API

Klienti, kteří používají nebo se chystají používat volání SAP Concur (například odeslání oznámení, spuštění externí URL, načtení seznamu nebo načtení účastníka) musí zajistit dodržování bezpečnostních standardů SAP Concur. V zájmu snížení bezpečnostních rizik pro naše klienty i pro SAP Concur dáváme společnostem čas na provedení potřebné aktualizace pro volání do konce roku 2019. Pokud nebudou po 31. prosinci 2019 bezpečnostní protokoly klientů splňovat náš standard, volání přestanou v lednu 2020 fungovat.

Klienti, kteří chtějí používat volání, musejí k šifrování protokolů koncových bodů klientů používat TLS verze 1.1 nebo vyšší. Klienti, kteří používají volání, musejí také zajistit, aby koncový bod hostitele volání používal a upřednostňoval alespoň jeden způsob šifrování ECDHE s ekvivalentní délkou klíče alespoň 2 048 bitů, například jeden z následujících způsobů.

PŘÍKLADY ŠIFROVÁNÍ, KTERÁ LZE POUŽÍT

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Účel / výhody pro klienty: Snižuje bezpečnostní rizika pro klienty, kteří požívají volání, i pro SAP Concur.

Autentizace

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur zajišťovat bezpečnou autentizaci.

SAP Concur brzy vyřadí typ autentizačního kódu HMAC (Hash-Based Message Authentication Code) z možností SSO. Službu HMAC nahradí SAML SSO, což je samoobslužná metoda nastavení, jejímž prostřednictvím mají správci klienta v SAP Concur přístup pro účely dokončení připojení SAML.

Klientům, kteří nyní používají HMAC, doporučujeme přejít na samoobslužný nástroj SSO, jakmile bude k dispozici (plánováno na 1. čtvrtletí roku 2020). Nový samoobslužný nástroj SSO umožňuje přidání více portálů (poskytovatelů identity).

Vyřazení HMAC bude probíhat ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení SAML 2.0.

• Klienti začnou testovat nový samoobslužný nástroj SSO.

• Klienti se připraví na zavádění nových klientů pomocí nového samoobslužného nástroje SSO, který by měl být k dispozici v 1. čtvrtletí roku 2020.

• Jakmile bude nástroj SSO k dispozici, zákazníci budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení provozu nesmějí být žádní noví klienti zaváděni pomocí HMAC, nýbrž pouze pomocí nového samoobslužného nástroje SSO.

• Stávající klienti používající HMAC musí být převedeni na nový samoobslužný nástroj SSO.

2. FÁZE:

• Pokračuje převádění stávajících klientů používajících HMAC na nový samoobslužný nástroj SSO.

• Po převedení všech klientů z HMAC na nový samoobslužný nástroj SSO se služba HMAC vypne. 2. fáze by měla skončit v polovině roku 2020.

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Přehled o rozpočtu

Přehled o rozpočtu je nástroj pro správu rozpočtu, který už nebude od 31. prosince 2019 k dispozici. Klientům, kteří chtějí používat rozpočtové funkce, doporučujeme implementovat nový produkt Budget (Rozpočet), který SAP Concur uvedl na trh vloni. Nový modul Budget nabízí více funkcí, vylepšené uživatelské rozhraní a další možnosti integrace s produkty SAP Concur. Jedná se především o zahrnutí dalších dat výdajů z modulů Concur Invoice a Purchase Request (dříve byla k dispozici jen data z Concur Expense a Concur Request).

Účel / výhody pro klienty: Po ukončení používání Přehledu o rozpočtu (Budget Insight) budou moci klienti implementovat Rozpočet (Budget), který nabízí vyšší hodnotu díky lepší přehlednosti a transparentnosti rozpočtů vedených téměř v reálném čase.

Centrální sladění

SAP Concur v prosincové verzi ukončil podporu následujících nastavení firemní politiky:

• Zobrazit faktury centrálního sladění ve výdajích

Zaškrtávací políčko bylo odstraněno z konfigurace firemní politiky pro Concur Expense a příslušná funkce již není podporována.

V uživatelském rozhraní řešení Expense nové generace funkce nebude k dispozici.

Účel / výhody pro klienty: Odstranění této funkce umožnuje, aby se SAP Concur soustředil na funkce, které využívá větší počet klientů.

Concur Open

19. prosince plánujeme několik změn v Concur Open a Personalizovaném panelu Concur Open.

• Odebírané služby: Odběr e-mailů a kanálů RSS s oznámeními o statusu služeb bude dostupný pouze prostřednictvím Personalizovaného panelu Concur Open, na kterém se zobrazují problémy ve službách specifické pro organizaci daného zákazníka. Aktuální odběry Concur Open pro zákazníky SAP Concur se migrují na Personalizovaný panel Concur Open.

• Adresa odesílatele „Od“ e-mailových oznámení: Odesílatel e-mailových oznámení se změní z openupdates@concur.com na ConcurOpenUpdates@sap.com. Zákazníci by měli zkontrolovat, že mají v seznamu důvěryhodných odesílatelů přidanou doménu @sap.com a že uživatelé aktualizovali pravidla svých osobních e-mailových schránek.

• Výkazy analýzy hlavní příčiny: Po každém incidentu se uveřejní předběžný výkaz analýzy hlavní příčiny, po němž následuje finální výkaz analýzy hlavní příčiny s kompletnější analýzou a nápravnými opatřeními. Oba výkazy se uveřejní pouze v personalizovaném panelu Concur Open.

• Status dostupnosti služby: Z Concur Open a personalizovaného panelu Concur Open se odeberou ikony Potíže s výkonem a Částečné potíže s výkonem, což bude lépe odpovídat vlivu na zákazníka.

Účel / výhody pro klienty: Tyto změny zajistí zákazníkům lepší informace a odstraní některé informace, které jsou v současnosti dostupní pro uživatele, kteří nejsou zákazníky.

Expense Pay – Classic

SAP Concur bude kontaktovat jednotlivé klienty, pro které je tato poznámka určena.

Upozorňujeme klienty, kteří mají aktuálně v Mexiku bankovní účet, který SAP Concur otevřela na žádost klienta pouze za účelem zpracování úhrady transakcí Expense Pay MXN, že na účtu nedošlo v posledních 12 měsících na účtu neproběhla žádná transakce. SAP Concur dostal od partnerské banky oznámení, že takovéto neaktivní účty budou 31. prosince 2019 zrušeny.

Naše partnerská banka bude neaktivní účty nadále pravidelně monitorovat a uzavírat.

Účel / výhody pro klienty: Tato změna umožní, aby SAP Concur splnil místní pravidla a předpisy i interní pokyny naší banky.

Všichni klienti, kteří mají aktuální a nepoužívaný účet v mexických pesos a/nebo žádají o založení nového účtu, musejí na každý účet vložit počáteční vklad alespoň 10 000 MXN. Vklad nemusí na účtu zůstat, ale je nutný k aktivaci účtu.

Účel / výhody pro klienty: Tato změna umožní, aby SAP Concur splnil požadavky naší banky.

Expense Pay – Global

SAP Concur zkracuje dobu zobrazení zpětné vazby od partnerů pro zpracování plateb. Klienti Concur Expense se již nemusejí spoléhat na plány dávkových úloh, aby zjistili, které platby proběhly úspěšně a které byly zamítnuty.

Účel / výhody pro klienty: Tato změna zrychluje zobrazení zpětné vazby od partnerů pro zpracování plateb pro klienty Concur Expense.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše zákazníky a dodavatele, kteří k výměně dat používají různé zabezpečené protokoly pro přenos souborů, zavádí SAP Concur změny, jež zvýší zabezpečení těchto přenosů.

23. listopadu 2019 došlo ke změně IP adresy SAP Concur pro st-eu.concursolutions.com z 84.14.175.233 na 46.243.56.11.

Klientů, jejichž protokoly pro přenos souborů využívají pro připojení koncový bod DNS SAP Concur (st-eu.concursolutions.com), se tato změna nedotkne.

Klienti, kteří se připojují přes IP adresu, se musejí připojovat ke koncovému bodu DNS SAP Concur (st-eu.concursolutions.com) nebo k nové IP adrese.

SAP Concur doporučuje připojování přes koncový bod DNS st-eu.concursolutions.com, protože tak předejdete budoucím problémům s připojením v případě změny IP adresy SAP Concur.

Toto oznámení zachovává následující koncový bod DNS přenosu souborů:

• st-eu.concursolutions.com

Účel / výhody pro klienty: Tato změna přináší vyšší úroveň zabezpečení při přenosech souborů.

Různé

Concur Expense od této verze přestane odesílat e-maily ke schvalovacímu procesu neaktivním uživatelům.

Účel / výhody pro klienty: Neaktivní uživatelé nemají přístup do Concur Expense, takže pravděpodobně nepotřebují dostávat e-maily ke schvalovacímu procesu Expense.

Poté, co uživatel vybere ze seznamu Změnit jazyk jiný jazyk a pak se pomocí svých přihlašovacích údajů přihlásí do SAP Concur, zobrazí se mu stránka s výzvou k potvrzení jazyka pro aktuální relaci (například poslední vybraný jazyk nebo standardní jazyk uvedený v profilu uživatele). Kromě použití naposled vybraného jazyka v aktuální relaci má uživatel možnost změnit na tento jazyk i standardní jazyk ve svém profilu.

Plánujeme, že od prosincové verze se tato stránka již nebude zobrazovat. Namísto toho se pro aktuální relaci použije ten jazyk, který uživatel vybere v seznamu Změnit jazyk. Uživatelé, kteří chtějí změnit výchozí jazyk, mohou změnit nastavení svého profilu.

Účel / výhody pro klienty: Odstraněním této stránky se zamezí opakovaným problémům s preferovaným jazykem a zjednoduší se uživatelské prostředí.

V současné době mohou delegáti, zástupci, asistenti nebo organizátoři, kteří jednají v zastoupení jiných osob a kteří mají současně některou z administrativních rolí či oprávnění, pozastavit relaci, v níž vystupují za jinou osobu, do doby, než dokončí úlohy správy. Tato možnost je užitečná pro správce, kteří testují změny konfigurace nebo jen plní více úkolů najednou.

V důsledku interních změn zabezpečení tuto možnost rušíme.

Účel / výhody pro klienty: Zrušením této možnosti se odstraní možné bezpečnostní riziko.

Expense nové generace (NextGen)

Aktuální informace: Na základě ohlasů zákazníků a v reakci na jejich požadavky a rovněž v souladu s naším závazkem zajistit hladký a úspěšný přechod na nový systém pracujeme na upravené strategii zavádění Výdajů nové generace (Expense NextGen).

SAP Concur usiluje o neustálé vylepšování svých produktů, a to nejen co do funkcí, které nabízejí, ale i co do jejich uživatelské přívětivosti. Způsob interakce uživatelů s technologiemi se postupem času mění, stejně jako jejich potřeby a očekávání. Svým zákazníkům neustále nasloucháme a jsme rádi za jejich zpětnou vazbu ohledně možností dalšího vylepšování uživatelských zkušeností.

NextGen Expense je další fází vývoje uživatelských zkušeností s aplikací SAP Concur. Toto rozhraní bylo vytvořeno na základě rozsáhlého výzkumu mezi zákazníky a analýz dat, které zahrnují 680 konverzací mezi čtyřma očima, 58 studií použitelnosti, více než 3000 odpovědí z průzkumů a 1,3 miliard uživatelských akcí měsíčně.

Zákazníci si budou moci prohlédnout modul Výdaje ve verzi NextGen a poté se do něj přihlásit ještě před datem povinného přechodu.

Účel / výhody pro klienty: Výsledkem je nová generace uživatelského rozhraní Expense, které bylo navrženo tak, aby přinášelo moderní, konzistentní a jednodušší uživatelské zážitky. Tato technologie kromě vylepšeného uživatelského rozhraní umožňuje společnosti SAP Concur reagovat rychleji na požadavky zákazníků, a plnit tak průběžně jejich neustále se měnící potřeby.

Quick Expense

Od 31. března 2020 ukončíme používání a provoz API Quick Expense v1 a Quick Expense v3. Doporučujeme proto co nejdříve přejít na Quick Expense v4.

Definice a další informace naleznete v politice vyřazování zastaralých komponent.

Účel / výhody pro klienty: Touto aktualizací odstraňujeme dvě zastaralá API.