Request (Požadavky)

Během posledních několika měsíců jsme vydali poznámky k verzi týkající se možnosti uživatelů odhlásit odběr zasílaných a přijímaných zpráv v rámci produktu.

Na vysvětlenou:

• V případě zákazníků implementovaných do datového centra EMEA dostali uživatelé možnost odhlášení na konci minulého roku.
• V případě zákazníků implementovaných do datového centra v Severní Americe budou mít uživatelé možnost odhlášení rozfázovanou, přičemž SAP Concur plánuje plnou dostupnost této funkce na konci dubna.

Pro zákazníky Request (Požadavků) je nyní k dispozici volání webové služby Načtení účastníka. Volání služby Concur Načtení účastníka umožňuje zákazníkům naimportovat informace o účastníkovi z externího systému do modulu Request (Požadavky), když uživatel přidává účastníky k očekávanému výdaji. Služba modulu Request odešle pole hledání účastníka do vlastního konektoru vytvořeného zákazníkem. Hosting konektoru může zajišťovat zákazník nebo Concur. Konektor má přístup k systému záznamů o účastnících. Konektor vyhledá všechny odpovídající záznamy účastníků v systému zákazníka na základě informací o účastnících odeslaných z modulu Request. Když konektor shromáždí seznam všech možných výsledků, odešle údaje o účastníkovi do modulu Request. Uživatel si zobrazí seznam nalezených výsledků a může vybrat vhodného účastníka pro očekávaný výdaj.

Tato webová služba se liší od standardních webových služeb Concur v následujících aspektech:

• Využívá výstupní zprávu, přičemž modul Request volá veřejně přístupný koncový bod poskytnutý vlastním konektorem.
• Veřejné rozhraní webové služby (vlastní konektor) může konfigurovat a spravovat buď zákazník, nebo může tento konektor spravovat Concur.
• Aby bylo možné používat službu Načtení účastníka (externí zdroj dat), musí správce požadavků zákazníka nejprve vytvořit Typ účastníka, který bude tuto webovou službu používat.

Viz Authorization Request: Attendees Setup Guide (pouze v angličtině), kde najdete další informace.

Přečtěte si také informace o načtení účastníka na portálu Concur Developer Portal: https://developer.concur.com (pouze v angličtině)

Účel / výhody pro klienty: Toto volání webové služby umožňuje zákazníkům spravovat podrobnosti o účastnících v externím systému mimo Concur a nahrát podrobnosti o účastnících do Concuru pouze v případě, že to bude nutné.

Během verze z 12. května byly zavedeny některé změny procesu vztahujícího se k souborům cookie a odkazy na tyto změny kvůli specifických předpisům pro souhlasy v Evropě.

Existují dva druhy souhlasu s ukládáním souborů cookie do počítače uživatele. Jak je popsáno na následujících stránkách, o tom, která možnost bude platit, rozhodují jednotlivé státy. Jedná se o tyto možnosti:

• Aktivní souhlas: Uživatel aktivně souhlasí s ukládáním souborů cookie. V takovém případě musí SAP Concur získat souhlas uživatele před tím, než do jeho počítače zavede soubory cookie.
• Pasivní souhlas: Uživatel používání souborů cookie nezakáže.

DŮLEŽITÉ

Tyto poznámky k verzi pojednávají o souhlasu s používáním souborů cookie a o jejich úpravách. Poznámky:

• Preference jednotlivých uživatelů aplikace SAP Concur ohledně používání souborů cookie monitoruje a spravuje společnost TrustArc, která v globálním měřítku zajišťuje správu ochrany soukromí a osobních údajů. Na následujících stránkách jsou popsány možnosti souhlasu:
  • Veškeré texty vyjádření souhlasu poskytuje společnost TrustArc, která obstarává i všechny jejich překlady. SAP Concur ani jeho zákazníci nemohou tyto texty ani jejich překlady nijak ovlivnit.
  • Jak je popsáno na následujících stránkách, předpisy pro souhlasy se v různých státech liší. Vhodný typ souhlasu pro jednotlivé uživatele určuje na základě předpisů daného státu společnost TrustArc. SAP Concur to nemůže nijak ovlivnit a ani nemá seznam států a jejich předpisů týkajících se souhlasu.
  • „Stát“ je definován jako země, v níž se uživatel fyzicky nachází, když se přihlašuje do aplikace SAP Concur – není to stát bydliště uživatele, definovaný v jeho profilu, ani stát, v němž má sídlo společnost uživatele.
• V souladu s předpisy musejí postupy vyjádření souhlasu a modifikací popsané v tomto dokumentu absolvovat sami uživatelé aplikace SAP Concur. Společnosti nemají žádnou možnost provést tyto volby za uživatele.
• Jakmile uživatel aktivně přijme používání souborů cookie, nemůže tuto volbu změnit a přestat je přijímat, ledaže by vymazal všechny soubory cookie a začal znovu.

Účel / výhody pro klienty: Tyto změny zaručují, že uživatelé aplikace SAP Concur budou ve shodě s globálními požadavky na ochranu osobních údajů.

Jak je uvedeno v poznámce k verzi Nový odkaz na předvolby ohledně souborů cookie v zápatí stránek SAP Concur, byly zavedeny některé změny procesu vztahujícího se k souborům cookie kvůli specifických předpisům pro souhlasy v Evropě.

Aby byla zajištěna správná reakce aplikace SAP Concur na předpisy, požádali jsme o asistenci společnost TrustArc, která je globálním poskytovatelem správy ochrany soukromí a osobních údajů. Proto zajistěte, aby oddělení IT (nebo jiné příslušné oddělení) ve vaší organizaci přidalo TrustArc.com do seznamu výjimek, aby mohla společnost TrustArc tyto procesy náležitě sledovat a spravovat.

Účel/výhody pro klienty: Přidáním do seznamu výjimek zajistíte, že společnost TrustArc bude mít náležitý přístup potřebný ke správě požadavů ohledně souhlasu jménem systému SAP Concur.

SAP Concur má novou funkci s názvem Uchování dat, která umožňuje uživatelům, aby řídili, jak dlouho bude řešení Concur ukládat jejich data na základě kritérií „kdo, kdy a kde“. V systému byla vytvořena nová sdílená role Správce uchování dat, která je povinná pro přístup k této funkci.

Nová funkce umožňuje následující:

• Společnost může nastavit konkrétní dobu, po jejímž uplynutí budou odstraněna data, jako jsou staré uživatelské profily, itineráře a výkazy výdajů.
• Poskytuje striktní přístup ke konfiguraci firemních politik s e-mailovým oznámením.
• Zahrnuje možnost zablokovat použití této funkce na určitého uživatele, u něhož je nutné nebo vhodné zachovat starší data.
• Zahrnuje také možnost odebrat data určitého uživatele bez ohledu na konfiguraci uchování dat, která platí pro celou firmu.
• Poskytuje stručný souhrn událostí, který umožňuje sledovat činnosti uchování dat.

Účel / výhody pro klienty: Pomocí této funkce mohou klienti dosáhnout splnění svých specifických potřeb shody s ohledem na uchování dat.

Upozorňujeme zákazníky, kteří uživatelům zobrazují stránku Zásady ochrany osobních údajů, že od této verze SAP Concur tuto stránku eliminuje. To znamená, že se existující zásady ochrany osobních údajů již nebudou za žádných okolností zobrazovat. Zmizí tak možnost přizpůsobit text zásad ochrany osobních údajů a použít dané zásady (například při vyzvání uživatele, aby zásady přijal).

V této verzi poskytne SAP Concur také standardní zásady ochrany osobních údajů, které se zobrazí kliknutím na odkaz v patičce stránky. Nové Zásady ochrany osobních údajů SAP Concur popisuje odpovědnost SAP Concur jako „Zpracovatele“ údajů o zákaznících.

Upozorňujeme zákazníky, kteří uživatelům zobrazují stránku Zásady ochrany osobních údajů, že od této verze SAP Concur tuto stránku eliminuje. To znamená, že se existující zásady ochrany osobních údajů již nebudou za žádných okolností zobrazovat. Zmizí tak možnost přizpůsobit text zásad ochrany osobních údajů a použít dané zásady (například při vyzvání uživatele, aby zásady přijal).

V této verzi poskytne SAP Concur také standardní zásady ochrany osobních údajů, které se zobrazí kliknutím na odkaz v patičce stránky. Nové Zásady ochrany osobních údajů SAP Concur popisuje odpovědnost SAP Concur jako „Zpracovatele“ údajů o zákaznících.

Účel / výhody pro klienty: Účelem této změny je naše snaha zajistit, aby se všem zákazníkům Concur zobrazovaly shodné nezměněné Zásady ochrany osobních údajů SAP Concur.

SAP Concur aktualizuje e-mailové adresy našich zaměstnanců pro odesílání pošty tak, aby se v nich používal sap.com namísto concur.com. To znamená, že zákazníci budou dostávat e-mailová sdělení z obou domén. Zákazníci mohou kontaktovat své oddělení IT a požádat je, aby přidali „sap.com“ do seznamu povolených e-mailových adres.

Sdělení odeslaná společnosti SAP Concur na e-mailovou adresu concur.com budou i nadále podporována, včetně následujících adres:

• plans@concur.com
• receipts@concur.com
• a všech ostatních existujících e-mailových adres concur.com

Pozadí změny: V lednu tohoto roku jsme se s Vámi podělili o inovaci loga a značky SAP Concur. V rámci naší inovace značky SAP Concur a dalšího využívání aktiv, která máme k dispozici coby členové rodiny SAP, můžete nyní očekávat, že budete dostávat e-mailová sdělení z Concuru kromě adresy @concur.com také z adresy s e-mailovou doménou @sap.com. Ujišťujeme Vás však, že sdělení z obou adres budou pocházet od stejné osoby a že se s námi budete moci spojit prostřednictvím kterékoli z těchto adres.

Účel / výhody pro klienty: SAP Concur postupně přechází na značku SAP, což zahrnuje aktualizaci zasílání e-mailů s použitím e-mailových adres v doméně sap.com.

Rozpočet

Pomocí funkce Rozpočet mohou klienti nastavit všechny součásti rozpočtu – fiskální rok určující období rozpočtu, pole sledování rozpočtu ke sledování výdajů na úrovni nákladového střediska (profit centra), rozpočtové kategorie k seskupení typů výdajů pro rozpočtové účely, rozpočty, které jsou skutečnými ročními rozpočty, hierarchie manažerů rozpočtu pro přiřazení zaměstnanců ke správným rozpočtům) a položky rozpočtu, které definují rozpočet (fiskální rok, vlastník rozpočtu, název a popis rozpočtu).

Účel/výhody pro klienty: Tato funkce zajišťuje viditelnost rozpočtů, jejich účinnost a zpracování v reálném čase pro schvalovatele a vlastníky rozpočtů, což vede k vysoce kvalifikovaným rozhodnutím uživatelů Požadavků.

Klienti si mohou v nových poznámkách k verzi pro Rozpočet zobrazit nové funkce rozpočtu a nová rozšíření. Poznámky jsou umístěné na stejné stránce jako ostatní poznámky k verzím jiných produktů.

Účel / výhody pro klienty: Zavedením samostatných poznámek k verzi bude funkce Concur Budget transparentnější.

Platforma SAP Concur

U serverů SAP Concur, které mají na starosti volání platformy SAP Concur, se plánuje upgrade. Tato údržba zahrnuje migraci produktivního proxy serveru (pouze severoamerické datové centrum) a migraci serveru PWS na VM (datové centrum EMEA a severoamerické datové centrum) Migrace serveru PWS na VM byla dokončena dne 2. května 2018. Migrace produktivního proxy serveru začala 9. května 2018, přičemž byla jedna třetina provozu směrována přes produktivní proxy server. U dalších dvou třetin se odhaduje migrace přes produktivní proxy server v týdnu od 14. května 2018.

Tyto servery podporují následující funkce:

• Volání funkce Načtení dat účastníků
• Volání funkce Načtení položky seznamu
• Volání Vyrozumění o události
• Volání funkce Spuštění externí URL adresy
• Concur Salesforce Connector

Upozorňujeme, že tato údržba zahrnuje následující požadavky na URL adresy volání zákaznických funkcí ze strany SAP Concur:

• Koncový bod je zabezpečen pomocí SSL/TLS.
• Koncový bod využívá minimálně TLS 1.0, ale preferuje se TLS 1.2.
• Koncový bod musí využívat způsob šifrování Diffie-Hellman s velikostmi klíčů >1024 bitů.
• Protože se SSL a standardy neustále vyvíjejí, nepublikujeme konkrétní seznam povolených šifrovacích protokolů, ale obecně doporučujeme používání moderního seznamu podporovaného v rámci odvětví.
• Koncový bod musí mít platný certifikát SSL s řetězcem pro platný kořen, který lze ověřit. Pokud řetězec nelze ověřit bez instalace dalších certifikátů, volání ze strany SAP Concur proběhnou neúspěšně.
• Zákazníci, kteří si přidají do seznamu výjimek přístup volání Concuru z datového centra v Severní Americe (nepříliš obvyklé), si možná budou muset aktualizovat seznam řízení přístupu (ACL) o IP adresu 12.129.29.86.

Účel / výhody pro klienty: Tato údržba by měla odstranit problém se zárukou u našeho aktuálního hardwaru.

Plánované změny

Položky v této části jsou plánovány do dalších verzí. Concur si vyhrazuje právo odložit implementaci veškerých zde uvedených rozšíření/změn, případně tuto implementaci zcela vypustit.

SAP Concur oznámil ukončení podpory pro FTP v prostém textu jako prostředek přenosu dat z/do řešení SAP Concur.

Přenos prostého textu přes FTP není zabezpečený protokol, a jeho zabezpečení je snadno napadnutelné. Od 1. září 2018 nasadí oddělení SAP Concur Operations aktualizaci zabezpečení infrastruktury přenosu souborů, která omezí přenos prostého textu přes FTP. Tato změna je součástí naší neustálé snahy o zajištění bezpečnosti dat našich zákazníků a splnění kontrolovaných bezpečnostních požadavků SAP Concur Trust Platform.

Další informace najdete v dokumentu Plain Text FTP Retirement FAQ (pouze v angličtině).

Co to znamená – uživatelská zkušenost: Po 1. září 2018 nebude systém SAP Concur Filemover akceptovat nahrávání typů souborů Zaměstnanec, Seznam, Účastník a ostatních importovaných souborů a dále stahování SAE a ostatních souborů výpisu, které používají FTP v prostém textu. To bude mít významný dopad na zákaznické používání produktů SAP Concur, jako je Concur Travel, Concur Expense a Concur Invoice, a dále na integrační činnosti v rámci finančních systémů zákazníků. Po 1. září 2018 již nebudou umožněny žádné výjimky.

Klientská upozornění

Seznam dílčích zpracovatelů je k dispozici zde: SAP Concur Non-Affiliated Subprocessors (pouze v angličtině)

S ostatními měsíčními poznámkami k verzi SAP Concur jsou k dispozici měsíční certifikace prohlížeče, dosavadní i plánované, dostupné prostřednictvím Novinky – edice Professional.