Autentizace

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur zajišťovat bezpečnou autentizaci.

SAP Concur brzy vyřadí typ autentizačního kódu HMAC (Hash-Based Message Authentication Code) z možností SSO. HMAC nahradí SAML SSO, což je samoobslužná metoda nastavení, jejímž prostřednictvím mají správci klienta v SAP Concur přístup pro účely dokončení připojení SAML.

Klientům, kteří nyní používají HMAC, doporučujeme přejít na samoobslužný nástroj SSO, jakmile bude k dispozici (plánováno na 2. čtvrtletí roku 2020). Nový samoobslužný nástroj SSO umožňuje přidání více portálů (poskytovatelů identity).

Vyřazení HMAC bude probíhat ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení SAML 2.0.

• Klienti začnou testovat nový samoobslužný nástroj SSO.

• Cestovní kanceláře se připravují na uvádění nových klientů SAP Concur pomocí nového samoobslužného nástroje SSO, který by měl být vydán ve druhém čtvrtletí 2020.

• Jakmile bude nástroj SSO k dispozici, zákazníci budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení provozu nesmějí být žádní noví klienti zaváděni pomocí HMAC, nýbrž pouze pomocí nového samoobslužného nástroje SSO.

• Stávající klienti používající HMAC musí být převedeni na nový samoobslužný nástroj SSO.

2. FÁZE:

• Cestovní kanceláře pokračují v migraci stávajících klientů SAP Concur ze služby HMAC na nový samoobslužný nástroj SSO.

• Po převedení všech klientů z HMAC na nový samoobslužný nástroj SSO se služba HMAC vypne. 2. fáze by měla skončit v polovině roku 2020.

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Karty

Funkce manuálního importu soukromých karet byla stažena a v Concur Expense edice Professional ji už nelze aktivovat. Stávající klienti ji mohou dál používat, dokud zůstanou u současné verze uživatelského rozhraní. V rozhraní NextGen UI nebude tato možnost podporována.

Funkce manuálního importu soukromých karet se používala k předvyplnění údajů o výdajích u uživatelů, kteří mají soukromé karty s proplatitelnými výdaji. Alternativou k této funkci je převedení uživatelů na automatický import soukromých karet nebo používání ExpenseIt a mobilní aplikace SAP Concur.

Klienti, kteří chtějí funkci automatického importu soukromých karet aktivovat, musí u podpory SAP Concur otevřít tiket podpory. Až bude tato funkce aktivovaná a nakonfigurovaná, uživatelé se budou moct zaregistrovat v profilu na stránce Výdajové kreditní karty a nechat Concur Expense automaticky zachytávat a zobrazovat jejich karetní transakce.

Další informace najdete v článku Manual Personal Card Import Feature Retirement FAQ (pouze v angličtině).

Uchovávání dat

Od 2. června 2020 se po odstranění dat uživatele v souladu se zásadou uchovávání dat kód země spojený s odebranými uživateli maskuje jako XX (neaktivní).

Dříve byl kód země u odebraných uživatelů standardně nastaven na US.

Účel / výhody pro klienty: Slouží k vylepšení výkaznictví konzistentním nastavením dat kódu země pro odebrané uživatele na kód vyhrazený k tomuto účelu.

Expense Pay – Global

Prohlášení o ochraně osobních údajů partnerů pro zpracování plateb jsou teď dostupná z uživatelského rozhraní Concur Expense. Odkazy jsou k dispozici na stránce Informace o bance a ve vyskakovacím okně souhlasu s bezhotovostním převodem

a odkazují na weby partnerů pro zpracování plateb. Texty prohlášení o ochraně osobních údajů nejsou součástí Concur Expense.

Účel / výhody pro klienty: Díky této změně budou důležité informace snáze přístupné.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur začne migrovat entity, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces někdy během roku 2020. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Podpora jazyka

Od verze ze 16. května SAP Concur nově podporuje

• thajštinu.

Účel / výhody pro klienty: Tato změna umožňuje uživatelům nakonfigurovat thajštinu jako výchozí jazyk textů uživatelského rozhraní v řešeních SAP Concur. Výběrem thajštiny za výchozí jazyk se mohou také změnit některá regionální nastavení.

Různé

Od května se budou uživatelé moci připojit k datovému centru pro USA přes www.concursolutions.com nebo přes novou URL adresu us1.concursolutions.com. Od 3. čtvrtletí budou navíc uživatelé, kteří se připojují k datovému centru pro USA přes www.concursolutions.com, přesměrováni na us1.concursolutions.com.

Účel/výhody pro klienty: URL adresa us1.concursolutions.com je konzistentní s URL adresou pro ostatní datová centra. Uživatelé přihlašující se k datovému centru pro region EMEA jsou například přesměrováni na eu1.concursolutions.com.

Platnost certifikátu poskytovaného službou SAP Concur SAMLv2, který se používá pro připojení k poskytovateli identity za použití jednotného přihlášení (SSO), vyprší 25. června 2020. Pokud certifikát neobnovíte před datem vypršení platnosti 25. června 2020, mohou mít uživatelé problém s úspěšným přihlášením do produktů SAP Concur.

Řešení SAP Concur umožňují SSO, aby byl proces přihlašování uživatelů snazší a bezpečnější. SSO vyžaduje navázání důvěryhodného vztahu mezi poskytovatelem identity (IdP) a poskytovatelem služeb (SP). Tento důvěryhodný vztah vzniká částečně kryptografickým používáním certifikátů dodávaných poskytovatelem služeb, v tomto případě řešeními SAP Concur.

Účel / výhody pro klienty: Aby bylo zajištěno, že certifikát SSO splňuje nejnovější bezpečnostní standardy a procesy, je certifikát nakonfigurován tak, aby jeho platnost pravidelně končila a obnovovala se.

V řešeních SAP Concur byla 22.6. 2020 ukočena podpora připojení ke stránkám *.concursolutions.com a *api.concursolutions.com, které používají tyto šifry TLSv1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

V reakci na požadavky klientů jsme podporu těchto šifer k 25. červnu obnovili.

NextGen UI

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníci používající Concur Expense si mohou prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit, ještě než bude povinné.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Integrace s finančním systémem

SAP Concur aktualizuje integraci SAP s Concur Solutions (ICS) tak, aby bylo možné delta účtování už zaúčtovaných výkazů výdajů. Počáteční sada funkcí umožní koncovým uživatelům odvolat zaúčtované výkazy výdajů. V počáteční verzi může uživatel upravit jen vlastní pole výkazu výdajů (hlavička výkazu, položka, rozpis a úroveň alokace) a pak výkaz znovu odeslat. Ten pak projde opět schvalovacím procesem a po schválení se znovu zaúčtuje do SAP ERP.

Tato funkčnost je k dispozici klientům používajícím rozhraní NextGen UI modulu Concur Expense s ICS pro následující systémy SAP ERP:

• SAP ECC

• SAP S/4HANA

• SAP S/4HANA Cloud

Účel / výhody pro klienty: Funkce umožňuje koncovým uživatelům odesílat výkazy výdajů s dočasnými informacemi o nákladových objektech a později je aktualizovat, aniž by došlo ke zpoždění ve vyplacení náhrad.