Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro autentizační kód zpráv (HMAC) byla ukončena.

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez asistence zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Účel/výhody pro klienty: Tato změna zajišťuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Správa autentizace

Na konci srpna bude správcům SAP Concur, kterým byla přiřazena role Správce společnosti nebo Správce webových služeb, k dispozici nový samoobslužný nástroj pro vydávání tokenů požadavků společnosti.

Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům generovat tokeny požadavků společnosti, které nezbytné pro vyžádání webového tokenu JSON (JWT) při připojování k rozhraním API na platformě SAP Concur.

Účel/výhody pro klienty: Samoobslužný nástroj pro vydávání tokenů požadavků společnosti umožňuje klientům tyto tokeny generovat bez asistence pracovníků podpory SAP Concur. Tento nástroj také klientům umožňuje generovat náhradní tokeny požadavků společnosti bez asistence podpory SAP Concur, pokud se jejich token požadavků společnosti ztratí nebo skončí jeho platnost.

Client Web Services

Dne 21. srpna byla deaktivována stránka Registrace partnerských aplikací.

V říjnové verzi stránku Registrace partnerských aplikací nahradí nový samoobslužný nástroj pro správu aplikací.

Další informace naleznete v poznámce **Plánované změny** Samoobslužný nástroj pro správu aplikací v zářijovém společném souhrnu plánovaných změn (pouze anglicky).

Do vydání nového samoobslužného nástroje mohou klienti se SAP Concur Client Web Services kvůli registraci nových aplikací kontaktovat Client Web Services.

Klienti, kteří nemají SAP Concur Client Web Services, mohou nadále kontaktovat podporu SAP Concur a získávat ID aplikace podle potřeby.

Účel/výhody pro klienty: Stránka Registrace partnerských aplikací sloužila k vytváření aplikací Oauth 1.0 (zastaralé). Podpora Oauth 1.0 byla ukončena 4. února 2017.

Další informace o vyřazení Oauth 1.0 z provozu a přechodu na Oauth 2.0 naleznete v portálu SAP Concur Developer Portal.

Nový samoobslužný nástroj pro správu aplikací umožní klientům vytvářet aplikace kompatibilní s Oauth 2.0.

Mobilní aplikace Concur

Na konci září dojde k aktualizaci stránky Registrace do Concur Mobile. Na aktualizovanou stránku Registrace do Concur Mobile přejdete kliknutím na Profil > Nastavení profilu > Registrace do Concur Mobile. Aktualizovaná stránka Registrace do Concur Mobile obsahuje tři nové části:

• Zásady přihlašování do mobilní aplikace

• Přihlašovací ID

• Stažení aplikace

Účel/výhody pro klienty: Aktualizovaná stránka Registrace do Concur Mobile přináší uživatelům více informací o přihlašovacích ID a o zásadách přihlášení do mobilní aplikace uplatňovaných jejich organizací.

Import zaměstnanců

Do úlohy importu zaměstnanců zpracovávané přes noc byla přidána nová sada záznamů pro import zaměstnanců – doplňkový podrobný import bankovních účtů (elektronický převod). Nová sada záznamů je na úrovni záznamu 820 a zahrnuje záznamy, které jsou identické se záznamy na úrovni 810, jen mají doplněná pole a ověření pro informace, které budou povinné v budoucnu.

Následující pole jsou povinná pole, která najdete pouze v záznamu 820:

• Pole 20: Telefonní číslo (nepovinné)

• Pole 21: 1. řádek poštovní adresy pobočky banky (nepovinný)

• Pole 22: Město v poštovní adrese pobočky banky (nepovinné)

• Pole 23: Region v poštovní adrese pobočky banky (nepovinné)

• Pole 24: PSČ pobočky banky (nepovinné)

U kanadského dolaru (CAD), indické rupie (INR), mexického pesa (MXN), singapurského dolaru (SDG) a japonského jenu (JPY) byla přidána následující doplňková ověření specifická pro konkrétní měnu:

• U kanadského dolaru (CAD) je povinná soukromá adresa (pole 11–15).

• U měn INR a SDG je povinné sekundární směrové číslo bankovního účtu (pole 18), do něhož se vyplňuje kód Swift/BIC banky.

• U mexického pesa (MXN) je povinné bankovní identifikační číslo (BIN) (pole 4) a DIČ (pole 17). BIN je kód SWIFT s 8 nebo 11 znaky, DIČ je kód RFC (13 znaků – příklad: MALA780724988) nebo kód CURP (18 znaků – příklad: GOJO601228HVZRML07).

• U japonského jenu (JPY) jsou povinná pole SWIFT/BIC (pole 4), soukromá adresa (pole 11–15) a adresa pobočky banky (pole 21–24).

Účel / výhody pro klienty: Concur Expense musí obsahovat veškeré informace, které mohou být nutné ke zpracování plateb.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.

• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.

• Při žádosti o reset hesla SFTP musí klient kvůli autentizaci uvést klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Pokud máte pro přenosy souborů nakonfigurováno více připojení, tato změna se týká všech.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny zvyšují zabezpečení přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době konfigurovány na používání staršího procesu, budou do 24. ledna 2022 převedeni na efektivnější proces. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká následujících koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur klientům doporučuje používat při přenosech souborů bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel/výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

Lokalizace

V zářijové verzi uživatelského rozhraní SAP Concur v tradiční čínštině se SAP Concur chystá změnit dále uvedené pojmy, aby byla zajištěna shodnost překladu výrazu Attendee (účastník).

Účel/výhody pro klienty: Po těchto revizích budou překlady přesnější a rozhraní pro uživatele přehlednější.

Různé

Od 20. září se seznam oprávnění v edici Concur Travel Professional rozšíří o nové oprávnění Náhled motivu SAP Fiori. Uživateli s přiděleným oprávněním Náhled motivu SAP Fiori se v záhlaví stránky SAP Concur zobrazí nový přepínač a informační bublina Nový motiv.

Pomocí přepínače lze přepnout ze standardního motivu SAP Concur na motiv SAP Fiori a informační bublina obsahuje stručnou zprávu o přepínači.

Nový motiv má jiné vizuální prvky, jako jsou fonty, barvy nebo ikony. Také některé záložky a položky menu na vyšší úrovni byly přemístěny do menu na domovské stránce SAP Concur. Tyto změny se uplatňují na celém webu a platí pro všechny produkty SAP Concur uživatele.

Účel/výhody pro klienty: Motiv SAP Fiori sjednocuje vzhled a rozvržení uživatelského rozhraní SAP Concur s ostatními produkty SAP a přináší konzistentnější uživatelskou zkušenost. S pomocí tohoto oprávnění mohou správci klientů pověřit vybrané uživatele vizuálním kontrolou a testováním motivu SAP Fiori.

NextGen UI

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníkům Cocur Expense se důrazně doporučuje vyzkoušet a následně přejít na uživatelské rozhraní nové generace (NextGen UI) v dostatečném předstihu před datem automatického přechodu, tedy 1. říjnem 2022.

Účel/výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Testovací entity

V souladu s požadavky GDPR (obecné nařízení o ochraně osobních údajů) mohou klienti zadat tiket podpory s požadavkem na uplatnění práva na výmaz osobních údajů kteréhokoliv uživatele v implementačních (testovacích) entitách. Správce uchování dat může postupem popsaným v dokumentaci vymazat uživatele z testovací entity.

Účel/výhody pro klienty: Toto rozšíření je součástí snahy SAP Concur o zajištění shody s požadavky GDPR.

Správa webových služeb

Uživatelské jméno a heslo asociované s konektorem aplikace musí mít podle nových požadavků na zabezpečení délku nejméně 10 znaků a nejvýše 50 znaků.

Někteří klienti mají v současné době uživatelská jména a hesla, která tyto parametry nesplňují. V příští verzi budou tyto parametry povinné.

Uživatelská jména a hesla, která nesplňují tyto požadavky, musí být aktualizována před implementací této změny, aby nedošlo k přerušení volání prostřednictvím připojení aplikace. SAP doporučuje co nejdříve aktualizovat uživatelská jména a hesla konektorů aplikace.

Uživatelská jména a hesla pro připojení aplikace může aktualizovat libovolný správce s rolí Správa společnosti nebo Správa webových služeb.

Účel/výhody pro klienty: Vynucování požadavků na délku hesla a uživatelského jména zvyšuje bezpečnostní standardy pro volání prováděná prostřednictvím konektoru aplikace.

Expense Pay Classic

SAP Concur řadu let pracuje na převodu svého portfolia platebních řešení na řešení, na nichž se podílejí poskytovatelé. Svědčí o tom naše stávající řešení Expense Pay Global se systémem Bambora a plánované řešení Expense Pay Flex se systémem Western Union Business Solutions.

V současné době SAP Concur plánuje vyřadit zastaralé řešení Expense Pay k 1. lednu 2022. S přechodem do další fáze naší strategie plateb prostřednictvím řešení poskytovatelů platebních služeb bude toto vyřazení znamenat, že zákazníci používající klasické Expense Pay budou muset povolit alternativní řešení. Platby v klasickém Expense Pay ve všech měnách budou od 15. prosince 2021 ukončeny pro zaměstnance i poskytovatele kreditních karet. Zákazníkům, kteří používají klasické Expense Pay, byla tato změna sdělena přímo.

Účel / výhody pro klienty: Tato změna je součástí přechodu na řešení, na nichž se podílejí poskytovatelé plateb, a jejím účelem je podpora budoucích rozšíření a širší integrace.