Request

SAP Concur oznámil ukončení podpory FTP v prostém textu jako prostředku přenosu dat z/do řešení SAP Concur.

FTP v prostém textu není zabezpečený protokol a je snadno napadnutelný. Od 1. září 2018 nasadí oddělení SAP Concur Operations aktualizaci zabezpečení infrastruktury přenosu souborů, která omezí přenos prostého textu přes FTP. Tato změna je součástí naší neustálé snahy o zajištění bezpečnosti dat našich zákazníků a splnění kontrolovaných bezpečnostních požadavků SAP Concur Trust Platform.

Další informace naleznete v dokumentu Plain Text FTP Retirement FAQ (pouze v angličtině).

Co to znamená – uživatelská zkušenost: Po 1. září 2018 nebude systém SAP Concur Filemover akceptovat nahrávání typů souborů Zaměstnanec, Seznam, Účastník a ostatních importovaných souborů a dále stahování SAE a ostatních souborů výpisu, které používají FTP v prostém textu. To bude mít významný dopad na zákaznické používání produktů SAP Concur, jako je Concur Travel, Concur Expense a Concur Invoice, a dále na integrační činnosti v rámci finančních systémů zákazníků. Po 1. září 2018 již nebudou umožněny žádné výjimky.

Platforma SAP Concur

SAP Concur upgraduje servery, které podporují volání platformy SAP Concur. Tato úprava zahrnuje migraci produktivního proxy serveru a serveru PWS do VM.

Aktualizace severoamerického datového centra je dokončena. Migrace serveru PSW datového centra regionu EMEA do VM je dokončena; dokončení migrace produktivního serveru se odhaduje na 31. října 2018.

Tyto servery podporují následující funkce:

• Volání funkce Načtení dat účastníků

• Volání funkce Načtení položky seznamu

• Volání Vyrozumění o události

• Volání funkce Spuštění externí URL adresy

• Concur Salesforce Connector

Upozorňujeme, že tato údržba zahrnuje následující požadavky na URL adresy volání zákaznických funkcí ze strany SAP Concur:

• Koncový bod je zabezpečen pomocí SSL/TLS.

• Koncový bod využívá minimálně TLS 1.0, ale preferuje se TLS 1.2.

• Koncový bod musí využívat způsob šifrování Diffie-Hellman s velikostmi klíčů >1024 bitů.

• Protože se SSL a standardy neustále vyvíjejí, nepublikujeme konkrétní seznam povolených šifrovacích protokolů, ale obecně doporučujeme používání moderního seznamu podporovaného v rámci odvětví.

• Koncový bod musí mít platný certifikát SSL s řetězcem pro platný kořen, který lze ověřit. Pokud řetězec nelze ověřit bez instalace dalších certifikátů, volání ze strany SAP Concur proběhnou neúspěšně.

Účel/výhody pro klienty: Tato údržba by měla odstranit problém se zárukou u našeho aktuálního hardwaru.

Plánované změny

Položky v této části jsou plánovány do dalších verzí. Concur si vyhrazuje právo odložit implementaci veškerých zde uvedených rozšíření/změn, případně tuto implementaci zcela vypustit.

Concur Open je stavový panel služby SAP Concur, kde se zobrazují známé a rozsáhlé výpadky a incidenty pro vybrané služby SAP Concur a všechna datová centra. Concur Open zobrazuje aktuální stav služby a historii incidentů za posledních 20 dnů.

V některé z budoucích verzí budou do panelu Concur Open přidány nové funkce. Uživatelé si mohou pomocí panelu Concur Open dál zobrazovat dostupnost služby Concur, žádné funkce se neruší. Od této verze se však budou moci uživatelé systému SAP Concur přihlásit do panelu Concur Open a:

• zobrazit si stav datového centra a služeb specifických pro jejich společnost,
• nastavit si možnosti odběru zpráv o incidentech, které mají dopad na služby specifické pro jejich společnost,
• zobrazit si historii služeb za poslední dva roky včetně detailních analytických informací o hlavních příčinách incidentů a akcích podniknutých systémem SAP Concur při konkrétních incidentech.

Účel/výhody pro klienty: Zákazníci používají Concur Open k monitorování výpadků, stavu a dostupnosti služeb SAP Concur. Nová funkce poskytne zákazníkům personalizované zobrazení stavu a dostupnosti jejich služeb. Cílem systému SAP Concur je poskytovat přesnější a transparentnější přehled o incidentech a výpadcích.

Klientská upozornění

Seznam dílčích zpracovatelů je k dispozici zde: SAP Concur list of Subprocessors (pouze v angličtině)

S ostatními měsíčními poznámkami k verzi SAP Concur jsou k dispozici měsíční certifikace prohlížeče, dosavadní i plánované, dostupné prostřednictvím Novinky – edice Professional.