Nápověda ke správě Concur Invoice edice Professional

Výdaje edice Professional – souhrn pro správce – listopad 2020

Původní příspěvek

Souhrny poznámek k verzi

Položky v této části jsou souhrny poznámek k verzi pro tento měsíc. Poznámky k verzi edice Professional jsou dostupné prostřednictvím Novinky – edice Professional.

Autentizace

**Probíhá** Ukončení podpory služby Director SAML a migrace na SAML v2

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora služby Director SAML právě končí. Personál firemních cestovních kanceláří a SAP Concur brzy začne pomáhat zákazníkům, kteří nyní používají Director SAML, s migrací na SAP Concur SAML v2 SSO (SAML v2).

Klientům, kteří aktuálně používají Director SAML, doporučujeme co nejdříve přejít na SAML V2.

Ukončení podpory pro službu Director SAML je závislé na následujících požadavcích:

  • Technici SAP Concur a firemní cestovní kanceláře pomáhají stávajícím klientům SAP Concur s přechodem ze služby Director SAML na SAML V2.

  • Všichni klienti, kteří nyní spoléhají na službu Director SAML, již migrovali z Director SAML na SAML V2.

Přechod z Director SAML na SAML V2 vyžaduje následující obecné kroky:

  • Klient určí správce, který bude působit jako správce SSO, a přiřadí mu odpovídající oprávnění/roli.

  • Správce SSO koordinuje své kroky při získávání metadat SP SAP Concur s technikem SAP Concur.

  • Správce SSO nakonfiguruje nastavení SSO u poskytovatele identit na základě informací z metadat SP.

  • Správce SSO získá od poskytovatele identit jeho metadata a předá je technikovi SAP Concur.

  • Správce SSO přidá několik testovacích uživatelů a otestuje nové připojení s SSO.

  • Po úspěšném otestování zavede společnost SSO u svých uživatelů SAP Concur.

Více informací o přechodu na SAML v2 viz SSO Service: Overview Guide (pouze v angličtině) a Shared: SSO Management Setup Guide (pouze v angličtině).

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

**Probíhá** Ukončení podpory HMAC a migrace na SAML v2 a samoobslužný nástroj SSO

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá zákazníkům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

Od listopadové verze, která je cílena na 14. listopadu, zajistí SAP Concur samoobslužnou možnost přihlašování pomocí Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Ukončení podpory HMAC bude probíhat ve dvou fázích:

1. FÁZE:

  • Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

  • Klienti začnou testovat autentizaci pomocí SAML v2.

  • Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

  • Jakmile bude samoobslužný nástroj SSO k dispozici, zákazníci budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení podpory nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

  • Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

  • Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

  • Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Samoobslužná možnost přihlášení pomocí SSO (Single Sign-On)

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Od listopadové verze přidává SAP Concur k produktům SAP Concur samoobslužný nástroj přihlašování pomocí Single Sign-On (SSO). Tento nový nástroj umožní klientům nastavit přihlašování pomocí SSO pro svou organizaci bez pomoci podpory SAP Concur. Přihlášení SSO aktuálně podporují moduly Concur Expense, Concur Invoice, Concur Request a Concur Travel.

Přihlašování pomocí SSO umožňuje uživatelům přístup k více aplikacím pomocí jediné sady přihlašovacích údajů. V současnosti existují dva způsoby přihlášení do SAP Concur:

  • uživatelským jménem a heslem,

  • pomocí SSO s přihlašovacími údaji od poskytovatele identity (IdP), kterými mohou být například přihlašovací údaje uživatele v rámci jeho organizace.

Nový samoobslužný nástroj přihlašování pomocí SSO případně nahradí existující proces konfigurace SSO a umožní tak klientům implementovat SSO v jejich organizaci. Stávající konfigurace SSO i nový samoobslužný nástroj pro SSO budou k dispozici, dokud všichni nepřejdou na nový nástroj přihlašování pomocí SSO.

Nový samoobslužný nástroj přihlašování pomocí SSO bude zahrnovat tyto funkce:

  • samoobslužnou možnost nastavení SSO pro organizaci, tato funkce bude automaticky k dispozici všem klientům,

  • novou službu SAP Concur SAML v2 SSO (SAML v2), která splňuje SAML 2.0 a je současným odvětvovým standardem,

  • šifrovaná tvrzení SAML, která splňují nároky na ochranu soukromí a zabezpečení,

  • vynucení SSO na úrovni celé společnosti (k dispozici je i možnost vybrat SSO jako volitelné),

  • možnost uploadovat metadata více poskytovatelů identity (IdP),

  • možnost stahovat metadata poskytovatele služby SAP Concur.

Účel / výhody pro klienty: Tato funkce zajistí klientům SAP Concur samoobslužnou možnost nastavení SSO. Současně také představuje volbu pro stávající klienty, kteří musí ručně přejít na novou službu SAML v2, aby mohli spravovat SSO pro své uživatele.

Kontakty na autorizovanou podporu

Online plánování pro podporu SAP Concur

Podpora SAP Concur implementovala funkci plánování, která kontaktním osobám autorizované podpory dovolí naplánovat schůzku s technikem podpory.

Účel / výhody pro klienty: Online plánování usnadňuje kontaktním osobám autorizované podpory naplánovat schůzku s technikem podpory SAP Concur.

Asistent pro výdaje

Delegáti mohou dostávat e-maily od Asistenta pro výdaje (16. listopad)

Když se od 16. listopadu 2020 výkaz automaticky vytvoří v Asistentu pro výdaje, delegáti s příslušnými oprávněními dostanou kopii týdenních e-mailů se souhrnem výkazů.

Účel / výhody pro klienty: Touto aktualizací se delegátům rozšíří funkčnost, protože budou mít možnost dostávat e-maily se souhrnem výkazů.

Expense Pay

(Egypt) Aktualizované pole Číslo bankovního účtu

Kvůli změně egyptského bankovního systému změnil Concur Expense pole Číslo bankovního účtu takto:

  • Omezení počtu znaků pole se zvýšilo z 20 znaků na 29.

Účel / výhody pro klienty: Po této změně budou moci uživatelé zadat číslo IBAN do svého profilu, a tím zajistit, aby v egyptském bankovním systému nedocházelo k odmítání plateb.

Aktualizace přenosu souborů

**Probíhá** Migrace starších souborů SAP Concur

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur začne migrovat entity, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces někdy během roku 2020. Po dokončení této migrace zaznamenají klienti toto vylepšení:

  • Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

  • st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Z přenosu souborů pro zákazníky a dodavatele se odebrala podpora dvou šifrování SSH (13. října)

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v řešeních SAP Concur. Pro naše zákazníky a prodejce, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, zavádíme změny, jež zvýší zabezpečení těchto přenosů.

Od 13. října 2020 bude u přenosu souborů odebrána podpora následujících šifrování přenosu SSH:
  • 3des-cbc

  • blowfish-cbc

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

  • st.concursolutions.com

  • st-eu.concursolutions.com

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

NextGen UI

**Probíhá** Aktualizované uživatelské rozhraní pro koncové uživatele Concur Expense

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníci používající Concur Expense si mohou prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit, ještě než bude povinné.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Stvrzenky

Integrace stvrzenek Fapiao pro Čínu (9. prosince)

Od 9. prosince 2020 bude k dispozici možnost zachycovat a nahrávat elektronické stvrzenky fapiao do Concur Expense. Funkce integrace stvrzenek Fapiao umožňuje zákazníkům k výdajům přikládat elektronické stvrzenky fapiao v souladu s čínskými právními předpisy.

Stvrzenky fapiao jsou oficiální stvrzenky povinné pro obchodní transakce, náhrady zaměstnancům a srážky DPH. Stvrzenku fapiao vydává úřad State Taxation Administration Čínské lidové republiky prostřednictvím obchodníka.

Funkce je dostupná pro nové i stávající zákazníky se sídlem v Číně a je implementovaná do čínského datového centra. Jiných datových center se tentokrát nedotkne.

Funkce zahrnuje:

  • Nabídku elektronického řešení pro stvrzenky fapiao v souladu s požadavky úřadu State Taxation Administration Čínské lidové republiky prostřednictvím obchodníka.

  • Poskytování efektivního zpracování náhrad a vykazování, které zkracuje potřebný čas jednotlivých úloh

  • Nabídku zachycení stvrzenek fapiao bez DPH a jiných dokumentů, jako jsou vlakové jízdenky, stvrzenky fapiao za taxi a oficiální letenky podle itineráře

  • Zvýšení efektivity zachycování a slučování více dokumentů do jedné transakce s elektronickou stvrzenkou

  • Zobrazení informací fapiao ve vlastních polích v Concur Expense, s nimiž vám pomůže kouč pro implementaci SAP

Další informace viz webové stránky úřadu State Taxation Administration of the People's Republic of China.

Zachycování stvrzenek Fapiao

K zachycení úředních kopií původních papírových stvrzenek musejí uživatelé použít mini program SAP Concur, který je součástí mobilní aplikace WeChat™. Zákazníci mohou také nahrávat informace fapiao z peněženky WeChat. Uživatel pořídí obrázek papírové stvrzenky v mobilní aplikaci. Mobilní aplikace zachycený obrázek ihned nahraje k poskytovateli ověření třetí strany. V mobilní aplikaci se uživateli zobrazí zpráva o úspěšném nebo neúspěšném odeslání.

Po ověření zachyceného obrázku se v mini aplikaci SAP Concur v programu WeChat na elektronické stvrzence fapiao zobrazí razítko Ověřeno, které potvrzuje, že je elektronická stvrzenka fapiao ověřená.

Concur Expense odešle standardní účetní extrakt (SAE) společně s detaily stvrzenky fapiao do různých systémů SAP pro správu DPH k zpracování a vykazování do čínského souborového daňového systému .

Zachycené stvrzenky fapiao se zobrazí uživatelům v Concur Expense v nabídce Dostupné výdaje, Dostupné stvrzenky a v seznamu výdajů, stejně jako všechny ostatní stvrzenky.

Účel / výhody pro klienty: tato funkce poskytuje možnost používat nepapírové stvrzenky, které splňují požadavky a předpisy pro konverzi papírových daňových dokladů na digitální platné ve Španělsku.

Zabezpečení

Upozornění na škodlivé domény

Následující tabulka obsahuje seznam možných škodlivých domén. Tento seznam není vyčerpávající, má být počátečním varováním před existencí možných podvodných webů, které používají některé falešné odvozeniny značky řešení SAP Concur v rámci názvu domény.

Škodlivé domény
concursupport.com conchur.com congur.com concus.com
concurhr.com conbur.com conur.com concur.red
concurlogin.com soncur.com concur.one cconcur.com
concur.vip concue.com confur.com concur.social
conchr.com concut.com boncur.com concur.nz
concurr.com concur.ae concor.com oncur.com
concure.com conciur.com concur.me concuur.com
concura.com concur.is concur.digital cioncur.com
cooncur.com concur.consulting concar.com concur.solutions
concurl.com concur.tech concur.pro concurf.com
concurb.com concur.biz concur.gr cponcur.com
concurn.com concur.design concir.com cponcup.com
concuri.com cuncur.com cancur.com concru.com
concurs.com concur.cm voncur.com cpncur.com
concurz.com concur.cc concwr.com connectconcur.com
concuir.com concr.com comncur.com concur.jp
doncur.com concur.sk concur.ch colcur.com
conccur.com condur.com concur.so concer.com
concur.store concur.bz concur.be conaur.com
concur.az concur.by cencur.com coincur.com
cocur.com consur.com corcur.com cocnur.com

Co má zákazník dělat?

V souvislosti s prací s řešeními SAP Concur by se zákazníci měli těmto doménám vyhýbat. I když některé domény mohou být registrované, doporučuje se zvýšená opatrnost.

Účel / výhody pro klienty: Toto upozornění zajistí trvalou bezpečnost našich produktů a služeb.

Aktualizováno: Ukončení podpory nedostatečně zabezpečených protokolů a šifer v profilech SSL klientu F5 pro VIP (7. října)

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Na začátku října zjistil tým počítačových sítí SAP Concur, že konfigurace systému Content Delivery System blokuje po nějakou dobu protokoly v následujícím seznamu.

Upozornění zákazníkům, kterým bychom provedli změnu našeho profilu F5 Client SSL, bylo zbytečné, protože tyto aspekty existujícího profilu byly ve skutečnosti nedostupné. SAP Concur provedl změny profilu F5 Client SSL také 7. října v zájmu zachování profilu se silným zabezpečením.

To znamená, že pro zákazníky nevzniklo nic nového, protože následující protokoly již byly zablokovány dříve:

  • SSL v2

  • SSL v3

  • TLS v1.0

  • TLS v1.1

  • způsob šifrování 3DES

Účel / výhody pro klienty: Tato aktualizace zajistí trvalou bezpečnost našich produktů a služeb.

Uživatelské rozhraní

Aktualizace států a popisků států

Instance státu nebo států v uživatelském rozhraní se aktualizují na Stát/region a Státy/regiony.

Účel / výhody pro klienty: Změna bude výhodná pro možnost globálního používání.

Souhrny plánovaných změn

Položky v této části jsou souhrny změn, které jsou plánovány do dalších verzí. SAP Concur si vyhrazuje právo odložit implementaci veškerých zde uvedených rozšíření/změn, případně tuto implementaci zcela vypustit.

DŮLEŽITÉ: Tyto plánované změny nemusí představovat všechna chystaná vylepšení a úpravy v produktech a službách SAP Concur. Plánované změny, které se týkají více produktů nebo služeb SAP Concur, jsou společně popsány ve zvláštním dokumentu. Seznamte se s dalšími souhrny správce k plánovaným změnám v Plánované změny v produktech edice Professional – souhrn pro správce – listopad 2020.

API

**Plánované změny** Volání funkce Launch External URL v4 – nové

Volání Launch External URL v4 umožňuje, aby Concur Expense zobrazil pole s připojeným tlačítkem, které po kliknutí spustí nové okno prohlížeče. Toto okno kontroluje konektor aplikace vytvořený třetí stranou – vývojářem nebo klientem. Konektor aplikace je webový server, který v daném okně prezentuje informace.

Účel / výhody pro klienty: Volání Launch External URL v4 umožňuje klientům a vývojářům z jiných společností rozšiřovat funkce platformy SAP Concur a poskytuje prostředky k vývoji vlastních uživatelských interakcí a přístup k funkcím externích systémů.

Volání Launch External URL v4 bude k dispozici v Concur Expense v mobilní aplikaci SAP Concur a v uživatelském rozhraní NextGen UI na úrovni hlavičky výkazu, výdajové položky a přidělení, takže funkce bude proti minulé verzi k dispozici na více místech. Volání Launch External URL v4 nabídne více výhod pro zabezpečení. Bude například využívat nejnovější způsoby autentizace API SAP Concur. Volání Launch External URL v4 nabídne i více parametrů a bude využívat pokročilejší API SAP Concur v4.

Účastníci

**Plánované změny** Rozšířené hledání účastníků – zaměstnanců

Tyto změny se týkají také uživatelského rozhraní NextGen UI.

Uživatelé, kteří hledají zaměstnance, aby je přidali jako účastníky výdaje, budou mít brzy k dispozici další možnosti filtrování pro zúžení výsledků vyhledávání. Identifikace zaměstnanců tak bude přesná a efektivní.

V současnosti můžete mít při hledání zaměstnanců potíže, protože jsou k dispozici jen dvě vyhledávací pole, jméno a příjmení.

Po této aktualizaci bude ve výchozím zobrazení hledání účastníků – zaměstnanců automaticky zobrazen i filtr e-mailové adresy a státu.

Aktualizace této funkce přináší následující výhody:

  • Přesná identifikace zaměstnanců, odlišení zaměstnanců, kteří mají stejné jméno a příjmení

  • Vyšší efektivita hledání zaměstnanců díky filtrům, které pomáhají zúžit výsledky vyhledávání

  • Zjednodušení správy účastníků z řad zaměstnanců tím, že již nebude nutné k aktualizaci dat účastníků typu SYSEMP používat import zaměstnanců

  • Možnost při hledání účastníků hledat i mezi neaktivními zaměstnanci

Účel / výhody pro klienty: Tato aktualizace zefektivní hledání účastníků z řad zaměstnanců a zjednoduší správu účastníků z řad zaměstnanců tím, že již nebude nutné k aktualizaci dat účastníků typu SYSEMP používat import zaměstnanců.

Oznámení pro klienty

Položky v této sekci poskytují referenční materiál pro všechny klienty.

Dílčí zpracovatelé nepropojení se SAP Concur

Seznam dílčích zpracovatelů je k dispozici zde: SAP Concur list of Subprocessors (pouze v angličtině)

Měsíční certifikace prohlížeče

Měsíční certifikace prohlížeče (aktuální i plánované) jsou společně s ostatními měsíčními poznámkami k verzím SAP Concur k dispozici v Novinkách – edice Professional.