Nápověda ke správě Concur Invoice edice Professional

Požadavky edice Professional – souhrn pro správce – říjen 2020

Původní příspěvek

Souhrny poznámek k verzi

Položky v této části jsou souhrny poznámek k verzi pro tento měsíc. Poznámky k verzi edice Professional jsou dostupné prostřednictvím Novinky – edice Professional

NextGen UI pro Concur Request

**Probíhá** Aktualizované uživatelské rozhraní pro koncové uživatele Concur Request

Průběžný vývoj uživatelského rozhraní Concur Request je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro proces požadavku.

Zákazníci Concur Request si budou moct prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit ještě před datem povinného přechodu do produktivního provozu.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Request, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie nám kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Autentizace

**Probíhá** Ukončení podpory služby Director SAML a migrace na SAML v2

Tyto změny jsou součástí neustávajícího úsilí SAP Concur o zachování bezpečné autentizace.

Podpora služby Director SAML právě končí. Personál firemních cestovních kanceláří a SAP Concur brzy začne pomáhat zákazníkům, kteří nyní používají Director SAML, s migrací na SAP Concur SAML v2 SSO (SAML v2).

Klientům, kteří aktuálně používají Director SAML, doporučujeme co nejdříve přejít na SAML V2.

Ukončení podpory pro službu Director SAML je závislé na následujících požadavcích:

  • Technici SAP Concur a firemní cestovní kanceláře pomáhají stávajícím klientům SAP Concur s migrací ze služby Director SAML na SAML V2.
  • Všichni klienti, kteří nyní spoléhají na službu Director SAML, již migrovali z Director SAML na SAML V2.

Přechod z Director SAML na SAML V2 vyžaduje následující obecné kroky:

  • Klient určí správce, který bude správcem SSO, a přiřadí mu odpovídající oprávnění/roli.
  • Správce SSO koordinuje své kroky při získávání metadat SP SAP Concur s technikem SAP Concur.
  • Správce SSO nakonfiguruje nastavení SSO u poskytovatele identit na základě informací z metadat SP.
  • Správce SSO získá od poskytovatele identit jeho metadata a předá je technikovi SAP Concur.
  • Správce SSO přidá několik testovacích uživatelů a otestuje nové připojení s SSO.
  • Po úspěšném otestování společnost zavede SSO u svých uživatelů SAP Concur.

Více informací o migraci na SAML v2 viz SSO Service: Overview Guide (pouze v angličtině) a Shared: SSO Management Setup Guide (pouze v angličtině).

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

**Probíhá** Ukončení podpory HMAC a migrace na SAML v2 a samoobslužný nástroj SSO

Tyto změny jsou součástí neustávajícího úsilí SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá zákazníkům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

V listopadu 2020 plánuje SAP Concur představit samoobslužný nástroj, který administrátorům na straně klienta umožní nastavit připojení SAML v2 bez nutnosti zásahu ze strany zástupce podpory SAP Concur.

Ukončení podpory HMAC bude probíhat ve dvou fázích:

1. FÁZE:

  • Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.
  • Klienti začnou testovat autentizaci pomocí SAML v2.
  • Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.
  • Jakmile bude samoobslužný nástroj SSO k dispozici, zákazníci budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení provozu nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.
  • Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

  • Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.
  • Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Dokumentace

Concur Request: Přejmenování příručky pro nastavení integrace firemních cestovních kanceláří

Obsah příručky k integraci, výhodám a pokynům Concur Request & Travel se stal součástí příručky Concur Request: TMC Integration Setup Guide.

Po přidání těchto informací do příručky pro nastavení, jsme dosavadní příručku Concur Request: TMC Integration Setup Guide přejmenovali na Concur Request: Travel and TMC Integration Setup Guide. Kromě toho došlo také k přejmenování souboru Req_SG_TMC.pdf na Req_SG_Travel_and_TMC.pdf.

Účel / výhody pro klienty: V této aktualizaci jsou shrnuté informace o integraci Concur Travel a Concur Request, což je pro uživatele pohodlnější.

Aktualizace přenosu souborů

**Probíhá** Migrace starších souborů SAP Concur

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP vlastní bezpečnější subsystém pro přenosy souborů SAP Concur.

SAP začne migrovat entity SAP Concur, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces někdy během roku 2020. Po dokončení této migrace zaznamenají klienti toto vylepšení:

  • Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

  • st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Z přenosu souborů pro zákazníky a dodavatele se odebrala podpora dvou šifrování SSH (13. října)

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v řešeních SAP Concur. Pro naše zákazníky a prodejce, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, zavádíme změny, jež zvýší zabezpečení těchto přenosů.

Od 13. října 2020 bude u přenosu souborů odebrána podpora následujících šifrování přenosu SSH:
  • 3des-cbc
  • blowfish-cbc

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

  • st.concursolutions.com
  • st-eu.concursolutions.com

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

Platforma SAP Concur

**Probíhá** Vyřazení a ukončení provozu stávajících API Concur Request (v1.0, v3.0, v3.1) (1. června 2021)

SAP bude v následující verzi (jejíž spuštění je plánováno na 1. června 2021) ukončovat provoz stávajících API Concur Request (v1.0, v3.0 a v3.1) v souladu Politikou životního cyklu a vyřazování API SAP Concur. Tato API jsou nahrazena API Concur Request v4. SAP již po vyřazení nebude tato API podporovat.

Konec provozu API v1.0, v3.0 a v3.1 bude zahájen tři měsíce po vyřazení těchto API. Konkrétní data konce provozu jsou závislá na migraci API konkrétního klienta.

Časová osa API v1.0, v3.0, v3.1:

  • Ukončení podpory – 1. března 2020 - 31. května 2021
  • Vyřazení – 1. června 2021 - 30. listopadu 2021
  • Ukončení provozu – začíná po 3 měsících neaktivity ve stavu vyřazení

Účel / výhody pro klienty: API Concur Request v1.0, v3.0 a v3.1 podporují pouze předchozí metodu autentizace, která neuplatňuje nejlepší postupy zabezpečení a nesplňuje standardy Oauth2. Předchozí verze API Concur Request navíc poskytovaly jen omezené možnosti posouvání požadavku ve schvalovacím procesu a možnosti správy vlastních polí jednoduchých a propojených seznamů. Nová API Concur Request v4 tyto problémy řeší.

SAP dále spustil projekt zpětné kompatibility mezi aktuálními API Concur Request a novými API Concur Request v4 (mimo kompatibilitu s ISO), aby bylo možné drtivou většinu případů použití spravovaných v předchozích verzích spravovat i v API Concur Request v4.

Souhrny plánovaných změn

Položky v této části jsou souhrny změn, které jsou plánovány do dalších verzí. SAP si vyhrazuje právo odložit implementaci veškerých zde uvedených rozšíření/změn, případně tuto implementaci zcela vypustit.

Tento měsíc neplánujeme žádné změny.

Klientská upozornění

Položky v této sekci poskytují referenční materiál pro všechny klienty.

Dílčí zpracovatelé nepropojení se SAP Concur

Seznam dílčích zpracovatelů je k dispozici zde: SAP Concur list of Subprocessors (pouze v angličtině)

Měsíční certifikace prohlížeče

Měsíční certifikace prohlížeče (aktuální i plánované) jsou společně s ostatními měsíčními poznámkami k verzím SAP Concur k dispozici v Novinkách – edice Professional.