Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

Concur Expense Service (CES) SSO avvecklades 29 oktober 2021.

Nu erbjuder SAP Concur ett självbetjäningsalternativ för Single Sign-On så att kundadministratörer kan installera SAML v2-anslutningar utan hjälp från en SAP Concur-administratör.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Autentiseringsadministration

Ett nytt självbetjäningsverktyg för företagsbegärantoken är nu tillgängligt för SAP Concur-administratörer som har tilldelats rollen Företagsadministratör eller Webbtjänstadministratör.

Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera den företagsbegärantoken som behövs för att begära en JSON Web Token (JWT) vid anslutning till API:er på SAP Concur-plattformen.

Affärssyfte/fördel för kund: Självbetjäningsverktyget för företagsbegärantoken gör det möjligt för kunder att generera företagsbegärantoken utan att behöva kontakta SAP Concur Support. Med detta verktyg kan kunderna även generera en ersättningstoken utan hjälp från SAP Concur Support om deras företagsbegärantoken löper ut eller tappas bort.

Client Web Services

Med början i oktoberreleasen kan kunder som har SAP Concur Client Web Services begära åtkomst till ett nytt självbetjäningsverktyg för applikationsadministration, OAuth 2.0-applikationsadministration. Detta självbetjäningsverktyg aktiveras av Client Web Services-teamet på begäran från SAP Concur Web Services-kunder.

När verktyget aktiverats är det tillgängligt via sidan Autentiseringsadministration för administratörer som har tilldelats rollen Webbtjänstadministratör.

Affärssyfte/fördel för kund: Med verktyget OAuth 2.0-applikationsadministration kan kunder generera kund-ID (app-ID) och hemliga klientnycklar utan att behöva kontakta SAP Concur Support.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring med SAP Concur-produkter. SAP gör ändringar som ger ökad säkerhet vid filöverföring för SAP Concur-kunder och leverantörer som deltar i datautbyte via olika säkra filöverföringsprotokoll.

Från och med 10 april 2021 tillåts inte längre SFTP-lösenordsautentisering (Secure File Transfer Protocol) och protokoll utan SFTP att ansluta till SAP Concur för filöverföringar:

• Filöverföringskonton utan SFTP måste gå över till SFTP med SSH-nyckelautentisering.

• SFTP-filöverföringskonton som använder lösenordsautentisering måste gå över till SSH-nyckelautentisering.

• Begäranden om återställning av SFTP-lösenord kräver att kunden anger en SSH-nyckel för autentisering.

Den 12 april 2021 började SAP att inaktivera filöverföringsanslutningar som inte uppfyller kraven. Arbetet med att inaktivera konton som inte uppfyller kraven kommer att fortsätta under 2021. Om du har flera konfigurerade filöverföringsanslutningar gäller denna ändring för alla dina filöverföringsanslutningar.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet för filöverföringar.

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP Concur. SAP Concur underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP Concur håller på att migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång mellan nu och den 24 januari 2022. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsschemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP Concur tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Filer som överförs till SAP Concur-produkter måste krypteras med SAP Concurs publika PGP-nyckel, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nyckelfilen finns i kundens rotmapp

• Nyckel-ID 40AC5D35

• RSA 4096-bitars undernyckel för signering och kryptering

• Nyckeln går ut vartannat år

• Kunden ansvarar för att byta ut nyckeln innan den går ut

  • Nästa utgångsdatum: Den 4 september 2022

  • SAP Concur planerar att ersätta den nuvarande roterande publika PGP-nyckeln i kundens rotmapp 90 dagar före utgångsdatumet

SAP Concurs gamla PGP-nyckel (nyckel-ID D4D727C0) kan tills vidare användas av nuvarande kunder men kommer att tas bort i framtiden.

SAP Concur rekommenderar starkt att kunder använder den säkrare roterande publika PGP-nyckeln för filöverföringar. För att underlätta användningen av den säkrare roterande publika PGP-nyckeln för filöverföringar lade SAP Concur till nyckeln i nuvarande kunders mappar fredagen den 15 januari 2021.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Affärssyfte/fördel för kund: Den roterande publika PGP-nyckeln gör filöverföringar säkrare.

Lokalisering

Med novemberreleasen ändrar SAP Concur följande termer i versionen på traditionell kinesiska av SAP Concur-användargränssnittet, för konsistens i översättningen av termen "Distribute":

Affärssyfte/fördel för kund: Dessa revideringar ger en mer korrekt översättning och förbättrar användarupplevelsen.

Diverse

Den 27 oktober 2021 frisläppte SAP Concur Experience Optimizer.

Concur Experience Optimizer samlar in och analyserar data om anställdas attityd och inköpsbeteende från SAP Concur-lösningar. Detta gör att kunder kan bedöma och genomföra ändringar för att förbättra användarupplevelsen, öka effektiviteten, hantera utgifter bättre, säkerställa efterlevnad och anpassa sig till hållbarhetsmål.

Concur Experience Optimizer är tillgänglig för kunder som uppfyller följande kriterier:

• Kunden har Concur Expense eller Concur Travel & Expense.

• Kunden har Concur Intelligence eller Consultative Intelligence.

• Kunden har licenser för Qualtrics Employee XM for IT.

Concur Experience Optimizer inkluderar följande funktioner:

• Feedbackmallar för diagnostik för att samla in attityden hos anställda

• Dashboards för att analysera och förstå data

• Experttjänster som hjälper till med att tolka data och utveckla ett giltigt svar på resultat

• Qualtrics-plattformen för att säkerställa tillgänglighet, skalbarhet, sekretess, dataintegritet och säkerhet

Affärssyfte/fördel för kund: Concur Experience Optimizer gör att kunder kan optimera sina SAP Concur-lösningar för att förbättra anställdas attityd och effektivitet, säkerställa efterlevnad och stödja hållbarhetsmål.

Under Q4 2021 började SAP Concur att dirigera om kunder till en ny hemsida. Utseendet på den nya hemsidan är identiskt med den föregående hemsidan för SAP Concur. Den nya hemsidan har förbättrade funktioner vid tillfälligt otillgängliga tjänster.

Utrullningen av den nya hemsidan kommer att ske fasvis:

• Fas 1: I början av Q4 började SAP Concur att dirigera om kunder i USA-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.

• Fas 2: I november 2021 kommer SAP Concur att börja dirigera om kunder i EU-datacentret som använder Concur Expense, Concur Invoice och Concur Request till den nya hemsidan.

• Fas 3: Under Q2 2022 kommer SAP Concur att börja dirigera om resterande kunder som hör till USA- eller EU-datacentret till den nya hemsidan. De resterande kunderna inkluderar sådana som använder Concur Travel fristående eller Concur Travel med Expense, Invoice och/eller Request.

Affärssyfte/fördel för kund: Ändringen säkerställer att hemsidan för SAP Concur är tillgänglig även om vissa tjänster är otillgängliga och förbättrar enhetligheten av inloggningsupplevelsen.

NextGen UI för Concur Request

Den fortsatta utvecklingen av användargränssnittet för Concur Request-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse för begäranprocessen.

Concur Request-kunder uppmanas nu att förhandsgranska och gå över till NextGen UI i god tid före 1 oktober 2022 då den automatiska övergången sker.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Request som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Produktinställningar

Funktionen planeras inte längre till denna release. Versionsanmärkningen har flyttats till versionsanmärkningarna för delade planerade ändringar.

SAP Concur-plattformen

Från och med 31 maj 2021 upphör de befintliga Concur Request-API:erna (v1.0, v3.0 och v3.1) att gälla. Den 1 juni 2021 började SAP att fasa ut dessa API:er enligt SAP Concur API Lifecycle & Deprecation Policy (Livscykel- och utfasningspolicy för SAP Concur-API:er). API:erna ersätts av Concur Request v4-API:erna. Efter avvecklingen stöder inte längre SAP dessa API:er.

Stängning av API:erna v1.0, v3.0 och v3.1 startar tre månader efter att de har avvecklats. De specifika datumen för stängning beror på den enskilda kundens API-migrering.

API-tidsplan för v1.0, v3.0 och v3.1:

• Utfasning – 1 mars 2020 - 30 maj 2021

• Avveckling – 1 juni 2021 – 30 november 2021

• Stängning – startar efter tre månaders inaktivitet i avvecklingsstatus

Affärssyfte/fördel för kund: Concur Request API:erna v1.0, v3.0 och v3.1 stöder endast den tidigare autentiseringsmetoden som inte är bästa säkerhetspraxis och inte uppfyller standarden för Oauth2. I de tidigare versionerna av Concur Request API:erna var dessutom möjligheterna att flytta en begäran genom arbetsflödet för attestering och att hantera anpassade fält för enkla och anslutna listor begränsade. Dessa problem har åtgärdats i Concur Request-API:er v4.

SAP har dessutom genomfört ett bakåtkompatibilitetprojekt mellan de nuvarande Concur Request-API:erna och de nya Concur Request v4-API:erna (ej ISO-kompatibilitet) för att kunna hantera de allra flesta användningsfallen från föregående versioner även i Concur Request v4-API:erna.

SAP Concur-användarhjälp

SAP har uppdaterat menyn Hjälp i SAP Concur-lösningarna så att den pekar på onlinehjälpen på SAP Help Portal (http://help.sap.com). SAP Help Portal har ett nytt utseende för hjälpen och ytterligare funktioner, men innehållet är detsamma.

Affärssyfte/fördel för kund: Denna uppdatering konsoliderar dokumentationen för SAP Concur-lösningarna med andra SAP-produkter på den centrala SAP Help Portal.

Användarhjälp

Från och med 4 november 2021 kan SAP Concur-administratörer aktivera ett nytt verktyg för användarhjälp för slutanvändare. Det nya verktyget hjälper användare att lära sig och slutföra uppgifter snabbare genom guidad hjälp.

På enheter där hjälp för administratörsanvändare är aktiverat, aktiveras användarhjälp för slutanvändare automatiskt för alla slutanvändare. Användarhjälp för slutanvändare kan aktiveras och inaktiveras per land/region eller globalt på sidan Inställningar för användarhjälp.

SAP Concur-kunder som inte har aktiverat hjälp för administratörsanvändare men vill kunna aktivera slutanvändarhjälpen kan öppna ett serviceärende för att aktivera funktionen.

Affärssyfte/fördel för kund: Med användarhjälpen för slutanvändare kan användarna lära sig nya uppgifter snabbare och effektivare och ta till sig dem lättare. Det leder till ökad effektivitet och en bättre slutanvändarupplevelse av SAP Concur-lösningarna.

Administration av webbtjänster

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

För att möta de nya säkerhetskraven måste användarnamn och lösenord som är associerade med en programanslutning på sidan Programanslutningar bestå av minst 10 tecken men får inte vara mer än 50 tecken långa.

En del kunder har för närvarande konfigurerade användarnamn och lösenord som inte uppfyller dessa parametrar.

Under Q1 2022 kommer reglerna om minst 10 tecken och högst 50 tecken att tillämpas. Om inte användarnamn och lösenord uppdateras före denna ändring kan vissa delar av SAP Concur-lösningarna sluta att fungera. Arbetsflödessteg kommer till exempel inte att utföras om du använder aviseringar, LEU-fönster kommer inte att öppnas och det kommer inte att finnas några resultat i fält som använder hämtningslistor.

För att undvika avbrott i anrop via programanslutningar och efterföljande störningar i vissa slutanvändaruppgifter rekommenderar SAP att du uppdaterar användarnamn och lösenord för din programanslutning så snart som möjligt.

Användarnamn och lösenord för applikationsanslutningar kan uppdateras av en administratör som har rollen företagsadministratör eller webbtjänstadministratör.

Affärssyfte/fördel för kund: Tillämpas begränsningarna för lösenord och användarnamn förbättras säkerhetsstandarderna för anrop som görs via programanslutningen.

Inga planerade ändringar denna månad.