Požadavek

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur zajišťovat bezpečnou autentizaci.

SAP Concur má teď novou stránku Přihlášení s novým způsobem přihlašování pro uživatele, kteří se přihlašují přímo pomocí uživatelského jména a hesla SAP Concur, i pro ty, kteří se přihlašují přes SSO (Single Sign-On). Uživatelé SSO zahájí proces přihlášení přes SSO iniciovaný poskytovatelem služby na stránce www.concursolutions.com. K této změně došlo 31. října 2019 (mimo plánované měsíční vydání). Zpočátku novou stránku Přihlášení uvidí jen malé procento uživatelů. Její dostupnost se bude během celého listopadu 2019 postupně zvyšovat, dokud ji nebudou mít možnost používat všichni uživatelé SAP Concur.

Nová stránka Přihlášení systému SAP Concur se vyznačuje dvoustupňovým procesem přihlašování, který poskytuje lepší zabezpečení, splňuje aktuální odvětvové standardy a zajišťuje vyšší úspěšnost přihlašování.

Účel / výhody pro klienty: Tato funkce poskytuje lepší zabezpečení a rychlejší a pohodlné uživatelské rozhraní pro přihlašování k produktům a službám SAP Concur.

Tato funkce už se neplánuje na říjen 2019 ani na současné vydání. Tato poznámka k verzi byla přesunuta do poznámek k verzím týkajících se společných plánovaných změn (pouze v angličtině).

V poznámkách k verzi z listopadu 2019 byla omylem uveřejněna poznámka Datový typ hierarchický seznam je teď dostupný ve formuláři účastníka Výdajů před oficiálním uvolněním této nové funkce, kterou v současnosti plánujeme zavést v budoucí verzi.

Funkce datového typu hierarchického seznamu je součástí plánovaného budoucího směru produktu v našem dlouhodobém výhledu. Další informace o této funkci uveřejníme, až bude celá funkce připravená k oficiálnímu zavedení.

Tato funkce hierarchického seznamu nebude univerzálně podporovaná u záznamů účastníků a bude k dispozici pouze pro velmi specifické případy použití účastníků z řad zaměstnanců (SYSEMP).

Když nejsou předběžně schválené požadavky v plné výši zaúčtované do výdajů a počet zbývajících aktivních dnů požadavku se blíží nule, je teď možné nastavit odeslání e-mailového upozornění, které zaměstnanci připomene, že má odevzdat výdajové položky pro zbývající částky požadavku. Připomenutí lze nakonfigurovat tak, aby se e-mail odesílal na základě celkové zbývající částky požadavku a data konce jeho platnosti.

Účel / výhody pro klienty: Tato aktualizace přináší další možnosti konfigurace, aby bylo možné zaměstnancům připomínat, že mají všechny výdajové položky pro požadavek odevzdat před koncem jeho platnosti.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a dodavatele, kteří se účastní výměny dat prostřednictvím různých zabezpečených protokolů pro přenos dat provádí SAP Concur změny, které zvýší zabezpečení pro tyto přenosy souborů.

SAP Concur změní IP adresy pro st-eu.concursolutions.com z 84.14.175.233 na 46.243.56.11 dne 23 listopadu 2019, tedy v době údržby pro Evropu, Střední východ a Afriku (EMEA).

Klientů, jejichž protokoly pro přenos souborů využívají k připojení koncový bod DNS SAP Concur (st-eu.concursolutions.com), se tato změna nedotkne.

Klienti, kteří se připojují přes IP adresu, se budou muset od 23. listopadu 2019 připojovat na koncový bod DNS SAP Concur (st-eu.concursolutions.com) nebo přes novou IP adresu.

SAP Concur doporučuje připojování přes koncový bod DNS st-eu.concursolutions.com, protože tak předejdete problémům s připojením v případě změny IP adresy SAP Concur.

Toto oznámení se týká tohoto koncového bodu DNS pro přenos souborů:

• st-eu.concursolutions.com

Účel / výhody pro klienty: Tato změna přináší vyšší úroveň zabezpečení při přenosech souborů.

Tato funkce již není pro aktuální verzi plánována. Tato poznámka k verzi byla přesunuta do poznámek k verzím týkajících se společných plánovaných změn (pouze v angličtině).

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a dodavatele, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provedl SAP Concur změny, jež zvýší zabezpečení těchto přenosů.

Od 14. října 2019 17:00 SELČ SAP Concur nepodporuje tyto algoritmy a šifry nezabezpečeného protokolu SSH:

• (výměna klíče) diffie-hellman-group-exchange-sha1
• (šifrování) aes128-cbc
• (šifrování) aes192-cbc
• (šifrování) aes256-cbc
• (kód autentizace zpráv) hmac-md5
• (kód autentizace zpráv) hmac-sha1-96
• (kód autentizace zpráv) hmac-md5-96

Toto oznámení zachovává následující koncové body DNS přenosu souborů :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Pokud potřebujete pomoci, obraťte se na podporu SAP Concur.

Další informace najdete v příručce Shared: File Transfer for Customers and Vendors User Guide (pouze v angličtině).

Účel / výhody pro klienty: Tyto změny přinášejí vyšší bezpečnost přenosů souborů.

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur o zajištění bezpečné autentizace.

SAP Concur brzy vyřadí typ autentizačního kódu HMAC (Hash-Based Message Authentication Code) z možností SSO. Náhradní službou za HMAC je SAML SSO, což je samoobslužná metoda nastavení, při níž mají správci klientů v SAP Concur přístup pro účely dokončení připojení SAML.

Klientům, kteří nyní používají HMAC, doporučujeme přejít na samoobslužný nástroj SSO, jakmile bude k dispozici (plánováno na 1. čtvrtletí roku 2020). Nový samoobslužný nástroj SSO umožňuje přidání více portálů (poskytovatelů identity).

Vyřazení HMAC bude probíhat ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení SAML 2.0.
• Klienti začnou testovat nový samoobslužný nástroj SSO.
• Klienti se připraví na zavádění nových klientů pomocí nového samoobslužného nástroje SSO, který by měl být k dispozici v 1. čtvrtletí roku 2020.
• Jakmile bude nástroj SSO k dispozici, zákazníci budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení provozu nesmějí být žádní noví klienti zaváděni pomocí HMAC, nýbrž pouze pomocí nového samoobslužného nástroje SSO.
• Stávající klienti používající HMAC musí být převedeni na nový samoobslužný nástroj SSO.

2. FÁZE:

• Pokračuje převádění stávajících klientů používajících HMAC na nový samoobslužný nástroj SSO.
• Po převedení všech klientů z HMAC na nový samoobslužný nástroj SSO se služba HMAC vypne. 2. fáze by měla skončit v polovině roku 2020.

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Request nové generace (NextGen)

SAP Concur usiluje o neustálé vylepšování svých produktů, a to nejen co do funkcí, které nabízejí, ale i co do jejich uživatelské přívětivosti. Způsob interakce uživatelů s technologiemi se postupem času mění, stejně jako jejich potřeby a očekávání. Svým zákazníkům neustále nasloucháme a jsme rádi za jejich zpětnou vazbu ohledně možností dalšího vylepšování uživatelských zkušeností.

Request nové generace je výsledkem nepřetržitého vývoje uživatelského prostředí SAP Concur. Byl vytvořen na základě rozsáhlého zkoumání požadavků uživatelů a analýz dat, jež zahrnují 680 individuálních pohovorů, 58 studií použitelnosti, více než 3 000 odpovědí z průzkumech a 1,3 miliardy uživatelských akcí měsíčně.

Zákazníci si budou moct prohlédnout modul Request nové generace a pak se k jeho používání přihlásit ještě před datem povinného přechodu do produktivního provozu.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Request, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje týmu SAP Concur rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Platforma SAP Concur

SAP Concur brzy vydá API Concur Request v4 pro klienty a partnery. Verzi v4 chceme uvolnit v červenci 2019.

Ve verzi v4 zavedl SAP Concur nová vylepšení stávajících koncových bodů modulu Request, díky nimž může klient nebo partner ve spolupráci s modulem Concur Request:

• získat seznam existujících požadavků,

• získat detailní informace o existujícím požadavku,

• vytvářet, číst, aktualizovat nebo mazat existující požadavky,

• posunovat existující požadavky ve schvalovacím procesu s pomocí některé z těchto akcí: odeslání, schválení, odvolání, zrušení, uzavření nebo znovuotevření,

• získat seznam očekávaných výdajů připojených k požadavku (včetně segmentů cesty),

• vytvářet, číst, aktualizovat nebo mazat očekávané výdaje požadavku,

• získat informace o pobočce cestovní kanceláře,

• získat seznam aktuálních firemních politik požadavků pro konkrétního uživatele.

POZADÍ:

SAP trvale významně investuje do rozhraní API a nástrojů zjednodušujících úplnou integraci.

V SAP Concur jsme přesvědčeni, že otevřený ekosystém rozšiřuje vaše obzory. Otevřený ekosystém dynamicky propojuje vaše interní systémy, výdaje a data partnerů a na tomto základě vám přináší vysoce užitečné informace, díky nimž může ještě lépe řídit a spravovat svůj podnik.

Seznamte se s výše uvedenými možnostmi a zvažte, jak by mohla rozhraní API pomoci zjednodušit některé z vašich stávajících procesů, například:

• automatické vytváření cestovních příkazů Concur pro školení, která se konají mimo váš podnik a jsou schválena prostřednictvím vašeho systému řízení lidských zdrojů,
• vystavování požadavků na autorizaci, které čekají na schválení, ve widgetu „Manažer“ na vašem interním firemním portálu.

OPRÁVNĚNÍ

Kromě stávajících oprávnění na úrovni uživatelů bude Concur Request API v4, jež vychází z nejmodernější zabezpečené autentizační služby a nového rámce SAP Concur Oauth2, který spravuje autorizaci pro oprávnění na úrovni firmy. Klienti nebo partneři nyní mohou s pomocí jednoho tokenu/oprávnění pracovat s modulem Request za všechny firemní uživatele.

Účel / výhody pro klienty: Tato rozšíření nabídnou širší možnosti pro vývojáře využívající platformu SAP Concur s modulem Request.

SAP Concur v příští verzi ukončí podporu stávajících API Concur Request (v1.0, v3.0 a v3.1). Tato API budou nahrazena API Concur Request v4.

Účel / výhody pro klienty: API Concur Request v1.0, v3.0 a v3.1 podporují pouze předchozí metodu autentizace, která neuplatňuje nejlepší postupy zabezpečení a nesplňuje standardy Oauth2. Předchozí verze API Concur Request navíc poskytovaly jen omezené možnosti posouvání požadavku ve schvalovacím procesu a možnosti správy vlastních polí jednoduchých a propojených seznamů. Nová API Concur Request v4 tyto problémy řeší.

SAP Concur dále spustil projekt zpětné kompatibility mezi aktuálními API Concur Request a novými API Concur Request v4 (mimo kompatibilitu s ISO), aby bylo možné drtivou většinu případů použití spravovaných v předchozích verzích spravovat i v API Concur Request v4.