Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá zákazníkům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Ukončení podpory HMAC zahrnuje dvě fáze:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

• Klienti začnou testovat autentizaci pomocí SAML v2.

• Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

• Klienti budou v poznámkách k verzi informováni o oficiálním termínu ukončení podpory HMAC. Po oficiálním termínu ukončení podpory nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

• Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

• Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

• Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Centrální sladění

Nová služba spárování je dostupná pro Centrální sladění, které k vylepšení porovnání sazeb používá klíčové referenční body v přenosu transakcí karty a vlastní pole. Tato služby umožňuje každé kartě používat jednu ze čtyř strategií spárování:

• Sladit podle zaměstnance – Toto je výchozí metoda spárování před pokynem této nové služby pro klienty, kteří používají Concur Expense bez Concur Request. Tato strategie založená na zaměstnancích hledá ID zaměstnance v konfigurovaném poli. Je to výchozí strategie (ne nová) pro klienty, kteří používají Concur Expense bez Concur Request.

• Sladit podle zaměstnance (rozšířeno) – Tato strategie přesahuje metodu Sladit podle zaměstnance tím, že pokračuje v procházení všech vlastních polí a finančních dat a spáruje je s platným jedinečným cílovým ID.

• Sladit podle žádosti – Toto je výchozí metoda spárování před pokynem této nové služby pro klienty, kteří používají Concur Expense bez Concur Request. Tato strategie založená na žádosti hledá ID žádosti v konfigurovaném poli. Je to výchozí strategie (ne nová) pro klienty, kteří používají Concur Expense s Concur Request.

• Sladit podle žádosti (rozšířeno) – Tato strategie přesahuje metodu Sladit podle žádosti tím, že pokračuje v procházení všech vlastních polí a finančních dat a spáruje je s platným jedinečným cílovým ID.

Výkazy výdajů z Concur Request

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Dvě nová nastavení v Concur Request mohou oovlivnit Concur Expense:

• Automaticky vytvořit výkaz - Výkazy výdajů se automaticky vytvářejí ze schválených požadavků na základě počátečního data požadavku.

• Vytvořit výkaz z požadavku s očekávanými výdaji - Výkazy výdajů vytvořené z požadavku mohou volitelně vytvářet výdaje založené na očekávaných výdajících požadavku.

Cesta k těmto nastavením je Správa > Požadavek > Firemní politiky požadavků.

Obchodní účel / výhody pro klienty: Správcem pro Concur Request může být jiná osoba, než je správce pro Concur Expense, proto tyto poznámky k verzi informují správce Concur Expense o těchto nových nastaveních.

Další informace najdete v dokumentu Concur Request Professional Release Notes (pouze v angličtině).

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.

• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.

• V požadavcích na reset hesel SFTP se vyžaduje, aby klienti poskytli při autentizaci klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces v období od aktuálního data do 31. července 2021. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur klientům doporučuje používat při přenosech souborů bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel/výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Lokalizace

SAP Concur mění od červnové verze následující pojmy ve verzi uživatelského rozhraní SAP Concur v brazilské portugalštině, aby byly překlady termínu Cash Advance (záloha) konzistentní:

Obchodní účel / výhody pro klienty: Po těchto revizích budou překlady v brazilské portugalštině přesnější a rozhraní pro uživatele přehlednější.

Různé

V rámci naší celkové strategie cloudové platformy implementuje společnost SAP důslednější konvence pro pojmenování adres URL pro připojení k řešením SAP Concur na základě datového centra. Uživatelé budou mít i nadále přístup na stránku www.concursolutions.com a budou v rámci procesu přihlášení automaticky přesměrováni na správnou adresu URL nebo jednotné přihlášení (SSO).

Další informace o naší celkové strategii cloudové platformy najdete v dokumentu SAP Concur Cloud Platform Strategy FAQ (pouze v angličtině).

Není plánováno žádné přesouvání dat zákazníků z regionálních datových center v Severní Americe a v oblasti Evropy, Středního východu a Afriky (EMEA) před, během a ani po této změně.

CHYSTÁNO NA POLOVINU ČERVNA 2021

• SAP nasadí URL us.concursolutions.com. Funkčně je identická se stávající URL www.concursolutions.com.

• SAP nasadí URL eu.concursolutions.com. Funkčně je identická se stávající URL eu1.concursolutions.com.

CHYSTÁNO NA POLOVINU ČERVNA 2021

• SAP nasadí URL us2.concursolutions.com a eu2.concursolutions.com a plánuje, že tyto URL budou používány pro budoucí migraci zákazníků na cloudovou platformu AWS.

  Další informace najdete v dokumentu SAP Concur Cloud Platform Strategy FAQ (pouze v angličtině).

• SAP aktualizuje URL www.concursolutions.com, aby automaticky přesměrovávala uživatele na příslušnou URL nebo SSO. Uživatelé budou přesměrováni na své zavedené domácí datové centrum (například eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com nebo us2.concursolutions.com). Není plánováno žádné přesouvání dat zákazníků z regionálních datových center v Severní Americe a v oblasti Evropy, Středního východu a Afriky (EMEA) před, během a ani po této změně.

OMEZENÍ PŘÍSTUPU / SEZNAMY POVOLENÝCH ADRES

Klienti někdy ve své firemní síti omezují nebo filtrují přístup k určitým adresám URL. Může se stát, že budou muset aktualizovat svoji konfiguraci, aby uživatelům umožnili přístup k novým URL. Například klienti, kteří mají nakonfigurovaný seznam povolených adres URL, pravděpodobně budou muset do seznamu přidat nové URL. Informace z poznámek k vydání této verze byste měli předat technickému oddělení, aby jeho pracovníci mohli provést příslušné kroky a povolit přístup k novým adresám URL.

Obchodní účel / výhody pro klienty: Tato změna podporuje budoucí konzistenci adres URL ve všech globálních regionech, jakož i centrální adresu URL, která uživatele přesměruje do příslušného datového centra.

NextGen UI

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníci používající Concur Expense si mohou prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit, ještě než bude povinné.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Zabezpečení

SAP nasazuje bezpečnostní protokol pro e-maily Domain-based Message Authentication (DMARC) pro všechny e-maily odeslané ze SAPu. V důsledku toho některé e-maily odeslané z organizací SAP Concur již nebudou odeslané z kořenové domény @sap.com, ale ze subdomény sap.com, například @example.sap.com, kde „example“ je subdoména.

Pokud má vaše firma seznam povolených e-mailových adres, můžete ho aktualizovat a přidat do něj e-maily z následujících subdomén, abyste mohli přijímat e-maily odeslané z kořenové domény sap.com a ze subdomén kořenové domény sap.com:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Pokud to interní konfigurace umožňuje, přidejte doménu @*sap.com. Omezíte tím nutnost případných budoucích úprav, protože povolíte všechny e-maily z domény sap.com a ze subdomén této domény. Příklad: když seznam zahrnuje doménu @*sap.com, nemusíte už přidávat subdomény @info.sap.com a @mail.sap.com. Doména @*sap.com je v sobě zahrnuje.

Tato změna nebude mít vliv na následující typy e-mailové komunikace prováděné z řešení SAP Concur:

• Vzájemná e-mailová komunikace, kterou vedete s týmem péče o zákazníky SAP Concur nebo ostatními zástupci SAPu. Tyto e-maily budou nadále přicházet z domény @sap.com.

• Systémové e-maily (například schvalování výkazů výdajů a rezervace cest), které přicházejí z domén concursolutions.com, tripit.com a ostatních produktů a řešení SAP Concur.

• Aktualizace od podpory SAP Concur (například případová upozornění).

Obchodní účel / výhody pro klienty: Kompatibilita s DMARC zajišťuje vyšší bezpečnost u e-mailů posílaných ze SAPu zákazníkům.

Správa webových služeb

Od 31. srpna 2021 bude muset mít uživatelské jméno a heslo asociované s konektorem aplikace alespoň 10 znaků (a ne více než 50 znaků). Aby nedošlo k přerušení volání prostřednictvím připojení aplikace, musí být uživatelská jména a hesla, která nesplňují tyto požadavky, aktualizována do 31. srpna 2021.

Uživatelská jména a hesla pro připojení aplikace může aktualizovat libovolný správce s rolí Správa společnosti nebo Správa webových služeb.

Obchodní účel / výhody pro klienty: Vynucování požadavků na délku hesla a uživatelského jména zvyšuje bezpečnostní standardy pro volání prováděná prostřednictvím konektoru aplikace.

Pravidla auditu

Správci budou moci konfigurovat pravidla auditů na základě hodnoty data v poli Datum certifikace obrázku. Po nakonfigurování pravidla auditu budou moci správci porovnat datum časového záznamu na stvrzence s datem výdajové transakce a odeslat výstrahy uživatelům/skupinám a zastavit přísun výkazů výdajů, pokud nebudou splněny předpisy.

Aktuálně je Datum certifikace obrázku datum časového razítka e-Bunsho používaného v Japonsku.

Pokyny ohledně pole Datum certifikace obrázku:

• Výpočet pole je založen na kalendářním dnu (logika pracovního dne se zde neuplatňuje).

• Data použitá ve výpočtu čísla dne jsou založena na časovém pásmu GMT. Doporučujeme vytvářet pravidla auditu na počet dní o jeden den menší než je požadováno, aby se vykompenzoval časový rozdíl mezi časovými pásmy GMT a JST.

• Pravidla auditu a ověření shody budou založena na informacích zadaných uživatelem pro datum transakce. Protože uživatelé mohou upravovat data transakcí, nesou odpovědnost za zajištění správnosti data transakce na základě informací o stvrzence.

• Správci budou mít možnost vytvářet více pravidel auditu pro porovnání data transakce s datem časového záznamu stvrzenky.

Toto pole bude dostupné pro nové i stávající klienty.

Tato funkce bude nasazena ve 3. čtvrtletí 2021.

Obchodní účel / výhody pro klienty: Konfigurace pravidel auditu pro toto pole umožní zredukovat manuální kontroly, které jsou zapotřebí pro porovnání počtu kalendářních dnů mezi datem transakce výkazu výdajů a datem časového razítka stvrzenky.

Karty

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Tato funkce umožňuje uživatelům, kteří přešli na uživatelské rozhraní NextGen UI pro Concur Expense (NGE), používat možnost Přesměrovat prostředky. Možnost Přesměrovat prostředky byla aktualizována, má nový vzhled a logičtější umístění v rámci procesu odeslání výkazu výdajů. Rozšířili jsme uživatelské rozhraní o nové prvky a funkcí zasílání zpráv, ale základní funkce přesměrování prostředků na platbu kartou zůstaly stejné.

Možnost Přesměrovat prostředky umožňuje zaměstnanci „přesměrovat“ platby, které by mu platila společnost, tak, že budou rovnou placeny poskytovateli karty jménem zaměstnance. Tuto možnost má k dispozici pouze zaměstnanec s kartou Účtováno jednotlivci/placeno společností, u něhož se očekává, že bude poskytovateli karty přímo platit za osobní výlohy.

Došlo mimo jiné i k následujícím vylepšením:

• Zadávání dat se ze záhlaví výkazu přesunulo na stránku Součty výkazu, která se zobrazí při odesílání výkazu. V nové podobě je přesměrování prostředků součástí procesu odesílání, takže je uživateli k dispozici v ten správný okamžik, kdy lze zjistit, jakou částku lze přesměrovat, a provést logickou volbu.

• Ze seznamu dostupných karet, které lze vybrat, jsou odfiltrovány neaktivní účty karet.

• Pokud se měna účtu karty liší od měny náhrady, zobrazí se směnný kurz a částka, aby mohl uživatel snáze zadat správnou částku v měně karty, která bude přesměrována.

Obchodní účel / výhody pro klienty: Funkce šetří uživatelův čas. Umožňuje přesměrování náhrad tak, aby pokrývaly osobní výdaje na kartě, když je odesílán přehled výdajů.

Funkce pomáhá správci programu firemních karet. Uživatelé mohou jednodušeji platit a stav jejich účtů je aktuální.

Výkazy výdajů

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Tato funkce umožní uživatelům vybrat větší počet výdajů a hromadně upravovat běžné prvky na všechny vybraných řádkách.

Obchodní účel / výhody pro klienty: Ve výkazech výdajů tato funkce eliminuje repetitivní zadávání dat. Vytváření výkazů je pak z hlediska uživatelů jednodušší.

Použití vozidla

SAP Concur pokračuje v práci na této změně. Tyto informace v příští verzi odstraníme. Až se tato změna přiblíží k datu uvolnění verze, objeví se tyto informace znovu v dokumentu Poznámky k verzi.

Různé

Od 1. Srpna 2021 se koncovým uživatelům Concur Expense při odeslání výkazu výdajů zobrazí nový průzkum.

V současnosti se po odeslání výkazu výdajů zobrazí zpráva, která žádá uživatele, aby svoji zkušenost ohodnotil jednou až pěti hvězdičkami. Od 1. srpna se po odeslání výkazu výdajů zobrazí krátký průzkum. Jeho prostřednictvím bude uživatel moci vyjádřit svoji zkušenost.

Obchodní účel / výhody pro klienty: Nový průzkum zprostředkuje lepší zpětnou vazbu. Produktové týmy SAP Concur na jejím základě stanoví priority a budou zlepšovat potřebné funkce.

Profil

Kanadským uživatelům, kteří v profilu na stránce Bankovní údaje zadají nebo upraví informace, se zobrazí nová pole. Některá z těchto nových polí budou povinná kvůli místním bankovním předpisům.

Tato změna se týká následujících polí:

• 1. řádek soukromé adresy (povinný)

• 2. řádek soukromé adresy (povinný)

• Město (povinné)

• Provincie (povinná)

• PSČ (povinné)

Obchodní účel / výhody pro klienty: Concur Expense musí obsahovat veškeré informace, které mohou být nutné ke zpracování plateb.

Standardní účetní extrakt

Ve standardním účetním extraktu (SÚE) může nyní být hodnotou pole PAID_DATE buď datum, kdy byl výkaz extrahován, nebo datum, kdy byla platba potvrzena. Plánujeme změnit SÚE (verze 2 a 3) tak, aby tímto datem bylo vždy datum, kdy byl výkaz extrahován, a nepřepisovat hodnotu datem, kdy bylo přijato potvrzení platby.

Další informace budou poskytovány v budoucích verzích těchto poznámek k verzi.

Účel / výhody pro klienty: Tato změna se zaměřuje na vylepšení analytických nástrojů a jiných případů použití pro každého, kdo se spoléhá na hodnotu v tomto poli.