concur-kunder från HMAC-tjänsten till det nya självbetjäningsverktyget för SSO.
  • Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dataunderhåll

Nu döljs landskoden när användardata tas bort

Från och med 2 juni 2020, när användardata tas bort i enlighet med ett datalagringregelverk döljs den landskod som är kopplad till de borttagna användarna om den anges som XX (inaktiv).

Tidigare har landskoden US angetts som standard för borttagna användare.

Affärssyfte/fördel för kund: Rapportering förbättras om landskoddata för borttagna användare konsekvent anges med en kod som är avsedd för detta ändamål.

Uppdateringar för filöverföring

**Pågående** SAP Concur - migrering av gammal filöverföringsprocess

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP underhåller delsystemet för SAP Concur-filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP kommer att börja migrera SAP Concur-entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

  • Med den gamla processen behövde kunder vänta på att filöverföringsshemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

  • st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Diverse

**Pågående** Nytt URL för datacenter för USA - us1.concursolutions.com

Från och med maj kan användare ansluta till datacentret för USA via www.concursolutions.com eller via en ny URL: us1.concursolutions.com. Dessutom planeras det till Q3 att användare som ansluter till datacentret för USA via www.concursolutions.com omdirigeras till us1.concursolutions.com.

Affärssyfte/fördel för kund: URL:en us1.concursolutions.com är konsistent med andra datacenters URL:er. Exempel: Användare som ansluter till datacentret för EMEA omdirigeras till eu1.concursolutions.com.

SAMLv2 SSO-certifikat upphör att gälla (25 juni)

Certifikatet som tillhandahålls av tjänsten SAP Concur SAMLv2 och som används för att upprätta en SSO-anslutning (Single-Sign On) med en IdP upphör att gälla 25 juni 2020. Om certifikatet inte har förnyats före utgångsdatumet 25 juni 2020 kan det förhindra användare från att logga in i SAP Concur-produkter.

SAP Concur-lösningar erbjuder SSO för att göra inloggningsprocessen för användare lättare och säkrare. SSO kräver att förtroende upprättas mellan identitetsleverantören (IdP) och tjänsteleverantören. Förtroendet upprättas delvis genom kryptografisk användning av certifikat som tillhandahålls av tjänsteleverantören, i detta fall SAP Concur-lösningar.

Affärssyfte/fördel för kund: För att säkerställa att SSO-certifikatet följer de senaste säkerhetsstandarderna och -processerna är certifikatet konfigurerat till att upphöra och förnyas varje år.

Uppdatering: Stöd för vissa TLSv1.2-chiffer upphör (22 juni)

Den 22 juni 2020 tog SAP Concur-lösningar bort stödet för anslutningar till *.concursolutions.com och *api.concursolutions.com som använder följande TLSv1.2-chiffer:

  • AES256-GCM-SHA384
  • AES128-GCM-SHA256

Stöd för dessa chiffer återställdes den 25 juni som svar på våra kunders behov.

Produktinställningar

Uppdaterad varning för att ta bort anpassade fält

Varningsmeddelandet som visas när du klickar på Ta bort för att ta bort ett anpassat fält har uppdaterats.

Affärssyfte/fördel för kund: Ändringen säkerställer att kunden är medveten om den påverkan som borttagningen av ett anpassat fält har på deras lagrade data och introducerar ytterligare säkerhetsåtgärder för att se till att anpassade fält inte tas bort av misstag.

Ny design för sidan Anpassade fält (27 maj)

Sidan Anpassade fält i Produktinställningar har fått ny utseende. Inga befintliga funktioner har tagits bort. Vissa funktioner har flyttats.

Den nya sidan Anpassade fält innehåller följande viktiga ändringar:

  • Sidan har bytt namn från Hantera anpassade fält till Anpassade fält.
  • Sidan Anpassade fält innehåller nu två flikar, Anpassade fält och Fält som vi spårar.
  • Vissa funktioner som tidigare fanns på sidan Anpassade fält har flyttats till en ny sida, Hantera synlighet.
  • En sökfunktion har lagts till på sidan Anpassade fält.
  • På fliken Anpassade fält finns en basvy och en avancerad vy.
  • På sidan Hantera synlighet finns en funktion för guidad konfiguration.

Förutom dessa viktigare ändringar har även mindre ändringar gjorts på sidan Anpassade fält.

Affärssyfte/fördel för kund: Uppdateringarna förbättrar hanteringen av anpassade fält genom att de är användarvänligare.

**Pågående** Ny design för användarkontosida

Sidan Användarkonton i Produktinställningar har fått nytt utseende. Funktionerna förblir i princip intakta. Användargränssnittet med nytt utseende implementeras stegvis för kunder. Det nya användargränssnittet implementerades för vissa kunder den 30 april och har sedan stegvis implementerats för ytterligare kunder. Det nya användargränssnittet kommer att ha implementerats för alla kunder den 25 juni.

Fram till 25 juni kommer det gamla användargränssnittet att vara standardgränssnittet och kunder kommer att ha möjligheten att byta till det nya gränssnittet. Från och med den 25 juni kommer det nya gränssnittet att vara standardgränssnittet för användarhantering och kunder kommer att ha möjligheten att byta mellan det nya och gamla utseendet. De kan även lämna feedback om det nya utseendet via en kort och frivillig enkät.

Affärssyfte/fördel för kund: Denna nya design uppdaterar utseendet på gränssnittet för användarhantering och anger en ram för kommande förbättringar av detta administrativa område.

SAP Concur-plattformen

Utfasning av befintliga Concur Request-API:er (v1.0, v3.0, v3.1)

Från och med mars 2020 fasas de befintliga Concur Request-API:erna ut (v1.0, v3.0 och v3.1). API:erna ersätts av Concur Request v4-API:erna.

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

**Pågående** Avveckling och stängning av befintliga Concur Request-API:er (v1.0, v3.0, v3.1) (1 december)

SAP avvecklar de befintliga Concur Request-API:erna (v1.0, v3.0 och v3.1) i en kommande release (med planerad start 1 december 2020), i enlighet med SAP Concur API Lifecycle & Deprecation Policy (Livscykel- och utfasningspolicy för SAP Concur-API:er). API:erna ersätts av Concur Request v4-API:erna. Efter avvecklingen stöder inte längre SAP dessa API:er.

Stängning av API:erna v1.0, v3.0 och v3.1 startar tre månader efter att de har avvecklats. De specifika datumen för stängning beror på den enskilda kundens API-migrering.

API-tidsplan för v1.0, v3.0 och v3.1:

  • Utfasning – 1 mars 2020 - 30 november 2020
  • Avveckling – 1 december 2020 - 31 maj 2021
  • Stängning – startar efter tre månaders inaktivitet i avvecklingsstatus

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

Sammanfattning av planerade ändringar

Uppgifterna i detta avsnitt är sammanfattningar av ändringar i kommande releaser. SAP förbehåller sig rätten att skjuta upp, eller ställa in, implementeringen av förbättringar/ändringar som nämns här.

Inga planerade ändringar denna månad.

Kundmeddelanden

Uppgifterna i detta avsnitt tillhandahåller referensmaterial för alla kunder.

Ej SAP Concur-anslutna underordnade företag

Listan över ej anslutna underordnade företag finns här: Lista över underordnade SAP Concur-anslutna företag (endast engelska)

Månatliga webbläsarcertifieringar

Månatliga webbläsarcertifieringar, både aktuella och planerade, finns i de andra månatliga versionsanmärkningarna för SAP Concur som finns under Nyheter – standardutgåvan.