Požadavek

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur o zajištění bezpečné autentizace.

V říjnu 2019 bude aktualizována přihlašovací stránka SAP Concur. Nabídne nový způsob přihlašování jak uživatelům, kteří se přihlašují přímo uživatelským jménem a heslem SAP Concur, tak uživatelům, kteří se přihlašují přes Single Sign-On (SSO). Uživatelé se SSO zahájí proces přihlášení přes SSO iniciovaný poskytovatelem služby na stránce www.concursolutions.com.

Nová přihlašovací stránka SAP Concur představí dvoustupňový proces přihlašování, které poskytuje vyšší zabezpečení, splňuje aktuální odvětvové standardy a zajišťuje vyšší úspěšnost přihlašování. Tato funkce je plánována na konec října 2019.

Účel/výhody pro klienty: Tato funkce poskytuje lepší zabezpečení a rychlejší a pohodlné uživatelské rozhraní pro přihlašování k produktům a službám SAP Concur.

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur o zajištění bezpečné autentizace.

Přihlášení Single Sign-On poskytuje uživatelům přístup k více aplikacím pomocí jediné sady přihlašovacích údajů. V současnosti existují dva způsoby přihlášení do SAP Concur: pomocí uživatelského jména a hesla nebo pomocí SSO s přihlašovacími údaji od poskytovatele identity (IdP), kterými mohou být například přihlašovací údaje uživatele v rámci jeho organizace.

Od října 2019 (datum uvolnění není v měsíci plánováno) plánuje SAP Concur přidat do produktů SAP Concur funkci Manage Single Sign-On (SSO), která klientům poskytuje samoobslužnou možnost pro nastavení SSO pro jejich organizaci. Přihlášení SSO je nyní podporováno v Concur Expense, Invoice, Request a Travel.

Správa jednotného přihlášení (Single Sign-On) je nahrazujícím nástrojem pro klienty používající již existující konfiguraci SSO a novým nástrojem pro ty, kteří chtějí SSO ve své organizaci teprve implementovat. Stávající konfigurace SSO i nový samoobslužný nástroj pro SSO budou k dispozici, dokud všichni nepřejdou na nový nástroj.

• Na nové stránce Správa SSO najdete následující možnosti:

• bezplatnou samoobslužnou možnost nastavení SSO pro svou organizaci, která bude automaticky k dispozici všem klientům,
• novou službu SAML2 splňující SAML 2.0, která je nyní odvětvovým standardem,
• šifrovaná tvrzení SAML, která splňují nároky na ochranu soukromí a zabezpečení,
• vynucení SSO na úrovni celé společnosti (k dispozici je i možnost vybrat SSO jako volitelné),
• možnost uploadovat metadata více poskytovatelů identity (IdP),
• možnost stahovat metadata poskytovatele služby SAP Concur.

Účel/výhody pro klienty: Tato funkce přináší klientům SAP Concur samoobslužnou možnost nastavení SSO, zatímco stávajícím klientům používajícím SSO, kteří budou muset migrovat na novou službu SSO, umožní spravovat SSO pro jejich uživatele.

Když se uživatel přihlašuje do SAP Concuru, jeden z ověřovacích procesů zahrnuje kontrolu existence a případné respektování omezení rozsahu IP adres. Omezením rozsahu IP adres definuje společnost konkrétní IP adresy nebo jejich rozsahy, z nichž se mohou její uživatelé přihlašovat do SAP Concuru. Omezením rozsahu IP adres může být řetězec obsahující seznam přípustných IP adres nebo jejich vzorů, například: 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*

Momentálně jsou omezení rozsahu IP adres nastavena pro každou firemní konfiguraci cestování, což v případě společností s mnoha konfiguracemi cestování přináší problémy s údržbou a může způsobit vznik chyb. Kromě toho nedochází automaticky k zahrnutí nových konfigurací cestování, což může snadno vést k tomu, že se na ně zapomene.

SAP Concur od nynější verze upraví nastavení tak, aby již nebylo na úrovni konfigurace, ale stalo se z něj nastavení na úrovni společnosti. Po této změně bude jedna sada omezení IP adres platit pro celou firmu.

Upozorňujeme, že tato změna se dotkne je malého počtu zákazníků. Všechny je předem osobně zkontaktují zástupci SAP Concur, aby provedli potřebné změny nastavení.

Účel/výhody pro klienty: Zákazníci, kteří využívají funkci omezení rozsahu IP adres, získají jistotu, že nastavená omezení platí pro celou firmu.

Tato poznámka k verzi není určena pro technický personál odpovědný za přenosy souborů pomocí SAP Concur. Pro naše zákazníky a dodavatele, kteří se účastní výměny dat prostřednictvím různých zabezpečených protokolů pro přenos dat provádí SAP Concur změny, které zvýší zabezpečení pro tyto přenosy souborů.

Od 21. října 2019 SAP Concur zavede kontrolu zdrojových adres IP (Internet Protocol) u všech účtů pro přenos souborů v oblasti Evropy, Středního východu a Afriky (EMEA).

Toto oznámení se týká tohoto koncového bodu DNS pro přenos souborů:

• st-eu.concursolutions.com

IP adresy úspěšných přihlášení z poslední doby SAP Concur přidá do seznamu řízení přístupu SAP Concur. Pokud potřebujete do seznamu řízení přístupu SAP Concur přidat další IP adresy, obraťte se na podporu SAP Concur.

Účel/výhody pro klienty: Tyto změny přinášejí vyšší bezpečnost přenosů souborů.

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše klienty a dodavatele, kteří se účastní výměny dat prostřednictvím různých zabezpečených protokolů pro přenos dat, provádí SAP Concur změny, které zvýší zabezpečení pro tyto přenosy souborů.

Od 8 hod. tichomořského letního času (PDT) 14. října 2019 SAP Concur nebude podporovat tyto algoritmy a šifry nezabezpečeného protokolu SSH:

• (výměna klíče) diffie-hellman-group-exchange-sha1
• (šifrování) aes128-cbc
• (šifrování) aes192-cbc
• (šifrování) aes256-cbc
• (kód autentizace zpráv) hmac-md5
• (kód autentizace zpráv) hmac-sha1-96
• (kód autentizace zpráv) hmac-md5-96

Toto oznámení zachovává následující koncové body DNS přenosu souborů :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Pokud potřebujete pomoci, obraťte se na podporu SAP Concur.

Další informace naleznete v uživatelské příručce Shared: File Transfer for Customers and Vendors User Guide (pouze v angličtině). Příručku naleznete u ostatních příruček pro nastavení a uživatelských příruček k Expense, Invoice a Request.

Účel/výhody pro klienty: Tyto změny přinášejí vyšší bezpečnost přenosů souborů.

Tyto změny jsou výsledkem trvalé snahy týmu SAP Concur o zajištění bezpečné autentizace.

SAP Concur brzy vyřadí typ autentizačního kódu HMAC (Hash-Based Message Authentication Code) z možností SSO. HMAC nahradí SAML SSO, což je samoobslužná metoda nastavení, jejímž prostřednictvím mají firemní správci v SAP Concur přístup pro účely dokončení připojení SAML.

Klientům, kteří momentálně používají HMAC, se doporučuje přejít na samoobslužný nástroj SSO, jakmile bude uvolněn. Nový samoobslužný nástroj SSO bude k dispozici všem klientům bezplatně. Nový samoobslužný nástroj SSO umožňuje přidání více portálů (poskytovatelů identity).

Vyřazení HMAC bude probíhat ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení SAML 2.0.
• Klienti začnou testovat nový samoobslužný nástroj SSO. Budou-li provedeny přípravné kroky, může testování začít už v červenci 2019.
• Klienti se připraví na zavádění nových klientů pomocí nového samoobslužného nástroje SSO, který by měl být vydán v září 2019.
• Od 1. listopadu 2019 nebudou již žádní noví klienti zaváděni pomocí HMAC. Noví klienti budou zaváděni pouze pomocí nového samoobslužného nástroje SSO.
• Stávající klienti používající HMAC musí být převedeni na nový samoobslužný nástroj SSO.

2. FÁZE:

• Pokračuje převádění stávajících klientů používajících HMAC na nový samoobslužný nástroj SSO.
• Po převedení všech klientů z HMAC na nový samoobslužný nástroj SSO se služba HMAC vypne. 2. fáze by měla skončit v polovině roku 2020.

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Oddělení podpory SAP Concur nedávno představilo funkci sdíleného procházení pro všechny autorizované kontaktní osoby pro podporu. V této verzi bude oddělení podpory koncových uživatelů SAP Concur zajišťovat stejnou službu sdílení obrazovky pro firmy, které používají službu User Support Desk (USD). USD je služba SAP Concur, která koncovým uživatelům ve firmě poskytuje přímé služby Helpdesk. Tito uživatelů nyní mohou používat funkci sdíleného procházení.

Účel/výhody pro klienty: Pomocí sdílení obrazovky lze problém velmi často snadněji popsat, snadněji pochopit a rychleji vyřešit. Tím se ušetří čas koncových uživatelů i pracovníků podpory SAP Concur.

Upozorňujeme klienty, kteří používají rychlou nápovědu SAP Concur, že tato funkce bude od této verze rozšířena. Rychlá nápověda pomáhá klientům s řešením rozličných problémů pomocí široké nabídky zdrojů podpory ve formě výukových programů, videí s nápovědou a dokumentů, které jsou snadno dostupné po přihlášení ke zdrojům SAP Concur.

Kromě samoobslužného obsahu také usnadňuje správcům systémů SAP Concur klientů kontaktování SAP Concur prostřednictvím chatu nebo telefonu.

Rychlá nápověda byla správcům systému SAP Concur klientů k dispozici jen na některých stránkách správy. Od zářijové verze bude nově k dispozici na všech stránkách. To znamená, že má-li uživatel roli/oprávnění správce, nalezne rychlou nápovědu na každé stránce.

Tento nástroj je zdarma pro všechny klienty, kteří používají řešení Výdaje, Faktury, Požadavky nebo Cestování.

Více informací o nástroji nabídne toto video: SAP Concur Professional Edition Quick Help (pouze v angličtině).

Účel/výhody pro klienty: Nástroj Rychlá nápověda SAP Concur slouží k urychlení zavedení klientů a nabízí možnost vytvoření rychlého a účinného způsobu samostatného hledání nápovědy pro klienty přihlášené k webu SAP Concur.