Autentizace

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur zajišťovat bezpečnou autentizaci.

Když se uživatel přihlašuje do SAP Concuru, jeden z ověřovacích procesů zahrnuje kontrolu existence omezení rozsahu IP adres a případné respektování zadaných omezení. Omezením rozsahu IP adres definuje společnost konkrétní IP adresy nebo jejich rozsahy, z nichž se mohou její uživatelé přihlašovat do SAP Concuru. Omezením rozsahu IP adres může být řetězec obsahující seznam přípustných IP adres nebo jejich vzorů, například: 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*

Momentálně jsou omezení rozsahu IP adres nastavena pro každou firemní konfiguraci cestování, což v případě společností s mnoha konfiguracemi cestování přináší problémy s údržbou a může způsobit vznik chyb. Nové konfigurace cestování nejsou navíc automaticky zahrnovány a mohou se snadno zapomenout.

SAP Concur od příští verze upraví toto nastavení tak, aby již nebylo na úrovni konfigurace, ale stalo se z něj nastavení na úrovni společnosti. Po této změně bude jedna sada omezení IP adres platit pro celou firmu.

Upozorňujeme, že tato změna se dotkne je malého počtu zákazníků. Všechny je předem osobně zkontaktují zástupci SAP Concur, aby provedli potřebné změny nastavení.

Účel / výhody pro klienty: Zákazníci, kteří využívají funkci omezení rozsahu IP adres, získají jistotu, že nastavená omezení platí pro celou firmu.

V některé z budoucích verzí dojde k úpravě přihlašovací stránky do SAP Concur jak pro uživatele přihlašující se pomocí přímého zadání uživatelského jména a hesla, tak i pro uživatele používající k přihlášení tzv. jednotné přihlašování (SSO). Uživatelé využívající jednotné přihlášení se budou moci začít přihlašovat pomocí SSO iniciovaného poskytovatelem služby na stránce www.concursolutions.com.

Nová stránka Přihlášení bude obsahovat dvoustupňové přihlášení, které poskytuje lepší zabezpečení, splňuje aktuální odvětvové standardy a zajišťuje vyšší úspěšnost přihlašování. Tato funkce se plánuje na rok 2019.

Účel / výhody pro klienty: Tato funkce poskytuje lepší zabezpečení a rychlejší a pohodlné uživatelské rozhraní pro přihlašování k produktům a službám SAP Concur.

Přihlášení Single Sign-On poskytuje uživatelům přístup k více aplikacím s jednou sadou přihlašovacích údajů. V současnosti existují dva způsoby přihlášení do SAP Concur: pomocí uživatelského jména a hesla nebo pomocí SSO s přihlašovacími údaji od poskytovatele identity (IdP), kterými mohou být například přihlašovací údaje uživatele v rámci jeho organizace.

SAP Concur plánuje přidat do svých produktů funkci Správa jednotného přihlášení (Single Sign-On), ve které budou mít klienti možnost samoobslužného nastavení SSO ve své organizaci. SSO je nyní podporováno v Concur Expense, Invoice, Request a Travel.

Správa jednotného přihlášení (Single Sign-On) je náhradním nástrojem pro klienty používající už existující konfiguraci SSO a novým nástrojem pro ty, kteří chtějí SSO ve své organizaci teprve implementovat. Stávající konfigurace SSO i nový samoobslužný nástroj pro SSO budou k dispozici, dokud všichni nepřejdou na nový nástroj.

Na nové stránce Správa SSO najdete následující možnosti:

• bezplatnou samoobslužnou možnost nastavení SSO pro svou organizaci, která bude automaticky k dispozici všem klientům,

• novou službu SAML2 splňující SAML 2.0, která je nyní odvětvovým standardem,

• šifrovaná tvrzení SAML, která splňují nároky na ochranu soukromí a zabezpečení,

• vynucení SSO na úrovni celé společnosti (bude k dispozici i možnost vybrat SSO jako volitelné),

• možnost uploadovat metadata více poskytovatelů identity (IdP),

• možnost stahovat metadata poskytovatele služby SAP Concur.

Ostatních produktů a služeb SAP Concur se toto první uvedení netýká.

Se zavedením této funkce se počítá v září 2019.

Účel / výhody pro klienty: Tato funkce přináší zákazníkům SAP Concur samoobslužnou možnost nastavení SSO a stávajícím zákazníkům používajícím SSO, kteří budou muset migrovat na novou službu SSO, umožní spravovat SSO pro jejich uživatele.

Přehled o rozpočtu

Přehled o rozpočtu je nástroj pro správu rozpočtu, který už nebude od 31. prosince 2019 k dispozici. Klientům, kteří chtějí používat rozpočtové funkce, doporučujeme zakoupit nový produkt Budget (Rozpočet), který SAP Concur uvedl na trh vloni. Nový modul Budget nabízí více funkcí, vylepšené uživatelské rozhraní a další možnosti integrace s produkty SAP Concur. Jedná se především o zahrnutí dalších dat výdajů z Concur Expense, Concur Invoice a Concur Request (dříve byla k dispozici jen data z Concur Expense a Concur Request).

Účel / výhody pro klienty: Po ukončení používání modulu Přehled o rozpočtu (Budget Insight) si budou moci klienti zakoupit produkt Rozpočet (Budget), který nabízí vyšší hodnotu díky lepší přehlednosti a transparentnosti rozpočtů vedených téměř v reálném čase.

SAP Concur v současné době tuto změnu přehodnocuje. Tuto informaci v příští verzi odstraníme. Pokud budeme o této změně znovu uvažovat, bude to oznámeno v poznámkách k verzi.

Elektronické stvrzenky

V rámci naší trvající snahy o používání elektronických stvrzenek a usnadnění práce s výkazy výdajů se změní vzhled elektronických stvrzenek k letenkám generovaných v systému SAP Concur na základě dat letenek a kupónů z GDS a některých transakcí TripLink.

Nový formát elektronických stvrzenek bude zaváděn postupně během srpna a září.

Výhody pro uživatele/zákazníka: Tato změna přiblíží elektronické stvrzenky k letenkám standardnímu formátu elektronických stvrzenek SAP Concur, díky čemuž uživatelé získají konzistentnější pracovní prostředí v Concur Expense. Tento formát je také vhodnější pro uživatele, kteří pracují v NextGen Expense. Tato změna rovněž eliminuje problémy s výkonem/stabilitou pro koncové uživatele, kterým se někdy nezobrazovaly nové elektronické stvrzenky k letenkám tak rychle, jak by měly.

Aktualizace přenosu souborů

Podpora jiných protokolů než SFTP (Secure File Transfer Protocol) a autentizace pomocí hesla bude ukončena k 7. prosinci 2020.

• U nových zákazníků musí od červnové verze všechny nové účty pro přenos souborů používat SFTP s autentizací pomocí klíče Secure Shell (SSH).

• Stávající zákazníci budou muset své už existující účty pro přenos souborů bez SFTP na tento protokol a způsob autentizace převést. Dosavadní účty pro přenos souborů, které používají autentizaci heslem, musí přejít na používání autentizace pomocí klíče SSH. Od červnové verze budou klienti při požadavku na resetování hesla SFTP muset namísto resetování hesla zadat k autentizaci klíč SSH.

• Toto oznámení zachovává následující koncové body DNS přenosu souborů :

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny přinášejí vyšší bezpečnost přenosů souborů.

Od 16. září 2019 SAP Concur zavede kontrolu zdrojových adres IP (Internet Protocol) pro všechny účty pro přenos souborů v oblasti Evropy, Středního východu a Afriky (EMEA).

Toto oznámení zachovává následující koncový bod DNS přenosu souborů :

st-eu.concursolutions.com

• U nových zákazníků bude SAP Concur přidávat jejich IP adresy do svého seznamu řízení přístupu (ACL) během implementace.

• Stávající zákazníci by nyní měli požádat podporu SAP Concur o přidání svých IP adres do seznamu řízení přístupu do SAP Concur.

Účel / výhody pro klienty: Tyto změny přinášejí vyšší bezpečnost přenosů souborů.

Nastavení produktu (pouze edice Standard)

Uživatelské rozhraní modulu Správa vlastních polí bude v následujících týdnech dále aktualizováno. Plánované změny uživatelského rozhraní změní vzhled a způsob používání některých dosavadních funkcí a nastavení. Pravděpodobně přidáme i některé drobné nové funkce, které budou relativně nevýznamné. Žádné z dosavadních funkcí nebude odebrána. Některé změny uvedeme zároveň s následujícími verzemi, ale menší změny mohou být zaváděny bez oznámení.

Aktualizace uživatelského rozhraní se týkají následujících stránek:

• Správa vlastních polí

• Přidat nové pole

Účel / výhody pro klienty: Tyto aktualizace zlepšují správu vlastních polí zlepšením zkušenosti pro koncové uživatele.

V nejbližší době dojde k úpravě e-mailové pozvánky, která se rozesílá novým uživatelům s výzvou, aby se přihlásili do standardní edice produktů Concur Expense, Invoice a Request. E-mailová pozvánka je volitelná funkce na stránce Uživatelé v nastaveních produktu, kterou lze využít k rozesílání zpráv novým a stávajícím uživatelům.

Její úpravy spočívají v:

• lepším umístění odkazu pro přihlášení do produktů SAP Concur a změnu hesla, takže jej uživatelé snadněji najdou,

• zjednodušení textu a úpravách formátování.

Tyto změny budou platné pro nové i stávající klienty.

Účel / výhody pro klienty: Tyto změny usnadní používání funkce e-mailové pozvánky, protože bude obsahovat jasné a stručné pokyny, jak se přihlásit a změnit heslo při prvním přihlášení.

Tato funkce/změna bude uvedena společně s některou verzí. Informace o této funkci nebo změně najdete v poznámkách k verzi příslušného produktu.