Audit

V rámci příprav na nadcházející uvedení nové funkce auditu výkazů výdajů byly v části Role karty Oprávnění uživatelů > Expense na domovské stránce správy společnosti přidány tři nové role. V současnosti nemají tyto role žádný dopad na oprávnění, ale budou využity v budoucnu:

• Správce Verify: Umožňuje uživateli konfigurovat Verify. Více informace se dozvíte při vydání Verify.

• Auditor výkazů Verify: Umožňuje uživateli auditovat firemní politiku Verify a problémy se stvrzenkami v rámci auditního procesu.

• Auditor událostí Verify: Umožňuje uživateli auditovat anomálie a podvody Verify.

Účel / výhody pro klienty: Tyto role budou podporovat novou funkci, která bude s pomocí umělé inteligence identifikovat neobvyklé situace, které musí prověřit auditoři. Smyslem je zajištění vyšší shody s předpisy a zákony a účinnější a efektivnější možnosti auditu.

Pravidla auditu

Správci budou brzy moci konfigurovat vlastní pravidla auditů na základě hodnoty data v poli Datum ověření digitální shody. Po nakonfigurování vlastního pravidla auditu budou moci správci porovnat datum časového záznamu na stvrzence s datem výdajové transakce a odeslat výstrahy uživatelům/skupinám a zastavit přísun výkazů výdajů, pokud nebudou splněny předpisy.

Aktuálně je Datum ověření digitální shody datum časového záznamu e-Bunsho používaného v Japonsku.

Pokyny ohledně pole Datum ověření digitální shody:

• Výpočet pole je založen na kalendářním dnu (logika pracovního dne se zde neuplatňuje).

• Data použitá ve výpočtu čísla dne jsou založena na časovém pásmu GMT. Doporučujeme vytvářet pravidla auditu na počet dní o jeden den menší než je požadováno, aby se vykompenzoval časový rozdíl mezi časovými pásmy GMT a JST.

• Pravidla auditu a ověření shody budou založena na informacích zadaných uživatelem pro datum transakce. Protože uživatelé mohou upravovat data transakcí, nesou odpovědnost za zajištění správnosti data transakce na základě informací o stvrzence.

• Správci budou mít možnost vytvářet více pravidel auditu pro porovnání data transakce s datem časového záznamu stvrzenky.

Toto pole bude dostupné pro nové i stávající klienty.

Uvedení této funkce je plánováno na začátek května.

Účel / výhody pro klienty: Konfigurace vlastních pravidel auditu pro toto pole umožňuje zredukovat manuální kontroly, které jsou zapotřebí pro porovnání počtu kalendářních dnů mezi datem transakce výkazu výdajů a datem časového záznamu stvrzenky.

Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá zákazníkům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje možnost samoobslužného přihlašování přes Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Ukončení podpory HMAC proběhne ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

• Klienti začnou testovat autentizaci pomocí SAML v2.

• Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

• Klienti budou v poznámkách k verzi informováni o oficiálním termínu ukončení podpory HMAC. Po oficiálním termínu ukončení podpory nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

• Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

• Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

• Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

23. března byla na stránku Správa > Společnost > Správce autentizace > Správa jednotného přihlášení (Single Sign-On) přidána funkce Zobrazit předchozí změny. Tato funkce umožňuje správci autentizace zobrazit tabulku se seznamem změn v konfiguraci jednotného přihlašování (SSO) v SAP Concur, podívat se na podrobnosti o těchto změnách a obnovit odstraněné konfigurace.

Tabulka Zobrazit předchozí změny může zobrazit posledních 100 změn. Jsou v ní mimo jiné uvedeny tyto změny:

• přidání konfigurace,

• odstranění konfigurace,

• úprava názvu v poli Název vlastního IdP,

• úprava URL v poli URL odhlášení.

Účel / výhody pro klienty: Tato změna umožňuje správci autentizace zobrazit a sledovat změny prováděné v konfiguraci SSO postupem času a obnovovat (vracet zpět) dříve odstraněné konfigurace.

Karty

Ve verzi z ledna 2021 bylo pole Číslo účtu na stránce Vytvořit nový účet karty aktualizováno tak, aby bylo možné nakonfigurovat čísla účtů, která mají pouhých 12 číslic. V poli Číslo účtu bylo dříve možné nakonfigurovat čísla účtů o délce minimálně 14 číslic.

Tato změna byla provedena, protože AirPlus oddělil virtuální karty od firemního účtu a implementoval v březnu 2021 nová 12místná čísla účtů.

Účel / výhody pro klienty: Díky této změně lze nakonfigurovat i čísla účtů, která mají pouhých 12 číslic. Změna také pomáhá zajistit, aby nedocházelo k přerušení zpracování karetních transakcí klientů AirPlus.

Expense Pay – Classic

V lednu 2021 se pro klienty v Singapuru změnil proces odesílání vyplněné žádosti o Interbank GIRO, tj. nyní odesíláte vyplněnou žádost přímo do své banky v Singapuru. Od této verze byla tato aktualizace procesu v SAP Concur stornována.

Účel / výhody pro klienty: Tato změna je kvůli souladu s aktuálními očekáváními klienta.

Expense Pay – Global

Expense Pay – globální partner pro zpracování plateb, Bambora, nyní vyžaduje pro dokončení základní činnosti dopis s bankovními informacemi.

Pro dosažení souladu se změnami systému Bambora Concur Expense uvádí, kde si lze v uživatelském rozhraní stáhnout a uploadovat dopis s bankovními informacemi (a skutečnost, že je nyní povinný.)

Aby bylo také jasnější, které doklady jsou povinné, změnil se popisek „Doklady o registraci“ v uživatelském rozhraní Concur Expense na „Doklady o registraci firmy (tj. výpis z obchodního rejstříku, registrace neziskové organizace atd.)“

Účel / výhody pro klienty: Tyto změny odrážejí rutinní údržbu uživatelského rozhraní základního procesu.

V rámci této změny rozšiřujeme seznam států s měnou euro (EUR), kterou si mohou uživatelé zvolit na stránce s bankovními informacemi v profilu. Seznam nyní zahrnuje většinu zemí Evropské unie (EU) a Evropského hospodářského prostoru (EHP), kde je aktuálně podporováno schéma jednotné oblasti pro platby v eurech (SEPA).

Další státy/regiony pro banky jsou:

• Alandské ostrovy

• Bulharsko

• Chorvatsko

• Kypr

• Česká republika

• Estonsko

• Gibraltar

• Guernsey

• Maďarsko

• Island

• Ostrov Man

• Jersey

• Lotyšsko

• Lichtenštejnsko

• Litva

• Malta

• Monako

• Norsko

• Rumunsko

• Svatý Bartoloměj

• Svatý Martin (francouzská část)

• San Marino

• Slovensko

• Slovinsko

Účel / výhody pro klienty: Tato změna umožňuje klientům se zaměstnanci v těchto zemích zadávat své bankovní údaje tak, aby Expense Pay – Global dokázal zpracovat jejich úhrady v eurech a aby nebylo nutné tyto transakce zpracovávat mimo Concur Expense.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál, který má na starosti přenosy souborů pomocí produktů SAP Concur. Pro zákazníky a prodejce SAP Concur, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, provádí SAP změny, jež zvýší zabezpečení těchto přenosů.

Od 10. dubna 2021 není možné k přenosům souborů do ani ze systému SAP Concur používat jiné protokoly než SFTP (Secure File Transfer Protocol) ani SFTP s autentizací pomocí hesla:

• Účty pro přenos souborů nepoužívající SFTP musí přejít na SFTP s autentizací pomocí klíčů SSH.

• Účty pro přenos souborů, které používají autentizaci heslem, musí přejít na autentizaci pomocí klíče SSH.

• V požadavcích na reset hesel SFTP se vyžaduje, aby klienti poskytli při autentizaci klíč SSH.

Od 12. dubna 2021 začal SAP nevyhovující připojení pro přenos souborů deaktivovat. Deaktivace nevyhovujících účtů bude pokračovat v průběhu celého roku 2021. Máte-li nakonfigurováno více připojení pro přenosy souborů, tato změna se vztahuje na všechna tato připojení.

Oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur provádí migraci entit, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces v období od aktuálního data do 31. července 2021. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Soubory přenášené do produktů SAP Concur musí být šifrovány veřejným klíčem PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Soubor klíče je k dispozici v kořenové složce klienta.

• ID klíče 40AC5D35

• 4096bitový podpisový a šifrovací podklíč RSA

• Klíč vyprší každé 2 roky

• Klient zodpovídá za výměnu klíče před vypršením jeho platnosti

  • Datum dalšího vypršení platnosti: neděle 4. září 2022

  • SAP Concur plánuje nahradit aktuální rotační veřejný klíč PGP v kořenové složce klienta 90 dní před vypršením platnosti

Starý klíč PGP SAP Concur (ID klíče ID D4D727C0) bude i nadále podporován pro stávající klienty, ale v budoucnosti bude vyřazen.

SAP Concur doporučuje, aby klienti pro přenos souborů používali bezpečnější rotační veřejný klíč PGP. SAP Concur takový klíč přidal do domovských složek stávajících klientů v pátek 15. ledna, aby usnadnil používání bezpečnějšího rotačního veřejného klíče PGP pro přenos souborů.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Účel/výhody pro klienty: Rotační veřejný klíč PGP poskytuje lepší zabezpečení pro přenos souborů.

NextGen UI

Průběžný vývoj uživatelského rozhraní Concur Expense je výsledkem promyšleného návrhu a výzkumu, který přináší moderní, intuitivní a jednoduché prostředí pro vytváření a odesílání výkazů výdajů.

Zákazníci používající Concur Expense si mohou prohlédnout uživatelské rozhraní NextGen UI a pak se k jeho používání přihlásit, ještě než bude povinné.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Concur Expense, které díky svému designu poskytuje moderní, konzistentní, a jednodušší uživatelské prostředí. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje rychleji reagovat na požadavky zákazníků, a průběžně tak plnit jejich měnící se potřeby.

Výkazy

Concur Expense nyní nabízí nový, kratší identifikátor pro výkaz výdajů: Číslo výkazu je šestimístná alfanumerická hodnota, která slouží jako jednoznačný identifikátor výkazu výdajů. Tento nový identifikátor doplňuje stávající ID výkazu, což je dvanáctimístný jednoznačný identifikátor. Číslo výkazu se vyplní pro všechny výkazy výdajů vytvořené po 31. březnu 2020.

Přečtěte si následující poznámky k verzi v části Výkazy v tomto dokumentu: Sloupec Číslo výkazu pro zpracovatele, Pole Číslo výkazu pro hlavičku výkazu výdajů, Pole Číslo výkazu pro tištěné výkazy.

Účel / výhody pro klienty: Toto kratší číslo výkazu usnadňuje uživatelům, schvalovatelům a zpracovatelům komunikaci o konkrétních výkazech výdajů.

Zpracovatelé mají nyní možnost přidat nový sloupec Číslo výkazu do stránky Zpracovat výkazy. Sloupec Číslo výkazu zobrazuje šestimístnou alfanumerickou hodnotu, která slouží jako jednoznačný identifikátor výkazu výdajů, což usnadňuje identifikaci a sledování konkrétních výkazů výdajů.

Zpracovatelé, kteří si chtějí zobrazit číslo výkazu, mohou přidat tento sloupec do svého individuálního nastavení seznamu výkazů. Zpracovatelé také mohou použít číslo výkazu ve filtrech hledání pro snadnou identifikaci a zpracování výkazů výdajů.

Účel / výhody pro klienty: Toto kratší číslo výkazu usnadňuje uživatelům, schvalovatelům a zpracovatelům komunikaci o konkrétních výkazech výdajů.

Hlavička výkazu výdajů může nyní zahrnovat číslo výkazu jako identifikátor výkazu. Číslo výkazu je jedinečný 6místný (alfanumerický) identifikátor výkazu, zavedený v rámci NextGen UI. Toto pole je viditelné v hlavičce výkazu, pokud je nakonfigurována na formuláři v NextGen UI.

Účel / výhody pro klienty: Toto kratší číslo výkazu usnadňuje uživatelům, schvalovatelům a zpracovatelům identifikaci a sledování konkrétních výkazů výdajů.

Tištěné výkazy mohou nyní zahrnovat číslo výkazu jako identifikátor výkazu. Číslo výkazu je jedinečný 6místný (alfanumerický) identifikátor výkazu, zavedený v rámci NextGen UI. Toto pole je viditelné na tištěném výkazu pro uživatele jak v aktuálním rozhraní, tak i v NextGen UI.

Účel / výhody pro klienty: Toto kratší číslo výkazu usnadňuje uživatelům, schvalovatelům a zpracovatelům identifikaci a sledování konkrétních výkazů výdajů.

Postup

Když je aktivované nové nastavení Automaticky přiřadit autorizované schvalovatele, ve všech krocích postupu s autorizovaným schvalovatelem je předem vyplněný Autorizovaný schvalovatel.

Bez použití nového nastavení bylo v daném poli na výběr několik autorizovaných schvalovatelů a uživatel musel vybrat jednoho z nich, než mohl pokračovat na další krok postupu.

Obchodní účel / výhody pro klienty: Použitím tohoto nastavení zajistíte, aby byl v každém kroku autorizovaného schvalování přiřazen schvalovatel výkazu výdajů, aniž by ho musel uživatel zadávat. Ve většině organizací je v každém kroku na výběr pouze jeden schvalovatel nebo jen několik možných schvalovatelů, z nichž je pouze jeden vhodný.

Zabezpečení

Aby byla zaručena trvalá bezpečnost našich produktů a služeb, certifikáty SSL concursolutions.com se každoročně aktualizují. Současný certifikát byl vydán 14. dubna 2020 a jeho platnost končí 26. května 2021, kdy SAP Concur vydá nový.

Klienti, kteří si certifikát s končící platností nepřipnuli, nemusí dělat nic, protože se jeho platnost prodlouží automaticky. Většina klientů si certifikáty nepřipíná.

Klienti používající integraci SAP s řešeními Concur (SAP ICS) a všichni ostatní, kteří si certifikát s končící platností připnuli, musí od 26. května 2021 používat nový certifikát.

Klienti, kteří si certifikát připnuli a neaktualizují ho 26. května na nový, zaznamenají výpadek produktů a služeb SAP Concur.

Účel / výhody pro klienty: Každoroční obnova certifikátu zajišťuje trvalou bezpečnost našich produktů a služeb.