Autentizace

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora služby Director SAML právě končí. Personál cestovních kanceláří a SAP Concur brzy začne pomáhat klientům, kteří nyní používají Director SAML, s migrací na SAP Concur SAML v2 SSO (SAML v2).

Klientům, kteří aktuálně používají Director SAML, doporučujeme co nejdříve přejít na SAML V2.

Ukončení podpory pro službu Director SAML je závislé na následujících požadavcích:

• Technici SAP Concur a firemní cestovní kanceláře pomáhají stávajícím klientům SAP Concur s migrací ze služby Director SAML na SAML V2.

• Všichni klienti, kteří nyní spoléhají na službu Director SAML, již migrovali z Director SAML na SAML V2.

Migrace z Director SAML na SAML V2 vyžaduje tyto obecné kroky:

• Klient určí správce, který bude správcem SSO, a přiřadí mu odpovídající oprávnění/roli.

• Správce SSO koordinuje své kroky při získávání metadat SP SAP Concur s technikem SAP Concur.

• Správce SSO nakonfiguruje nastavení SSO u poskytovatele identit na základě informací z metadat SP.

• Správce SSO získá od poskytovatele identit jeho metadata a předá je technikovi SAP Concur.

• Správce SSO přidá několik testovacích uživatelů a otestuje nové připojení SSO.

• Po úspěšném otestování zavede společnost SSO u svých uživatelů SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Účel / výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Podpora SAP Concur pro kód zpráv HMAC (Hash-Based Message Authentication Code) právě končí. Personál firemních cestovních kanceláří a SAP Concur v současné době pomáhá klientům, kteří používají HMAC, s migrací na SAP Concur SAML v2 SSO (SAML v2).

SAP Concur zajišťuje samoobslužnou možnost přihlašování pomocí Single Sign-On, které správcům klienta umožní nastavit připojení SAML v2 bez zástupce podpory SAP Concur.

Další informace o možnosti samoobslužného přihlašování SSO najdete v dokumentech Shared: Single Sign-On Overview (pouze v angličtině) a Shared: Single Sign-On Setup Guide (pouze v angličtině).

Ukončení podpory HMAC bude probíhat ve dvou fázích:

1. FÁZE:

• Klienti musejí mít poskytovatele identit (IdP) nebo vlastní řešení kompatibilní se SAML 2.0.

• Klienti začnou testovat autentizaci pomocí SAML v2.

• Firemní cestovní kanceláře se připraví na zavedení nových klientů SAP Concur do SAML v2.

• Klienti budou v poznámkách k verzi informováni o oficiálním termínu ukončení provozu HMAC. Po oficiálním termínu ukončení provozu nesmějí být žádní noví klienti zaváděni pomocí HMAC; noví klienti musí být zaváděni pomocí SAML v2.

• Stávající klienti používající HMAC musí být převedeni do SAML v2.

2. FÁZE:

• Firemní cestovní kanceláře převedly všechny stávající klienty SAP Concur ze služby HMAC na SAML v2.

• Podpora používání služby HMAC je ukončena. 2. fáze by měla skončit v polovině roku 2021.

Účel/výhody pro klienty: Tato změna poskytuje lepší zabezpečení a podporu pro přihlašování k produktům a službám SAP Concur.

Správa autentizace

Dne 8. prosince 2020 uvedl SAP Concur do provozu nový samoobslužný nástroj pro vydávání tokenů požadavků společnosti, který klientům umožňuje generovat tokeny požadavků společnosti nezbytné pro vyžádání webového tokenu JSON (JWT) při připojování k rozhraním API na platformě SAP Concur.

Správce webových služeb může pomocí odkazu od CWS přejít na stránku Tokeny požadavků společnosti, zadat do pole ID aplikace ID klienta získané od CWS a kliknutím na Odeslat vygenerovat token požadavku společnosti. V případě potřeby bude moci také vygenerovat náhradní token.

Účel/výhody pro klienty: Nový samoobslužný nástroj umožňuje správcům s příslušnými oprávněními generovat tokeny požadavků společnosti bez asistence interních pracovníků SAP Concur. Kromě toho jim umožňuje bez asistence podpory SAP Concur generovat náhradní tokeny požadavků společnosti v případech, kdy se původní token ztratí nebo skončí jeho platnost.

Kontakty na autorizovanou podporu

SAP Concur přidal do portálu podpory SAP Concur možnost, která umožní, aby kontaktní osoby autorizované podpory určovaly, zda je možné je kontaktovat ohledně témat zabezpečení a ochrany dat.

Účel / výhody pro klienty: Toto vylepšení umožňuje klientům vyšší kontrolu nad tím, koho lze ve společnosti kontaktovat ohledně témat zabezpečení a ochrany dat a jaké notifikace kontaktní osoby autorizované podpory obdrží.

API Concur

K dispozici je nová verze List API. API List v4 umožňuje zobrazit nakonfigurované seznamy a vytvářet nové seznamy v produktech SAP Concur.

Účel / výhody pro klienty: API List v4 používá bezpečnější a modernější propracované metody. Toto API využívá univerzální jedinečné identifikátory (UUID) a namísto XML používá JSON. Autentizace k rozhraní API List v4 se také může provádět pomocí tokenu pro přístup uživatele nebo společnosti, což poskytuje příležitost aplikovat princip nejnižších privilegií.

K dispozici je nová verze List Item API. Rozhraní API List Item v4 poskytuje řešení pro načítání a správu položek seznamu.

Účel/výhody pro klienty: API List Item v4 používá bezpečnější a modernější propracované metody. Toto API využívá univerzální jedinečné identifikátory (UUID) a namísto XML používá JSON. Autentizace k rozhraní API List Item v4 se také může provádět pomocí tokenu pro přístup uživatele nebo společnosti, což poskytuje příležitost aplikovat princip nejnižších privilegií.

Vlastní pole

Do formulářů účastníka Výdajů lze nyní přidávat vlastní pole typu hierarchický seznam v poli Formuláře a pole (Správa > Výdaje > Správa výdajů > Formuláře a pole). Formuláře účastníka Výdajů se používají ke konfiguraci formulářů účastníka pro Concur Expense, Concur Request a Concur Invoice.

Účel / výhody pro klienty: Touto aktualizací rozšiřujeme funkce účastníků, které nyní povolují vlastní pole typu hierarchický seznam.

Aktualizace přenosu souborů

Tato poznámka k verzi je určena pro technický personál odpovědný za přenosy souborů v SAP Concur. Pro naše klienty a prodejce zúčastněné na výměně dat provozuje SAP Concur vlastní bezpečnější subsystém pro přenosy souborů.

SAP Concur začne migrovat entity, které nyní používají některý ze starších postupů přesouvání souborů, na efektivnější a bezpečnější proces směrování souborů založený na rozhraních API.

Klienti, jejichž entity jsou v současné době nakonfigurovány na používání staršího procesu, budou převedeni na efektivnější proces někdy během roku 2020. Po dokončení této migrace zaznamenají klienti toto vylepšení:

• Když se používal starší proces, klienti museli na spuštění běhu plánování přesunu souborů čekat do stanoveného okamžiku. Díky efektivnějšímu a bezpečnějšímu procesu založenému na API budou extrakty a další odesílané soubory ze SAP Concur k dispozici v rámci stávajícího zpracování přes noc krátce po jejich vytvoření.

Toto oznámení se týká těchto koncových bodů DNS pro přenos souborů:

• st.concursolutions.com

Účel / výhody pro klienty: Tyto změny zajišťují vyšší bezpečnost a efektivitu přenosů souborů.

Integrace s finančním systémem

Služba Finanční integrace umožňuje externímu systému provádět interakce s finančními dokumenty vygenerovanými v SAP Concur pro finanční účtování do vlastního finančního systému.

Tato služba poskytuje automatizované řešení pro vyžádání dostupných datových objektů, jako jsou schválené výkazy výdajů, zálohy a faktury. Objekty lze naimportovat do interního ERP klienta a poté může integrace odeslat potvrzení účtování zpět do systému Concur Expense (Výdaje) a/nebo Concur Invoice (Faktury).

Služba Finanční integrace funguje s vlastními konektory, aplikacemi z centra aplikací SAP Concur a integracemi vytvořenými klientem.

Další informace najdete v příručce Shared: Financial Integration Service Setup Guide.

Účel / výhody pro klienty: Služba FIS přináší několik výhod:

• Úplný a komplexní pracovní postup výkazu výdajů a viditelnosti výdajů mezi SAP Concur a ERP.

• ERP řešení klienta může nyní odesílat zpětnou vazbu ohledně účtování do SAP Concur prostřednictvím obousměrné komunikace.

• Zpětná vazba ohledně účtování se zaznamenává v SAP Concur, kde lze výkazy buď upravit, nebo odeslat zaměstnancům zpět k opravě a znovu zaúčtovat do ERP.

• Zlepšená přesnost a synchronizace mezi systémy.

• Již žádné zpracování přes noc, protože tento proces umožňuje klientům zaúčtování a zpětnou vazbu téměř v reálném čase.

Poznámky k verzi

Počínaje lednem 2021 nebude oddělení technických publikací SAP Concur publikovat předběžné poznámky k verzi. Tato změna má usnadnit naši komunikaci s klienty. Po této změně budou pro každý měsíční cyklus verzí publikovány pouze dvě sady poznámek k verzi: koncepty poznámek k verzi a konečné poznámky k verzi.

Bude aktualizován 2021 Release Calendar (pouze v angličtině), aby odrážel tuto změnu.

Účel / výhody pro klienty: Tato změna zjednodušuje komunikaci ohledně poznámek k verzi.

Další informace o datech uveřejnění konceptů poznámek k verzi a konečných poznámek k verzi najdete v dokumentu 2021 Release Calendar (pouze v angličtině).

Zabezpečení

Tyto změny jsou součástí trvalé snahy SAP Concur o zachování bezpečné autentizace.

Na začátku října zjistil tým počítačových sítí SAP Concur, že konfigurace systému Content Delivery System blokuje po nějakou dobu protokoly v následujícím seznamu.

Upozornění klientům, kterým bychom provedli změnu našeho profilu F5 Client SSL, bylo zbytečné, protože tyto aspekty existujícího profilu byly ve skutečnosti nedostupné. SAP Concur provedl změny profilu F5 Client SSL také 7. října v zájmu zachování profilu se silným zabezpečením.

To znamená, že tato změna neměla pro klienty žádný nový účinek, protože následující protokoly byly již dříve zablokovány:

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• způsob šifrování 3DES

Účel / výhody pro klienty: Tato aktualizace zajistí trvalou bezpečnost našich produktů a služeb.

Uživatelské rozhraní

Výskyty popisu Země v uživatelském rozhraní se změní na Stát/region a Státy/regiony.

Účel / výhody pro klienty: Změna bude výhodná pro možnost globálního používání.

Concur Invoice

V příští verzi budou klienti moci exportovat data kliknutím na odkaz Stáhnout do aplikace Excel v zobrazení seznamuVše odesláno do nákupu na stránce Mé faktury:

Maximální počet položek, které lze vyexportovat, není stanoven, ale pokud exportujete velké množství položek, může proces exportu trvat poměrně dlouho.

Účel / výhody pro klienty: Tato funkce poskytuje klientům flexibilitu při práci s daty faktur.