Správa

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Nastavení Automaticky vytvořit výkaz je nyní k dispozici na stránkách Nová firemní politika požadavků a Upravit foremní politiku požadavků (Správa > Požadavky > Firemní politiky požadavků) pro všechny firemní politiky Concur Request. Když je nastavení Automaticky vytvořit výkaz aktivované, vytvářejí se výkazy výdajů z požadavků automaticky k počátečnímu datu schválených požadavků. S požadavkem potom nejsou spojené žádné jiné výkazy výdajů.

K nastavení Automaticky vytvořit výkaz jsou dostupné tyto možnosti:

• K počátečnímu datu požadavku aktivuje nastavení Automaticky vytvořit výkaz.

• Žádné je standardně vybraná možnost. Když je vybraná možnost Žádné, nastavení Automaticky vytvořit výkaz je deaktivované.

Když se z požadavků automaticky vytvářejí výkazy výdajů, obsahují vy\tvořené výkazy stejné informace, jako výkazy výdajů vytvořené z požadavků manuálně.

Když se z požadavku vytváří výkaz výdajů, zkopírují se do něj informace z hlavičky požadavku a nastavení Vytvořit výkaz z požadavku s očekávanými výdaji na stránce Firemní politiky požadavků určí, zda se do výkazu pro daný požadavek zkopírují také očekávané výdaje, itineráře cestovného a údaje o ujeté vzdálenosti.

I při aktivovaném nastavení Automaticky vytvořit výkaz mohou uživatelé vytvářet výkazy výdajů z požadavků manuálně.

Tyto změny se týkají uživatelského rozhraní NextGen UI.

Nastavení Vytvořit výkaz z požadavku s očekávanými výdaji je nyní u všech firemních politik Concur Request k dispozici na stránkách Nová firemní politika požadavků a Upravit firemní politiku požadavků (Správa > Požadavky > Firemní politiky požadavků).

Toto nastavení platí pro každý výkaz výdajů vytvořený na základě nějakého požadavku, bez ohledu na to, zda byl vytvořen automaticky, nebo ručně po kliknutí na tlačítko Vytvořit výkaz výdajů v hlavičce požadavku.

Nastavení Vytvořit výkaz z požadavku s očekávanými výdaji určuje, které údaje se do výkazu výdajů z požadavku zkopírují. Z požadavku můžete do výkazu výdajů zkopírovat buď všechny očekávané výdaje, nebo jen cestovné a ujetou vzdálenost.

Pokud se při vytváření výkazu výdajů z požadavku rozhodnete zkopírovat očekávané výdaje, systém vytvoří pole pro zadání výdajů na základě očekávaných výdajů v požadavku.

Pro nastavení jsou k dispozici tři možnosti:

• Pouze cestovné a ujetá vzdálenost

  Tato možnost je vybrána standardně. Při vytváření výkazu výdajů z požadavku se výkaz automaticky vyplní informacemi z hlavičky požadavku, itinerářem cestovného, systémem vygenerovanými výdaji spojenými s itinerářem cestovného a údaji z polí pro cesty s ujetou vzdáleností (kromě vlastních polí).

• Všechny očekávané výdaje

  Při vytváření výkazu výdajů z požadavku se výkaz automaticky vyplní hlavičkou požadavku, itinerářem cestovného, údaji z polí pro cesty s ujetou vzdáleností a očekávanými výdaji z požadavku. Žádné hodnoty vlastních polí očekávaných výdajů se však z požadavku do výkazu výdajů nezkopírují.

• Všechny očekávané výdaje (zahrnuje uživ. pole 1:1)

  Při vytváření výkazu výdajů z požadavku se výkaz automaticky vyplní hlavičkou požadavku, itinerářem cestovného, údaji z polí pro cesty s ujetou vzdáleností a očekávanými výdaji z požadavku. Když vyberete tuto možnost, z požadavku se do výkazu výdajů zkopírují také hodnoty všech vlastních polí na úrovni očekávaných výdajů.

Účel / výhody pro klienty: Tato aktualizace zjednoduší uživatelům proces vytváření výkazů výdajů.

Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá zákazníkům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Ukončení podpory HMAC zahrnuje dvě fáze:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

• Klienti začnou testovat autentizaci pomocí SAML v2.

• Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

• Klienti budou v poznámkách k verzi informováni o oficiálním termínu ukončení podpory HMAC. Po oficiálním termínu ukončení podpory nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

• Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

• Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

• Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.

• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.

• V požadavcích na reset hesel SFTP se vyžaduje, aby klienti poskytli při autentizaci klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces v období od aktuálního data do 31. července 2021. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur klientům doporučuje používat při přenosech souborů bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel/výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Lokalizace

SAP Concur mění od červnové verze následující pojmy ve verzi uživatelského rozhraní SAP Concur v brazilské portugalštině, aby byly překlady termínu Cash Advance (záloha) konzistentní:

Obchodní účel / výhody pro klienty: Po těchto revizích budou překlady v brazilské portugalštině přesnější a rozhraní pro uživatele přehlednější.

Různé

V rámci naší celkové strategie cloudové platformy implementuje společnost SAP důslednější konvence pro pojmenování adres URL pro připojení k řešením SAP Concur na základě datového centra. Uživatelé budou mít i nadále přístup na stránku www.concursolutions.com a budou v rámci procesu přihlášení automaticky přesměrováni na správnou adresu URL nebo jednotné přihlášení (SSO).

Další informace o naší celkové strategii cloudové platformy najdete v dokumentu SAP Concur Cloud Platform Strategy FAQ (pouze v angličtině).

Není plánováno žádné přesouvání dat zákazníků z regionálních datových center v Severní Americe a v oblasti Evropy, Středního východu a Afriky (EMEA) před, během a ani po této změně.

CHYSTÁNO NA POLOVINU ČERVNA 2021

• SAP nasadí URL us.concursolutions.com. Funkčně je identická se stávající URL www.concursolutions.com.

• SAP nasadí URL eu.concursolutions.com. Funkčně je identická se stávající URL eu1.concursolutions.com.

CHYSTÁNO NA POLOVINU ČERVNA 2021

• SAP nasadí URL us2.concursolutions.com a eu2.concursolutions.com a plánuje, že tyto URL budou používány pro budoucí migraci zákazníků na cloudovou platformu AWS.

  Další informace najdete v dokumentu SAP Concur Cloud Platform Strategy FAQ (pouze v angličtině).

• SAP aktualizuje URL www.concursolutions.com, aby automaticky přesměrovávala uživatele na příslušnou URL nebo SSO. Uživatelé budou přesměrováni na své zavedené domácí datové centrum (například eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com nebo us2.concursolutions.com). Není plánováno žádné přesouvání dat zákazníků z regionálních datových center v Severní Americe a v oblasti Evropy, Středního východu a Afriky (EMEA) před, během a ani po této změně.

OMEZENÍ PŘÍSTUPU / SEZNAMY POVOLENÝCH ADRES

Klienti někdy ve své firemní síti omezují nebo filtrují přístup k určitým adresám URL. Může se stát, že budou muset aktualizovat svoji konfiguraci, aby uživatelům umožnili přístup k novým URL. Například klienti, kteří mají nakonfigurovaný seznam povolených adres URL, pravděpodobně budou muset do seznamu přidat nové URL. Informace z poznámek k vydání této verze byste měli předat technickému oddělení, aby jeho pracovníci mohli provést příslušné kroky a povolit přístup k novým adresám URL.

Obchodní účel / výhody pro klienty: Tato změna podporuje budoucí konzistenci adres URL ve všech globálních regionech, jakož i centrální adresu URL, která uživatele přesměruje do příslušného datového centra.

NextGen UI pro Concur Request

Průběžný vývoj uživatelského rozhraní Concur Request je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro proces požadavku.

Zákazníci Concur Request si budou moct prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit ještě před datem povinného přechodu do produktivního provozu.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Request, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie nám kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Platforma SAP Concur

Počínaje 31. květnem 2020 byla ukončena podpora stávajících API Concur Request (v1.0, v3.0, v3.1). 1. června 2021 začne SAP ukončovat používání těchto rozhraní API v souladu s politikou životního cyklu a vyřazování API SAP Concur. Tato API jsou nahrazena API Concur Request v4. SAP již po vyřazení nebude tato API podporovat.

Konec provozu API v1.0, v3.0 a v3.1 bude zahájen tři měsíce po vyřazení těchto API. Konkrétní data konce provozu jsou závislá na migraci API konkrétního klienta.

Časová osa API v1.0, v3.0, v3.1:

• Ukončení podpory – 1. března 2020 - 31. května 2021

• Vyřazení – 1. června 2021 - 30. listopadu 2021

• Ukončení provozu – začíná po 3 měsících neaktivity ve stavu vyřazení

Obchodní účel / výhody pro klienty: API Concur Request v1.0, v3.0 a v3.1 podporují pouze předchozí metodu autentizace, která neuplatňuje nejlepší postupy zabezpečení a nesplňuje standardy Oauth2. Předchozí verze API Concur Request navíc poskytovaly jen omezené možnosti posouvání požadavku ve schvalovacím procesu a možnosti správy vlastních polí jednoduchých a propojených seznamů. Nová API Concur Request v4 tyto problémy řeší.

SAP dále spustil projekt zpětné kompatibility mezi aktuálními API Concur Request a novými API Concur Request v4 (mimo kompatibilitu s ISO), aby bylo možné drtivou většinu případů použití spravovaných v předchozích verzích spravovat i v API Concur Request v4.

Zabezpečení

SAP nasazuje bezpečnostní protokol pro e-maily Domain-based Message Authentication (DMARC) pro všechny e-maily odeslané ze SAPu. V důsledku toho některé e-maily odeslané z organizací SAP Concur již nebudou odeslané z kořenové domény @sap.com, ale ze subdomény sap.com, například @example.sap.com, kde „example“ je subdoména.

Pokud má vaše firma seznam povolených e-mailových adres, můžete ho aktualizovat a přidat do něj e-maily z následujících subdomén, abyste mohli přijímat e-maily odeslané z kořenové domény sap.com a ze subdomén kořenové domény sap.com:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Pokud to interní konfigurace umožňuje, přidejte doménu @*sap.com. Omezíte tím nutnost případných budoucích úprav, protože povolíte všechny e-maily z domény sap.com a ze subdomén této domény. Příklad: když seznam zahrnuje doménu @*sap.com, nemusíte už přidávat subdomény @info.sap.com a @mail.sap.com. Doména @*sap.com je v sobě zahrnuje.

Tato změna nebude mít vliv na následující typy e-mailové komunikace prováděné z řešení SAP Concur:

• Vzájemná e-mailová komunikace, kterou vedete s týmem péče o zákazníky SAP Concur nebo ostatními zástupci SAPu. Tyto e-maily budou nadále přicházet z domény @sap.com.

• Systémové e-maily (například schvalování výkazů výdajů a rezervace cest), které přicházejí z domén concursolutions.com, tripit.com a ostatních produktů a řešení SAP Concur.

• Aktualizace od podpory SAP Concur (například případová upozornění).

Obchodní účel / výhody pro klienty: Kompatibilita s DMARC zajišťuje vyšší bezpečnost u e-mailů posílaných ze SAPu zákazníkům.

Správa webových služeb

Od 31. srpna 2021 bude muset mít uživatelské jméno a heslo asociované s konektorem aplikace alespoň 10 znaků (a ne více než 50 znaků). Aby nedošlo k přerušení volání prostřednictvím připojení aplikace, musí být uživatelská jména a hesla, která nesplňují tyto požadavky, aktualizována do 31. srpna 2021.

Uživatelská jména a hesla pro připojení aplikace může aktualizovat libovolný správce s rolí Správa společnosti nebo Správa webových služeb.

Obchodní účel / výhody pro klienty: Vynucování požadavků na délku hesla a uživatelského jména zvyšuje bezpečnostní standardy pro volání prováděná prostřednictvím konektoru aplikace.

Tento měsíc neplánujeme žádné změny.