Autentizace

Tyto změny jsou součástí neustávajícího úsilí SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Pracovníci firemních cestovních kanceláří a SAP Concur v současné době pomáhají zákazníkům používajícím HMAC s přechodem na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Ukončení podpory HMAC proběhne ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

• Klienti začnou testovat autentizaci pomocí SAML v2.

• Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

• Klienti budou v poznámkách k verzi informováni o oficiálním termínu ukončení podpory HMAC. Po oficiálním termínu ukončení podpory nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

• Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

• Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

• Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Karty

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Klienti, kteří přešli v Concur Expense na uživatelské rozhraní NextGen UI, nyní mají přístup k přehledům vyfakturovaných výkazů (Company Bill Statement, CBS). Změnil se vzhled přehledů vyfakturovaných výkazů a vlastníkovi nákupní karty se nyní přehledně zobrazují úlohy, které má provést. Rozšířili jsme uživatelské rozhraní o nové prvky a funkcí zasílání zpráv, ale základní funkce vytváření přehledů vyfakturovaných výkazů zůstaly stejné.

Rozšíření přehledů vyfakturovaných výkazů:

• Manuální vytvoření přehledu výkazů z dostupných výdajů

• Snížení počtu zobrazených nepřiřazených transakcí nákupních karet v dostupných výdajích (včetně případu, kdy není definovaný typ výdaje)

• Zlepšené zobrazení nepřiřazených transakcí nákupních karet pomocí nového filtru Všechny výdaje v dostupných výdajích, včetně zobrazení všech nákupních karet

• Přehlednější zasílání zpráv, které informují uživatele o tom, že výběry nelze přesunout do jediného výkazu

• Možnost zobrazení přehledu výkazů pro roli delegáta a zástupce

Další informace najdete v tématu NextGen UI for Concur Expense – End User Transition Guide (pouze v angličtině).

Obchodní účel / výhody pro klienty: Tato změna umožňuje dosavadním klientům, kteří používají přehledy vyfakturovaných výkazů, přejít na uživatelské rozhraní NextGen UI v Concur Expense a využít nová rozšíření.

Ve verzi z ledna 2021 bylo pole Číslo účtu na stránce Vytvořit nový účet karty aktualizováno tak, aby bylo možné nakonfigurovat čísla účtů, která mají pouhých 12 číslic. V poli Číslo účtu bylo dříve možné nakonfigurovat čísla účtů o délce minimálně 14 číslic.

K této změně došlo, protože AirPlus oddělí virtuální karty od firemního účtu a v březnu 2021 pro ně implementuje nová 12místná čísla účtů.

Účel/výhody pro klienty: Díky této změně lze nakonfigurovat i čísla účtů, která mají pouhých 12 číslic. Změna také pomáhá zajistit, aby nedocházelo k přerušení zpracování karetních transakcí klientů AirPlus.

Expense Pay – Classic

V klasickém řešení Expense Pay od SAP Concur došlo ke změnám, které vyžadují podporu elektronického procesu autorizace přímého inkasa (Direct Debit Authorization, E-DDA) pro hongkongský dolar (HKD).

Nyní je nutné odeslat jedinečné číslo „Reference plátce“ pomocí formuláře autorizace Direct Debit Authorization, který se odešle do zpracovávající banky SAP Concur.

Toto jedinečné referenční číslo vám poskytne implementace SAP Concur nebo ho získáte ze zdroje podpory. Číslo se zobrazí v Concur Expense v novém poli Referenční číslo zákazníka na stránce Financující účet.

Obchodní účel / výhody pro klienty: Těmito změnami dosahujeme shody s předpisy úřadu Hong Kong Monetary Authority (HKMA).

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces v období od aktuálního data do 31. července 2021. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenesené do řešení SAP Concur musejí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur doporučuje, aby klienti pro přenos souborů používali bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel/výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Menu nápovědy

Aplikace SAP Concur přidala odkaz na příručku Popis služby do menu Nápověda na domovské stránce SAP Concur. Tato změna je poskytována v souladu se zákonnými požadavky na SAP Concur.

Obchodní účel / výhody pro klienty: Tato aktualizace dovoluje přístup k příručce Popis služby z produktů SAP Concur.

NextGen UI

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníci používající Concur Expense si mohou prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit, ještě než bude povinné.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Firemní politiky

Tato změna je součástí uživatelského rozhraní NextGen UI pro klienty používající edici Professional.

Klientům, kteří používají NextGen UI, je nyní k dispozici nové nastavení firemní politiky Deaktivovat cestovné.

Obchodní účel / výhody pro klienty: Díky této změně mohou správci nakonfigurovat, zda jednotlivé firemní politiky budou nebo nebudou vyzývat uživatele k zadání cestovného.

Postup

Když je aktivované nové nastavení Automaticky přiřadit autorizované schvalovatele, ve všech krocích postupu s autorizovaným schvalovatelem bude předem vyplněný Autorizovaný schvalovatel.

Bez použití nového nastavení je v daném poli na výběr několik autorizovaných schvalovatelů a uživatel musí vybrat jednoho z nich, než může pokračovat na další krok postupu.

Obchodní účel / výhody pro klienty: Použitím tohoto nastavení zajistíte, aby byl v každém kroku autorizovaného schvalování přiřazen schvalovatel výkazu výdajů, aniž by ho musel uživatel zadávat. Ve většině organizací je v každém kroku na výběr pouze jeden schvalovatel nebo jen několik možných schvalovatelů, z nichž je pouze jeden vhodný.

Tento měsíc neplánujeme žádné změny.