Autentisering

Dessa ändringar är en del av SAP Concurs ständiga strävan att tillhandahålla säker autentisering.

SAP Concur kommer snart att påbörja utfasningen av hash-baserad meddelandeautentiseringskod (HMAC) som ett alternativ för SSO. HMAC-tjänsten ersätts av SAML-SSO, en självbetjäningsvariant där kundadministratörer har åtkomst till sina SAML-anslutningar i SAP Concur.

Kunder som i dagsläget använder HMAC uppmuntras att flytta över till självbetjäningsverktyget för SSO så snart det har släppts (planeras till Q2 2020). Med det nya självbetjäningsverktyget för SSO kan flera portaler (identitetsleverantörer) läggas till.

Utfasningen av HMAC består av två faser:

FAS I:

• Kunder måste ha en identitetsleverantör (IdP) eller en anpassad SAML 2.0-lösning.

• Kunder testar det nya självbetjäningsverktyget för SSO.

• Resebyråer förbereder sig för onboarding av nya SAP Concur-kunder med det nya självbetjäningsverktyget för SSO med planerad release Q2 2020.

• När SSO-verktyget är tillgängligt meddelas kunder om officiellt utfasningsdatum för HMAC via versionsanmärkningarna. Från och med det officiella utfasningsdatumet kan HMAC inte användas för onboarding av nya kunder. Onboarding av nya kunder måste göras via det nya självbetjäningsverktyget för SSO.

• Befintliga kunder som använder HMAC måste flyttas över till det nya självbetjäningsverktyget för SSO.

FAS II:

• Resebyråer fortsätter migrera befintliga SAP Concur-kunder från HMAC-tjänsten till det nya självbetjäningsverktyget för SSO.

• Stäng av HMAC-tjänsten när alla har flyttats över till det nya självbetjäningsverktyget för SSO. Fas II planeras till halvårsskiftet 2020.

Affärssyfte/fördel för kund: Ändringen innebär ökad säkerhet och förbättrat stöd för användare som loggar in i SAP Concurs produkter och tjänster.

Dataunderhåll

Från och med 2 juni 2020, när användardata tas bort i enlighet med ett datalagringregelverk döljs den landskod som är kopplad till de borttagna användarna om den anges som XX (inaktiv).

Tidigare har landskoden US angetts som standard för borttagna användare.

Affärssyfte/fördel för kund: Rapportering förbättras om landskoddata för borttagna användare konsekvent anges med en kod som är avsedd för detta ändamål.

Expense Pay – global

Sekretesspolicyerna för betalningshanteringspartners finns nu tillgängliga via Concur Expense-gränssnittet. Länkar finns tillgängliga på sidan Bankinformation och via popup-fönstret för direktbetalningar.

Hyperlänkarna går till webbplatser för betalningshanteringspartners. Innehållet i sekretesspolicyerna är inte en del av Concur Expense.

Affärssyfte/fördel för kund: Ändringen gör viktig information mer lättillgänglig.

Uppdateringar för filöverföring

Denna versionsanmärkning är avsedd för teknisk personal som ansvarar för filöverföring till och från SAP. SAP underhåller delsystemet för filöverföring för att ge ökad säkerhet vid filöverföring för kunder och leverantörer som deltar i datautbyten.

SAP kommer att börja migrera entiteter som för närvarande använder en gammal process för filöverföring till en effektivare och säkrare fildirigeringsprocess som använder API:er.

Kunder vars entiteter för närvarande är konfigurerade för att använda den gamla processen migreras till den effektivare processen någon gång under 2020. Efter migrering till den effektivare processen kommer kunder att uppleva följande förbättringar:

• Med den gamla processen behövde kunder vänta på att filöverföringsshemat skulle köras på en specifik tid. Med den effektivare och säkrare API-baserade processen är utdrag och andra utgående filer från SAP tillgängliga inom den befintliga overnight processing-perioden strax efter att filerna har skapats.

Detta meddelande gäller följande DNS-slutpunkter för filöverföring:

• st.concursolutions.com

Affärssyfte/fördel för kund: Ändringarna innebär ökad säkerhet och effektivitet för filöverföringar.

Finansiell integration

SAP och Xero samarbetar för att förenkla utläggsredovisning i Xero Accounting.

Deltagande kunder med standardutgåvan av Concur kan importera Xero Accounting-data (basdata) till sin SAP Concur-konfiguration. Det gör att kunder kan använda sina unika redovisningsdata när utlägg och/eller fakturor registreras. Uppgifterna uppdateras regelbundet i SAP. Basdataexporten läser in uppgifter om anställda och faktureringsleverantörer från Xero Accounting till SAP vid implementeringen.

Bokningsprocessen skickar utläggsrapporter och fakturor som är klara för bokning från SAP till Xero Accounting med hjälp av API:er från SAP Concurs plattform. SAP skickar utläggsdata som en leverantörsfaktura (för kontanta återbetalningar) eller som en kreditkortstransaktion (för kreditkortsdebiteringar). Integrationen skickar fakturadata som en leverantörsfaktura. Integrationen hanterar överföring av utläggs- och fakturadata från SAP till Xero Accounting samt överföring av statusinformation tillbaka till SAP. Den ekonomiska bokningen utförs så snart rapporten eller fakturan har attesterats för betalning, utan att vänta på ett batchschema. Kunden ser statusinformation för den ekonomiska bokningen i revisionskedjan för utläggsrapporten eller fakturan. Utläggs- eller fakturahandläggaren kan visa problem med bokningen och därmed snabbt korrigera fel och skicka informationen igen.

Affärssyfte/fördel för kund: Integrationen gör det enklare för kunder att hantera redovisningsinformation i både SAP och Xero Accounting.

Diverse

Från och med maj kan användare ansluta till datacentret för USA via www.concursolutions.com eller via en ny URL: us1.concursolutions.com. Dessutom planeras det till Q3 att användare som ansluter till datacentret för USA via www.concursolutions.com omdirigeras till us1.concursolutions.com.

Affärssyfte/fördel för kund: URL:en us1.concursolutions.com är konsistent med andra datacenters URL:er. Exempel: Användare som ansluter till datacentret för EMEA omdirigeras till eu1.concursolutions.com.

Certifikatet som tillhandahålls av tjänsten SAP Concur SAMLv2 och som används för att upprätta en SSO-anslutning (Single-Sign On) med en IdP upphör att gälla 25 juni 2020. Om certifikatet inte har förnyats före utgångsdatumet 25 juni 2020 kan det förhindra användare från att logga in i SAP Concur-produkter.

SAP Concur-lösningar erbjuder SSO för att göra inloggningsprocessen för användare lättare och säkrare. SSO kräver att förtroende upprättas mellan identitetsleverantören (IdP) och tjänsteleverantören. Förtroendet upprättas delvis genom kryptografisk användning av certifikat som tillhandahålls av tjänsteleverantören, i detta fall SAP Concur-lösningar.

Affärssyfte/fördel för kund: För att säkerställa att SSO-certifikatet följer de senaste säkerhetsstandarderna och -processerna är certifikatet konfigurerat till att upphöra och förnyas med jämna mellanrum.

Den 22 juni 2020 tog SAP Concur-lösningar bort stödet för anslutningar till *.concursolutions.com och *api.concursolutions.com som använder följande TLSv1.2-chiffer:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

Stöd för dessa chiffer återställdes den 25 juni som svar på våra kunders behov.

NextGen UI

Den fortsatta utvecklingen av användargränssnittet för Concur Expense-lösningar är resultatet av tankeväckande design och forskning som ger en modern, intuitiv och bekant upplevelse vid hantering av utläggsrapporter.

Concur Expense-kunder kan förhandsgranska och sedan välja om de vill använda NextGen UI före det obligatoriska flyttdatumet.

Affärssyfte/fördel för kund: Resultatet är nästa generations användargränssnitt för Concur Expense som är utformat för att erbjuda en modern, konsekvent och bekant användarupplevelse. Denna teknologi ger inte bara ett bättre användargränssnitt, utan innebär även att vi kan reagera snabbare på kundernas förfrågningar och förändrade behov.

Produktinställningar

Sidan Anpassade fält i Produktinställningar har fått ny utseende. Inga befintliga funktioner har tagits bort. Vissa funktioner har flyttats.

Den nya sidan Anpassade fält innehåller följande viktiga ändringar:

• Sidan har bytt namn från Hantera anpassade fält till Anpassade fält.

• Sidan Anpassade fält innehåller nu två flikar, Anpassade fält och Fält som vi spårar.

• Vissa funktioner som tidigare fanns på sidan Anpassade fält har flyttats till en ny sida, Hantera synlighet.

• En sökfunktion har lagts till på sidan Anpassade fält.

• På fliken Anpassade fält finns en basvy och en avancerad vy.

• På sidan Hantera synlighet finns en funktion för guidad konfiguration.

Förutom dessa viktigare ändringar har även mindre ändringar gjorts på sidan Anpassade fält.

Affärssyfte/fördel för kund: Uppdateringarna förbättrar hanteringen av anpassade fält genom att de är användarvänligare.

Sidan Användarkonton i Produktinställningar har fått ny utseende. Funktionerna förblir i princip intakta. Användargränssnittet med nytt utseende implementeras stegvis för kunder. Det nya användargränssnittet implementerades för vissa kunder den 30 april och har sedan stegvis implementerats för ytterligare kunder. Det nya användargränssnittet kommer att ha implementerats för alla kunder den 25 juni.

Fram till 25 juni kommer det gamla användargränssnittet att vara standardgränssnittet och kunder kommer att ha möjligheten att byta till det nya gränssnittet. Från och med den 25 juni kommer det nya gränssnittet att vara standardgränssnittet för användarhantering och kunder kommer att ha möjligheten att byta mellan det nya och gamla utseendet. De kan även lämna feedback om det nya utseendet via en kort och frivillig enkät.

Affärssyfte/fördel för kund: Denna nya design uppdaterar utseendet på gränssnittet för användarhantering och anger en ram för kommande förbättringar av detta administrativa område.