API

Naše politika vyřazování API se změnila tak, aby byla i nadále v souladu se SAP. Další informace najdete v poznámkách k verzi SAP Concur Developer Center.

Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro autentizační kód zpráv (HMAC) byla ukončena.

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez asistence zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview a Shared: Single Sign-On Setup Guide (oba pouze v angličtině).

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Správa autentizace

Na konci srpna bude správcům SAP Concur, kterým byla přiřazena role Správce společnosti nebo Správce webových služeb, k dispozici nový samoobslužný nástroj pro vydávání tokenů požadavků společnosti.

Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům generovat tokeny požadavků společnosti, které nezbytné pro vyžádání webového tokenu JSON (JWT) při připojování k rozhraním API na platformě SAP Concur.

Účel / výhody pro klienty: Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům tyto tokeny generovat bez asistence pracovníků podpory SAP Concur. Tento nástroj také klientům umožňuje generovat náhradní tokeny požadavků společnosti bez asistence podpory SAP Concur, pokud se jejich token požadavků společnosti ztratí nebo skončí jeho platnost.

Client Web Services

21. srpna již stránka Registrace partnerských aplikací nebude aktivní a všechny nové aplikace pro autentizaci budou muset používat nový samoobslužný nástroj pro správu aplikací.

Nový samoobslužný nástroj pro správu aplikací nahrazuje stránku Registrace partnerských aplikací.

Další informace najdete v poznámkách k verzi v části Self-Service Tool for Application Management (pouze v angličtině) v tomto dokumentu.

Účel / výhody pro klienty: Nový nástroj pro správu aplikací umožňuje klientům, kteří mají SAP Concur Client Web Services, generovat ID klienta (ID aplikace) a tajné klíče klienta bez asistence pracovníků podpory SAP Concur.

Nový samoobslužný nástroj pro správu aplikací také klientům umožňuje vytvářet aplikace kompatibilní s Oauth 2.0.

Podpora Oauth 1.0 byla ukončena 4. února 2017. Další informace najdete na portálu SAP Concur Developer Portal.

Od konce srpna budou moci klienti, kteří mají SAP Concur Client Web Services požadovat přístup k novému samoobslužnému nástroji pro správu aplikací. Klientům SAP Concur Web Services, kteří o to požádají, může tým Client Web Services aktivovat samoobslužný nástroj pro správu aplikací.

Po aktivaci bude tento nástroj dostupný ve webovém uživatelském rozhraní SAP Concur správcům, kterým byla přiřazena role Správce webových služeb.

Účel / výhody pro klienty: Nástroj pro správu aplikací klientům umožňuje klientům generovat ID klienta (ID aplikace) a tajné klíče klienta bez asistence pracovníků podpory SAP Concur.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.

• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.

• Při žádosti o reset hesla SFTP musí klient kvůli autentizaci uvést klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době konfigurovány na používání staršího procesu, budou převedeni na efektivnější proces do 24. ledna 2022. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká tohoto koncového bodu DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur klientům doporučuje používat při přenosech souborů bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel / výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Různé

Od srpnové verze mohou klienti konfigurovat odkaz na prohlášení společnosti o ochraně osobních údajů. Odkaz se objeví v zápatí na jejich stránkách SAP Concur s textem „Prohlášení zákazníka o ochraně osobních údajů“.

Účel / výhody pro klienty: Tato změna umožňuje klientům splnit požadavky GDPR a další zákonné požadavky na poskytování prohlášení o ochraně osobních údajů zákazníkům.

NextGen UI pro Concur Request

Průběžný vývoj uživatelského rozhraní Concur Request je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro proces požadavku.

Zákazníci Concur Request si budou moct prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit ještě před datem povinného přechodu do produktivního provozu.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Request, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie nám kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Profil

SAP Concur aktualizoval v uživatelském rozhraní pole Mobilní telefon (Profil > Osobní údaje) tak, aby mohlo obsahovat jen číslice, pomlčky, mezery a závorky (od verze z července 2021). Závorky nebyly dříve povoleny a způsobovaly chybu. Ostatní pole pro telefonní čísla, například Telefon do práce a Telefon domů, ale takto upravena nebyla.

Stejná změna byla provedena pro pole Mobilní telefon v souboru importu dodatku k cestování 350. Když ukládáte informace do databáze, SAP Concur vyjme všechny nepovolené znaky (tj. vše, co není číslice, mezera, pomlčka či závorka).

Klienti NEMUSEJÍ provádět žádné změny v souborech importu. Vše, co soubor importu sám o sobě obsahuje, bude i nadále povoleno. Informace uložené při importu do databáze SAP Concur, které se vrací v následných voláních API a zobrazují se uživateli, budou v poli Mobilní telefon obsahovat pouze povolené znaky.

Účel / výhody pro klienty: SAP Concur podniká opatření ke standardizaci dat zákazníků, která pomůže snížit počet chyb.

Platforma SAP Concur

Počínaje 31. květnem 2020 byla ukončena podpora stávajících API Concur Request (v1.0, v3.0, v3.1). 1. června 2021 začne SAP ukončovat používání těchto rozhraní API v souladu s politikou životního cyklu a vyřazování API SAP Concur. Tato API jsou nahrazena API Concur Request v4. SAP již po vyřazení nebude tato API podporovat.

Konec provozu API v1.0, v3.0 a v3.1 bude zahájen tři měsíce po vyřazení těchto API. Konkrétní data konce provozu jsou závislá na migraci API konkrétního klienta.

Časová osa API v1.0, v3.0, v3.1:

• Ukončení podpory – 1. března 2020 - 31. května 2021

• Vyřazení – 1. června 2021 - 30. listopadu 2021

• Ukončení provozu – začíná po 3 měsících neaktivity ve stavu vyřazení

Účel / výhody pro klienty: API Concur Request v1.0, v3.0 a v3.1 podporují pouze předchozí metodu autentizace, která neuplatňuje nejlepší postupy zabezpečení a nesplňuje standardy Oauth2. Předchozí verze API Concur Request navíc poskytovaly jen omezené možnosti posouvání požadavku ve schvalovacím procesu a možnosti správy vlastních polí jednoduchých a propojených seznamů. Nová API Concur Request v4 tyto problémy řeší.

SAP dále spustil projekt zpětné kompatibility mezi aktuálními API Concur Request a novými API Concur Request v4 (mimo kompatibilitu s ISO), aby bylo možné drtivou většinu případů použití spravovaných v předchozích verzích spravovat i v API Concur Request v4.

Asistence pro uživatele SAP Concur

SAP nyní publikuje informace online nápovědy pro řešení SAP Concur na portálu SAP Help Portal (http://help.sap.com). Portál SAP Help Portal má pro nápovědu nový vzhled a chování a další funkce. Obsah zůstává stejný.

Nové funkce:

• Vyhledávání s rozšířenými možnostmi

• Poskytování zpětné vazby na každé stránce

• Změna velikosti písma

• Vytváření vlastního souboru PDF výběrem podmnožiny stránek v nápovědě

• Sdílení stránky přes odkaz, e-mail nebo sociální sítě

• Označení stránek jako oblíbených a omezení vyhledávání pouze na tyto stránky (zdarma při přihlášení k portálu SAP Help Portal)

Zákazníci si mohou zobrazit online nápovědu SAP Concur a odkazy na veškerou dokumentaci ze stránek věnovaných příslušnému produktu.

Concur Expense:

Concur Invoice:

Concur Request:

Concur Travel:

Účel / výhody pro klienty: Tato aktualizace zlepšuje funkčnost dostupnou v online nápovědě a konsoliduje dokumentaci řešení SAP Concur s ostatními produkty SAP na centrálním portálu SAP Help Portal.

Podporované konfigurace

Webové prohlížeče se často aktualizují. Proto v zájmu snadné údržby a zajištění trvalé aktuálnosti informací o podporovaných prohlížečích v naší dokumentaci už v příručce Concur Travel & Expense Supported Configurations Guide (pouze v angličtině) nezveřejňujeme údaje u konkrétních verzích podporovaných prohlížečů. Navíc se už nepoužívá dokument Monthly Browser Certifications (pouze v angličtině) a nebudou v něm už každý měsíc aktualizovány informace o podporovaných verzích prohlížečů.

V zájmu maximální vnímavosti k podnětům, spolehlivosti a bezpečnosti našich produktů pro uživatele SAP Concur doporučuje implementovat vždy tu nejnovější technologii, která splňuje požadavky distribuce od výrobce a podpory a bezpečnostních politik ve vaší společnosti.

Další informace o podporovaných prohlížečích najdete v příručce Concur Travel & Expense Supported Configurations Guide (pouze v angličtině).

Účel / výhody pro klienty: Tato změna pomáhá zajistit trvalou aktuálnost informací o podporovaných prohlížečích v příručce Concur Travel & Expense Supported Configurations Guide (pouze v angličtině).

Poskytování aktuálních informací o podporovaných prohlížečích uživatelům pomáhá zajistit lepší uživatelský dojem při práci ve webové verzi SAP Concur.

Testovací entity

Když se koncoví uživatelé, schvalovatelé a správci přihlásili do testovací entity SAP Concur, zaznamenali v globálním banneru podél horní části stránky změnu. Rámec webu uživatelského rozhraní měl také jedinečnou rozlišovací barvu.

Před provedením této změny viděli přihlášení uživatelé jen modrý globální banner podél horní části stránky. Mohli tak mít problém s rozlišením testovacího a produkčního prostředí.

Účel / výhody pro klienty: Od 20. července všichni uživatelé SAP Concur vidí výraznější rozdíl mezi testovací a produkční entitou. Tyto změny pomohou uživatelům jasně rozlišovat mezi testovacími a produkčními entitami a snižují pravděpodobnost přihlášení do nesprávné entity a provádění kritických úloh, například změn v konfiguraci nebo v datech.

Správa webových služeb

Od pondělí 4. října 2021 bude muset mít uživatelské jméno a heslo asociované s konektorem aplikace alespoň 10 znaků (a ne více než 50 znaků). Aby nedošlo k přerušení volání prostřednictvím připojení aplikace, musí být uživatelská jména a hesla, která nesplňují tyto požadavky, aktualizována do pondělí 4. října 2021.

Uživatelská jména a hesla pro připojení aplikace může aktualizovat libovolný správce s rolí Správa společnosti nebo Správa webových služeb.

Účel / výhody pro klienty: Vynucování požadavků na délku hesla a uživatelského jména zvyšuje bezpečnostní standardy pro volání prováděná prostřednictvím konektoru aplikace.

Schvalovací proces

V říjnovém vydání roku 2021 Concur Request zavede pro správce SAP Concur možnost konfigurovat oznámení událostí na úrovni kroku schvalovacího procesu. Když požadavek postoupí ve schvalovacím procesu nakonfigurovaném na externí oznámení k určitému kroku, nezávislá aplikace obdrží výzvu, aby provedla požadovanou akci.

Účel / výhody pro klienty: Správci SAP Concur budou mít větší flexibilitu, protože budou moct vytvářet oznámení pro externí aplikace pro více kroků v rámci celého schvalovacího procesu.

Zákazníci mají případy použití a podnikové procesy, které musí při postupu požadavků schvalovacím procesem v Concur Request probíhat souběžně. Tato oznámení o událostech budou efektivním způsobem spouštění těchto procesů tak, aby byly požadavky schvalovány včas.