Request

Když uživatel přidá delegáta, zůstane o tom revizní záznam. Postup přidání delegáta se nemění. Změna se týká delegátů přidávaných pomocí uživatelského rozhraní, importu plochého souboru nebo importu Excelové tabulky. Změna platí jen pro přidávání delegátů, ne pro jejich odebírání.

Účel / výhody pro klienty: Tato změna zlepšuje možnosti auditování.

V roce 2017 oznámil SAP Concur, že ukončí podporu verze 1.0 bezpečnostního protokolu TLS.

Upozorňujeme, že SAP Concur plánuje na středu 27. června 2018 deaktivaci možnosti přijímat e-maily prostřednictvím připojení přes TLS 1.0 na adrese plans@concurtravel.com a plans@tripit.com.

Na zákazníky by to mělo mít minimální vliv, protože většina zákazníků již deaktivovala možnost odesílat e-maily pomocí protokolu TLS 1.0.

V Evropě platí velmi specifické požadavky ohledně souhlasu uživatele s používáním souborů cookie. Existují dva druhy souhlasu s ukládáním souborů cookie do počítače uživatele. Jak je popsáno na následujících stránkách, o tom, která možnost bude platit, rozhodují jednotlivé státy. Jedná se o tyto možnosti:

• Aktivní souhlas: Uživatel aktivně souhlasí s používáním souborů cookie. V takovém případě musí SAP Concur získat souhlas uživatele před tím, než do jeho počítače uloží soubory cookie.
• Pasivní souhlas: Uživatel používání souborů cookie nezakáže.

O tom, který typ souhlasu se bude používat, rozhodují jednotlivé státy.

Účel / výhody pro klienty: Tyto změny zaručují, že uživatelé aplikace SAP Concur budou ve shodě s globálními požadavky na ochranu osobních údajů.

Květnové poznámky k verzi obsahovaly oddíl věnovaný novému odkazu na předvolby ohledně souborů cookie v zápatí stránek aplikace SAP Concur. Popisuje změny v procesu týkajícího se souborů cookie zavedené ve verzi z 12. května kvůli zvláštním evropským předpisům ohledně souhlasu.

Aby byla zajištěna správná reakce aplikace SAP Concur na předpisy, požádali jsme o asistenci společnost TrustArc, která je globálním poskytovatelem správy ochrany soukromí a osobních údajů. Proto zajistěte, aby oddělení IT (nebo podobné oddělení) ve vaší organizaci přidalo TrustArc.com do seznamu výjimek, aby mohla společnost TrustArc tyto procesy náležitě sledovat a spravovat.

V seznamu výjimek musí být uveden název domény a nikoliv IP adresa, protože IP adresa se mění. Přidejte do seznamu tyto domény:

• trustarc.com
• prefmgr-cookie.truste-svc.net

Účel/výhody pro klienty: Přidáním do seznamu výjimek zajistíte, že společnost TrustArc bude mít náležitý přístup potřebný ke správě předpisů ohledně souhlasu jménem systému SAP Concur.

Platforma SAP Concur

SAP Concur upgraduje servery, které podporují volání platformy SAP Concur. Tato údržba zahrnuje migraci produktivního proxy serveru (pouze severoamerické datové centrum) a migraci serveru PWS na VM (datové centrum EMEA a severoamerické datové centrum) Migrace serveru PWS na VM byla dokončena 2. května 2018. Migrace produktivního proxy serveru začala 9. května 2018 a bude dokončena v některé z dalších verzí.

Tyto servery podporují následující funkce:

• Volání funkce Načtení dat účastníků
• Volání funkce Načtení položky seznamu
• Volání Vyrozumění o události
• Volání funkce Spuštění externí URL adresy
• Concur Salesforce Connector

Upozorňujeme, že tato údržba zahrnuje následující požadavky na URL adresy volání zákaznických funkcí ze strany SAP Concur:

• Koncový bod je zabezpečen pomocí SSL/TLS.
• Koncový bod využívá minimálně TLS 1.0, ale preferuje se TLS 1.2.
• Koncový bod musí využívat způsob šifrování Diffie-Hellman s velikostmi klíčů >1024 bitů.
• Protože se SSL a standardy neustále vyvíjejí, nepublikujeme konkrétní seznam povolených šifrovacích protokolů, ale obecně doporučujeme používání moderního seznamu podporovaného v rámci odvětví.
• Koncový bod musí mít platný certifikát SSL s řetězcem pro platný kořen, který lze ověřit. Pokud řetězec nelze ověřit bez instalace dalších certifikátů, volání ze strany SAP Concur proběhnou neúspěšně.
• Zákazníci, kteří si přidají do seznamu výjimek přístup volání Concuru z datového centra v Severní Americe (nepříliš obvyklé), si možná budou muset aktualizovat seznam řízení přístupu (ACL) o IP adresu 12.129.29.86.

Účel/výhody pro klienty: Tato údržba by měla odstranit problém se zárukou u našeho aktuálního hardwaru.

Plánované změny

Položky v této části jsou plánovány do dalších verzí. Concur si vyhrazuje právo odložit implementaci veškerých zde uvedených rozšíření/změn, případně tuto implementaci zcela vypustit.

Concur se chystá uvést Concur Request API v4.0. Verzi v4.0 chceme uvolnit v červenci 2018.

Ve verzi v4.0 Concur odhalí nové koncové body pro modul Request, díky kterým bude klient nebo partner ve spolupráci s modulem Concur Request moci:

• získat podrobné informace o existujících požadavcích na autorizaci,

• číst, vytvářet, mazat nebo aktualizovat existující požadavky,

• posunovat existující požadavky na autorizaci ve schvalovacím procesu s pomocí některé z těchto akcí: odeslání, schválení, odvolání, zrušení, uzavření nebo znovuotevření,

• získat seznam očekávaných výdajů v požadavku,

• číst, vytvářet, mazat nebo aktualizovat očekávané výdaje pro požadavek,

• získat informace od pobočky cestovní kanceláře.

Další informace budou k dispozici po vydání Concur Request API v4.0 v poznámkách k verzi na platformě vývojářů: https://developer.concur.com/tools-support/release-notes/index.html (pouze v angličtině)

Pozadí změny: SAP trvale významně investuje do API a nástrojů zjednodušujících end-to-end integraci.

V SAP Concur jsme přesvědčeni, že otevřený ekosystém rozšiřuje vaše obzory. Otevřený ekosystém dynamicky propojuje vaše interní systémy, výdaje a data partnerů a na tomto základě vám přináší vysoce užitečné informace, díky nimž může ještě lépe řídit a spravovat svůj podnik.

V části Přehled prozkoumejte, co všechno API dovedou, a poznejte, jak by mohly pomoci zjednodušit některé vaše stávající procesy jako například:

• automatické vytváření cestovních příkazů Concur pro školení schválená vaším personálním systémem, která se konají mimo váš podnik,

• vystavování požadavků na autorizaci, které čekají na schválení, ve widgetu „Manažer“ na vašem interním firemním portálu.

V další verzi plánujeme do API doplnit další možnosti.

Oprávnění: Kromě stávajících oprávnění na úrovni uživatelů bude Concur Request API v4.0 spravovat autorizaci pro oprávnění na úrovni firmy. Tím umožníme našim klientům nebo partnerům, aby s pomocí jednoho tokenu/oprávnění pracovali s modulem Request za všechny firemní uživatele.

Účel/výhody pro klienty: Tato rozšíření nabídnou širší možnosti pro vývojáře využívající platformu Concuru s modulem Request.

Concur Open je stavový panel služby SAP Concur, kde se v reálném čase zobrazují výpadky a incidenty ve vybraných službách SAP Concur a všech datových centrech. Concur Open zobrazuje aktuální stav služby a historii incidentů za posledních 20 dnů.

V některé z dalších verzí budou do panelu Concur Open přidány nové funkce. Uživatelé budou mít dál přístup k panelu Concur Open a možnost zobrazit si dostupnost služeb Concur. Navíc se však uživatelé SAP Concur budou moci přihlašovat do Concur Open a:

• zobrazit si stav služeb a datového centra specifického pro jejich firmu,
• přistupovat k možnostem odběru zpráv týkajících se incidentů, které mají dopad na služby specifické pro jejich společnost,
• zobrazit si historii služeb za poslední dva roky, včetně detailních analytických informací o hlavních příčinách incidentů a akcích podniknutých systémem SAP Concur při těchto incidentech.

Účel / výhody pro klienty: Zákazníci využívají Concur Open k monitorování výpadků, stavu a dostupnosti služeb SAP Concur. Tato nová funkce poskytne zákazníkům personalizované zobrazení stavu a dostupnosti jejich služeb. Cílem systému SAP Concur je poskytovat přesnější a transparentnější přehled o incidentech a výpadcích.

Odkaz Prohlášení o ochraně osobních údajů zpracovatele je k dispozici v zápatí stránek SAP Concur.

Zápatí se však nezobrazuje na všech stránkách SAP Concur. V takovém případě se může uživatel vrátit na domovskou stránku a kliknout na odkaz Prohlášení o ochraně osobních údajů zpracovatele tam.

SAP Concur na červenec také plánuje přidání odkazu na Prohlášení o ochraně osobních údajů zpracovatele do nápovědy online.

SAP Concur oznámil ukončení podpory pro FTP v prostém textu jako prostředek přenosu dat z/do řešení SAP Concur.

Přenos prostého textu přes FTP není zabezpečený protokol, a jeho zabezpečení je snadno napadnutelné. Od 1. září 2018 nasadí oddělení SAP Concur Operations aktualizaci zabezpečení infrastruktury přenosu souborů, která omezí přenos prostého textu přes FTP. Tato změna je součástí naší neustálé snahy o zajištění bezpečnosti dat našich zákazníků a splnění kontrolovaných bezpečnostních požadavků SAP Concur Trust Platform.

Další informace naleznete v dokumentu Plain Text FTP Retirement FAQ (pouze v angličtině).

Co to znamená – uživatelská zkušenost: Po 1. září 2018 nebude systém SAP Concur Filemover akceptovat nahrávání typů souborů Zaměstnanec, Seznam, Účastník a ostatních importovaných souborů a dále stahování SAE a ostatních souborů výpisu, které používají FTP v prostém textu. To bude mít významný dopad na zákaznické používání produktů SAP Concur, jako je Concur Travel, Concur Expense a Concur Invoice, a dále na integrační činnosti v rámci finančních systémů zákazníků. Po 1. září 2018 již nebudou umožněny žádné výjimky.

Klientská upozornění

Seznam dílčích zpracovatelů je k dispozici zde: SAP Concur list of Subprocessors (pouze v angličtině)

S ostatními měsíčními poznámkami k verzi SAP Concur jsou k dispozici měsíční certifikace prohlížeče, dosavadní i plánované, dostupné prostřednictvím Novinky – edice Professional.