Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) er blevet udfaset.

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Godkendelsesadministration

Et nyt selvbetjeningsværktøj til virksomhedsanmodningstokens er nu tilgængeligt til SAP Concur-administratorer, som har fået rollen Virksomhedsadministrator eller Webtjenesteadministrator tildelt.

Forretningsformål/kundefordele: Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere virksomhedsanmodningstokens uden at kontakte SAP Concur Support. Dette værktøj giver også kunder mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Client Web Services

Siden Registrer partnerapplikation blev deaktiveret den 21. august.

Fra frigivelsen i oktober erstatter et nyt selvbetjeningsværktøj til administration af applikationen siden Registrer partnerapplikation.

Se noten **Planned Changes ** Self-Service Tool for Application Management i produktbemærkningerne September Final Shared Planned Changes (kun engelsk) for at få flere oplysninger.

Inden frigivelsen af det nye selvbetjeningsværktøj kan kunder med SAP Concur Client Web Services kontakte Client Web Services for at registrere nye applikationer.

Kunder, der ikke har SAP Concur Client Web Services, kan stadig kontakte SAP Concur Support for at få et app-id efter behov.

Forretningsformål/kundefordele: Siden Registrer partnerapplikation blev brugt til at oprette gamle Oauth 1.0-applikationer. OAuth 1.0 blev udfaset den 4. februar 2017.

Gå til SAP Concur Developer Portal for at få flere oplysninger om udfasningen af Oauth 1.0 og migreringen til Oauth 2.0.

Det nye selvbetjeningsværktøj til administration af applikationen gør det muligt for kunder at oprette Oauth 2.0-kompatible applikationer.

Denne funktion er ikke længere planlagt for den nuværende frigivelse. Denne produktbemærkning er flyttet til Shared Planned Changes Release Notes (kun på engelsk).

Concur Mobile-app

Siden Registrering af Concur Mobile opdateres ultimo september. Du navigerer til den opdaterede side Registrering af Concur Mobile ved at klikke på Profil > Profilindstillinger > Registrering af Concur Mobile. Den opdaterede side Registrering af Concur Mobile indeholder tre nye afsnit:

• Logonpolitikker for Mobile

• Logon-id'er

• Download appen

Forretningsformål/kundefordele: Opdateringen af siden Registrering af Concur Mobile giver brugere flere oplysninger om deres logon-id'er og deres organisations mobile logonpolitikker.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 24. januar 2022. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Lokalisering

Fra frigivelsen i september planlægger SAP Concur at ændre følgende termer i den traditionelt kinesiske version af SAP Concurs brugergrænseflade for at gøre oversættelsen af "Attendee(s)" konsistent.

Forretningsformål/kundefordele: Disse ændringer gør oversættelsen mere præcis og forbedrer brugeroplevelsen.

Diverse

Den nye tilladelse Eksempel på SAP Fiori-tema føjes til listen over tilladelser i Concur Travel Professional Edition den 20. september. Når tilladelsen Eksempel på SAP Fiori-tema tildeles til en bruger, vises der en ny indikator i sidehovedet på SAP Concur-webstedet. Infoboblen Nyt tema vises også.

Indikatoren giver brugeren mulighed for at skifte fra SAP Concurs standardtema til SAP Fiori-temaet. Infoboblen viser en kort meddelelse om skiftet.

Det nye tema omfatter ændringer af visuelle elementer som skrifttyper, farver og ikoner. Derudover flyttes nogle faner og menupunkter på øverste niveau til menuen SAP Concur-startside. Disse ændringer gælder for hele webstedet og alle SAP Concur-produkter.

Forretningsformål/kundefordele: SAP Fiori-temaet harmoniserer udseendet og fornemmelsen af SAP Concurs brugergrænseflade med andre SAP-produkter, hvilket giver brugerne en mere ensartet oplevelse. Tilladelsen giver kundeadministratorer mulighed for at tillade, at udvalgte brugere kan se et eksempel på og teste SAP Fiori-temaet.

NextGen UI til Concur Request

Den fortsatte udvikling af brugergrænsefladen i Concur Request er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til behandling af anmodninger.

Concur Request-kunder opfordres nu på det kraftigste til at se et eksempel på og derefter skifte til NextGen UI i god tid inden den automatiske overgangsdato 1. oktober 2022.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Request-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

SAP Concur-platform

Fra 31. maj 2021 vil de eksisterende Concur Request API'er (v1.0, v3.0 og v3.1) være udfaset. Den 1. juni 2021 begyndte SAP at udfase disse API'er i overensstemmelse med SAP Concur API-politikken om livscyklus og forældelse. Disse API'er erstattes af Concur Request API'er v4. SAP understøtter ikke længere disse API’er, når de er udfaset.

Fjernelsen af v1.0, v3.0 og v3.1 API’erne starter tre måneder efter udfasningen af API'erne. De specifikke datoer for fjernelsen afhænger af de enkelte kunders API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

• Frarådelse – 1. marts 2020 - 31. maj 2021

• Udfasning – 1. juni 2021 - 30. november 2021

• Fjernelse – starter 3 måneder efter inaktivitet i udfasningen

Forretningsformål/kundefordele: Concur Request API'er v1.0, v3.0 og v3.1 understøtter kun den forrige godkendelsesmetode, hvilket ikke er bedste praksis for sikkerhed, og ikke overholder Oauth2-standarderne. Derudover havde de tidligere versioner af Concur Request API'er begrænsede muligheder for at flytte en anmodning gennem arbejdsprocessen for godkendelse og for at administrere brugerdefinerede simple og forbundne listefelter. Disse problemer løses med de nye Concur Request API'er v4.

Derudover har SAP gennemført et projekt til at sikre bagudkompatibiliteten mellem de nuværende Concur Request API'er og de nye Concur Request API'er v4 (ikke ISO-kompatibilitet) for at langt størstedelen af anvendelseseksempler, der blev administreret i tidligere versioner, også administreres i Concur Request API'er v4.

Testenheder

I henhold til overholdelseskravene i GDPR (generel forordning om databeskyttelse) kan kunder sende en supportmeddelelse for at anmode om Ret til at blive gemt (RTBF) for enhver bruger i implementeringsenheder (test). En datalagringsadministrator kan derefter følge den fremgangsmåde til at slette en bruger fra testenheden, der er beskrevet i dokumentationen.

Forretningsformål/kundefordele: Denne forbedring er en del af SAP Concur-kravet til overholdelse af GDPR.

Administration af webtjenester

Af sikkerhedshensyn skal længden på brugernavnet og adgangskoden til en programtilslutning være på mindst 10 tegn og højst 50 tegn.

Nogle kunder har i øjeblikket brugernavne og adgangskoder konfigureret, som ikke overholder disse parametre. I en fremtidig frigivelse vil disse parametre blive håndhævet som krav.

For at undgå afbrydelse af callouts under programtilslutninger skal de brugernavne og adgangskoder, som ikke opfylder disse krav, opdateres, inden denne ændring implementeres. SAP anbefaler, at du snarest muligt opdaterer din programtilslutnings brugernavn(e) og adgangskode(r).

Brugernavne og adgangskoder til programtilslutning kan opdateres af en administrator med rollen Virksomhedsadministrator eller Webtjenesteadministrator.

Forretningsformål/kundefordele: Når der indføres længdebegrænsninger på adgangskoder og brugernavne, forbedres sikkerhedsstandarderne for de callouts, der udføres under programtilslutning.

Arbejdsproces

Til frigivelsen i oktober 2021 vil Concur Request introducere muligheden for, at SAP Concur-administratorer kan konfigurere meddelelser om hændelser på trinniveau i arbejdsprocessen. Når en anmodning når et specifikt trin i en arbejdsproces, der er konfigureret for eksterne meddelelser, bliver en tredjepartsproces bedt om at fuldføre den ønskede handling på den tilsvarende anmodning.

Forretningsformål/kundefordele: SAP Concur-administratorer vil have mere fleksibilitet, da de kan oprette meddelelser for flere trin på tværs af arbejdsprocessen for tredjepartsapplikationer.

Kunderne har anvendelseseksempler og forretningsprocesser, der skal foregå parallelt, når anmodninger gennemgår arbejdsprocessen i Concur Request. Disse meddelelser om hændelser vil være en effektiv måde at starte disse processer, så anmodninger godkendes rettidigt.