Upozorňujeme zákazníky, kteří používají AD FS jako poskytovatele SSO třetí strany a mají problémy s SSO ve firemní síti:

• zobrazení webů v mobilní aplikaci SAP Concur nepodporuje autentizaci Windows Integrated Authentication (WIA)

• Zobrazení webů v mobilní aplikaci SAP Concur může mít agenturu uživatele, která se shoduje s jednou z šablon uvedených v WIASupportedUserAgentStrings. Další informace o uvedených šablonách najdete zde: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

Od této verze mohou uživatelé mobilní aplikace díky funkci asistenta fotografování zachycovat snímky stvrzenek ve vyšší kvalitě – v rámci mobilní aplikace SAP Concur. Funkce je nyní při zavedení dostupná pro většinu uživatelů a během několika měsíců pro všechny uživatele.

Když je funkce asistenta fotografování aktivní, uživatelům se v dolní části obrazovky fotoaparátu zobrazují tipy, jak zachytit lepší snímek. Při správném umístění stvrzenky se také oříznou části, které neobsahují žádný text.

Když je funkce asistenta fotografování aktivní, zobrazuje se v levém horním rohu obrazovky fotoaparátu ikona asistenta.

SAP Concur v této verzi přidal do mobilní aplikace novou integrovanou galerii. Uživatelé mobilní aplikace nyní mohou vybírat obrázky – které vyfotografovali svým mobilním zařízením – aniž by opustili mobilní aplikaci SAP Concur.

Novou vestavěnou galerii zobrazí uživatelé klepnutím na ikonu galerie (v pravém dolním rohu) na obrazovce fotoaparátu.

Klienti, kteří používají nebo se chystají používat volání SAP Concur (například odeslání oznámení, spuštění externí URL, načtení seznamu nebo načtení účastníka) musí zajistit dodržování bezpečnostních standardů SAP Concur. V zájmu snížení bezpečnostních rizik pro naše klienty i pro SAP Concur dáváme společnostem čas na provedení potřebné aktualizace pro volání do konce roku 2019. Pokud nebudou po 31. prosinci 2019 bezpečnostní protokoly klientů splňovat náš standard, volání přestanou v lednu 2020 fungovat.

Klienti, kteří chtějí používat volání, musejí k šifrování protokolů koncových bodů klientů používat TLS verze 1.1 nebo vyšší. Klienti, kteří používají volání, musejí také zajistit, aby koncový bod hostitele volání používal a upřednostňoval alespoň jeden způsob šifrování ECDHE s ekvivalentní délkou klíče alespoň 2 048 bitů, například jeden z následujících způsobů.

PŘÍKLADY ŠIFROVÁNÍ, KTERÁ LZE POUŽÍT

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Účel / výhody pro klienty: Snižuje bezpečnostní rizika pro klienta, který požívá volání, i pro SAP Concur.

Od této verze SAP Concur zavádí novou politiku vyřazování pro mobilní aplikaci. SAP Concur již nebude řešit požadavky starších verzí mobilní aplikace, díky čemuž se bude moci lépe soustředit na aktuální funkce a rozšíření. Politika rovněž definuje proces označování atributů nebo funkcí, které by měly být pro uživatele nepřístupné.

Je-li verze mobilní aplikace v zařízení uživatele starší než dvě nejnovější verze, SAP Concur uživatele informuje zprávou z Centra zpráv a upozorněním push, že nepoužívá podporovanou verzi aplikace.

Je-li používaná verze mobilní aplikace starší než posledních sedm verzí, na přihlašovací stránce se zobrazí oznámení o upgradu a uživatel se do mobilní aplikace SAP Concur na svém mobilním zařízení nedostane. Od dubnové verze 2020 (9.79) uživatelé, kteří používají verze starší než 9.73, ztratí přístup do mobilní aplikace SAP Concur.

Více informací o nové politice naleznete v nejčastějších dotazech (pouze anglicky).

Další informace budou k dispozici v dalších poznámkách k verzi.

Účel / výhody pro klienty: Tato politika vede uživatele k tomu, aby používali nejaktuálnější verze mobilní aplikace s nejnovějšími dostupnými funkcemi. Uživatelé současně získávají stabilnější a lépe udržované verze aplikace.

V prvním čtvrtletí roku 2020 bude přepracována a zdokonalena mobilní přihlašovací stránka. Zlepší se uživatelská přívětivost, zdokonalí zabezpečení a zjednoduší konfigurace. Změna pomůže rovněž zákazníkům, kteří k jednotnému přihlášení používají více než jednoho poskytovatele identity (jako je OKTA nebo Azure).

Dojde i k dalším změnám, které budou popsány v poznámkách k následujícím verzím.