Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper de kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder eller en brugerdefineret SAML 2.0-kompatibel løsning.

• Kunderne starter test af autentificering ved hjælp af SAML v2.

• Rejsestyringsvirksomhederne klargør onboarding af nye SAP Concur-kunder til SAML v2.

• Kunder får besked om den officielle udfasningsdato for HMAC via produktbemærkninger. Fra den officielle udfasningsdato kan der ikke onboardes nye kunder ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af SAML v2.

• De eksisterende kunder, der bruger HMAC, skal migrere til SAML v2.

FASE II:

• Rejsestyringsvirksomhederne har migreret alle eksisterende SAP Concur-kunder fra HMAC-servicen til SAML v2.

• HMAC-servicen udfases. Fase II er planlagt til omkring tredje kvartal i 2021.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Central Reconciliation

En ny afstemningstjeneste er tilgængelig for central afstemning, der udnytter nøgledatapunkter i kortfeedet og brugerdefinerede felter til at forbedre afstemningsprocentdelen. Denne tjeneste giver hvert kort mulighed for at bruge en af fire afstemningsstrategier:

• Afstem for medarbejder – Dette er standardafstemningsmetoden inden instruktion af denne nye tjeneste for kunder, der bruger Concur Expense uden Concur Request. Denne medarbejderbaserede strategi søger efter medarbejder-id i det konfigurerede felt. Dette er standardstrategien (ikke ny) for kunder, der bruger Concur Expense uden Concur Request.

• Afstem for medarbejder (udvidet) – Denne strategi går videre end metoden Afstem for medarbejder ved fortløbende at forbinde alle brugerdefinerede felter og økonomiske data med en løkke for at afstemme et gyldigt unikt mål-id.

• Afstem for anmodning – Dette er standardafstemningsmetoden inden instruktion af denne nye tjeneste for kunder, der bruger Concur Request uden Concur Expense. Denne anmodningsbaserede strategi søger efter anmodnings-id i det konfigurerede felt. Dette er standardstrategien (ikke ny) for kunder, der bruger Concur Expense med Concur Request.

• Afstem for anmodning (udvidet) – Denne strategi går videre end metoden Afstem for anmodning ved fortløbende at forbinde alle brugerdefinerede felter og økonomiske data med en løkke for at afstemme et gyldigt unikt mål-id.

Udgiftsafregninger fra Concur Request

Disse ændringer er del af NextGen UI-oplevelsen.

To nye indstillinger i Concur Request kan påvirke Concur Expense:

• Opret udgiftsafregning automatisk - Udgiftsafregninger oprettes automatisk ud fra godkendte anmodninger baseret på anmodningens startdato

• Opret afregning fra anmodning med forventede udgifter - De udgiftsafregninger, der oprettes ud fra en anmodning, kan oprette udgifter baseret på anmodningens forventede udgifter

Stien til disse indstillinger er Administration > Request > Request-politikker.

Forretningsformål/kundefordele: Da administratoren for Concur Request kan være en anden person end administratoren for Concur Expense, indeholder denne produktbemærkning oplysninger til Concur Expense-administratoren om de nye indstillinger.

Du kan finde flere oplysninger i Concur Request Professional Release Notes (kun på engelsk).

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 31. juli 2021. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Lokalisering

Fra frigivelsen i juni ændrer SAP Concur følgende termer i den brasiliansk portugisiske version af SAP Concurs brugergrænseflade for at gøre oversættelsen af "Cash Advance" konsistent:

Forretningsformål/kundefordele: Disse ændringer gør oversættelsen mere præcis og forbedrer brugeroplevelsen på brasiliansk portugisisk.

Diverse

Som en del af vores overordnede cloudplatformstrategi implementerer SAP en mere ensartet navnekonvention for de URL'er, der bruges til at oprette forbindelse til SAP Concur-løsninger, baseret på datacenter. Brugerne kan fortsat få adgang til www.concursolutions.com, og de bliver automatisk omdirigeret til den korrekte URL eller SSO som en del af logonprocessen.

For mere information om vores overordnede cloudplatformstrategi kan du se SAP Concur Cloud Platform Strategy FAQ (kun på engelsk).

Det planlægges, at der ikke er nogen kundedata, der forlader de regionale datacentre i Nordamerika eller EMEA, som de er tilknyttet før, under eller efter denne ændring.

FORVENTES MIDTEN AF JUNI 2021

• SAP udruller us.concursolutions.com. Funktionaliteten er den samme som det eksisterende www.concursolutions.com.

• SAP udruller eu.concursolutions.com. Funktionaliteten er den samme som det eksisterende eu1.concursolutions.com.

FORVENTES MIDTEN AF JUNI 2021

• SAP udruller us2.concursolutions.com og eu2.concursolutions.com og planlægger at bruge disse URL'er til fremtidig migrering af kunder til AWS-cloudplatformen.

  For mere information kan du se SAP Concur Cloud Platform Strategy FAQ (kun på engelsk).

• SAP opdaterer www.concursolutions.com til automatisk at omdirigere brugerne til de den rette URL eller SSO. Brugerne omdirigeres til deres hjemmedatacenter (for eksempel eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com eller us2.concursolutions.com). Det planlægges, at der ikke er nogen kundedata, der forlader de regionale datacentre i Nordamerika eller EMEA, som de er tilknyttet før, under eller efter denne ændring.

LISTER OVER BEGRÆNSET/TILLADT ADGANG

I sjældne tilfælde skal de kunder, der begrænser eller filtrerer adgangen til deres virksomhedsnetværk til specifikke URL'er, muligvis opdateres deres konfiguration for at give brugerne mulighed for at oprette forbindelse til de nye URL'er. Det kan for eksempel være, at de kunder, der har konfigureret en liste over tilladte adresser, skal tilføje de nye URL'er på deres liste. Oplysningerne i denne produktbemærkning skal videregives til din tekniske ressource, så vedkommende kan konfigurere den nødvendige adgang til disse nye URL'er.

Forretningsformål/kundefordele: Denne ændring understøtter fremtidig konsistens af URL'er på tværs af alle globale regioner og en central URL, som omdirigerer brugere til det relevante datacenter.

NextGen UI

Den fortsatte udvikling af brugergrænsefladen i Concur Expense er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til oprettelse og indsendelse af udgiftsafregninger.

Concur Expense-kunderne kan afprøve og derefter tilmelde sig NextGen UI, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Sikkerhed

SAP anvender sikkerhedsprotokollen "Domain-based Message Authentication (DMARC)" til e-mails for alle e-mails, der sendes fra SAP. Som et resultat vil e-mail-adresserne for nogle e-mails, der sendes fra SAP Concur-organisationer, ikke længere blive sendt fra @sap.com-roddomænet, men vil i stedet blive sendt fra et underdomæne at sap.com, f.eks. @example.sap.com, hvor "example" er underdomænet.

Hvis din organisation vedligeholder en liste over tilladte e-mail-adresser, kan du opdatere listen til at inkludere e-mails fra følgende domæner for at sikre, at du modtager e-mails, der sendes fra roddomænet sap.com og underdomæner til roddomænet sap.com:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Hvis det er muligt i din interne konfiguration, kan du tilføje @*sap.com for at minimere behovet for fremtidige opdateringer, da det vil tillade alle e-mails fra domænet sap.com og fra underdomæner til domænet sap.com. Hvis din liste over tilladte e-mail-adresser fx indeholder @*sap.com, behøver du ikke at tilføje @info.sap.com eller @mail.sap.com, da @*sap.com også omfatter disse underdomæner.

Følgende typer af e-mail-kommunikation fra SAP Concur-løsninger berøres ikke af denne ændring:

• Direkte e-mail-kommunikation mellem dig og SAP Concur-kontoteamet eller andre SAP-repræsentanter. Disse e-mails vil fortsat komme fra @sap.com.

• System-e-mails (fx godkendelse af udgiftsafregninger og rejsereservationer), der kommer fra concursolutions.com, tripit.com eller andre SAP Concur-produkter og -løsninger

• SAP Concur-supportopdateringer (fx notifikationer om en sag)

Forretningsformål/kundefordele: DMARC-kompatibilitet giver bedre sikkerhed for de e-mails, der sendes fra SAP til kunderne.

Administration af webtjenester

Fra 31. august 2021 skal længden på brugernavnet og adgangskoden til en programtilslutning være på mindst 10 tegn og højst 50 tegn. For at undgå afbrydelse af callouts under programtilslutninger skal de brugernavne og adgangskoder, som ikke opfylder disse krav, opdateres før 31. august 2021.

Brugernavne og adgangskoder til programtilslutning kan opdateres af en administrator med rollen Virksomhedsadministrator eller Webtjenesteadministrator.

Forretningsformål/kundefordele: Når der indføres længdebegrænsninger på adgangskoder og brugernavne, forbedres sikkerhedsstandarderne for de callouts, der udføres under programtilslutning.

Revisionsregler

Administratorer kan konfigurere revisionsregler baseret på datoværdien i feltet Billedcertificeringsdato. Når revisionsreglen er konfigureret, vil administratorer kunne sammenligne kvitteringstidsstempeldatoen med transaktionsdatoen for udgiftsposten og sende advarsler til brugere/grupper og stoppe strømmen af udgiftsafregninger, når bestemmelser ikke er opfyldt.

I øjeblikket er feltet Billedcertificeringsdato den e-Bunsho-tidsstempeldato, der bruges i Japan.

Overvejelser i forbindelse med feltet Billedcertificeringsdato:

• Feltberegningen er baseret på kalenderdagen (hverdagslogik inkluderes ikke).

• Datoer, der bruges til beregning af antal dage, er baseret på tidszonen GMT. Vi anbefaler at oprette revisionsregler for en dag mindre end ønsket for at tage hensyn til tidsdifferencen mellem tidszonerne GMT og JST.

• Revisionsregler og valideringer af overholdelse baseres på oplysninger, der er angivet af brugeren for transaktionsdatoen. Fordi brugere kan redigere transaktionsdatoer, er brugeren ansvarlig for at sikre, at transaktionsdatoen er præcis baseret på kvitteringsoplysninger.

• Administratorer vil have mulighed for at oprette flere revisionsregler for at sammenligne transaktionsdatoen med kvitteringstidsstempeldatoen.

Dette felt vil være tilgængeligt for nye og eksisterende kunder.

Denne funktion frigives i 3. kvartal 2021.

Forretningsformål/kundefordele: Konfiguration af revisionsregler for dette felt hjælper med at reducere antallet af manuelle kontroller, der kræves til at sammenligne antallet af kalenderdage mellem transaktionsdatoen for udgiftsposten og kvitteringstidsstemplet.

Kort

Disse ændringer er del af NextGen UI-oplevelsen.

Med denne funktion kan de kunder, der har migreret til NextGen UI for Concur Expense (NGE), bruge valgmuligheden Omdiriger penge. Omdiriger penge er opdateret med et nyt udseende og en mere logisk placering i flowet for indsendelse udgiftsafregninger. Mens brugergrænsefladen (UI) blev forbedret med nye elementer og meddelelser, forbliver den grundlæggende funktion til omdirigering af penge til en kortbetaling den samme.

Med valgmuligheden Omdiriger penge kan en medarbejder "omdirigere" forfaldne betalinger fra virksomheden til medarbejderen, så de i stedet skal betales til kortudstederen på vegne af medarbejderen. Denne valgmulighed er kun tilgængelig for en medarbejder med et IBCP-kort (faktureret til person/betalt af virksomhed), hvor medarbejderen forventes at betale kortudstederen direkte for personlige udgifter.

Omdiriger penge inkluderer følgende forbedringer:

• Flyt brugerinput fra afregningssidehovedet til siden med afregningstotaler, som vises under indsendelse af afregningen. Det nye design flytter omdirigeringen af penge til indsendelsesprocessen, så den vises til brugeren på rette tidspunkt, så brugeren ved, hvilket beløb der kan omdirigeres, og det er dermed nemmere at træffe et valg

• Inaktive kortkonti filtreres fra listen over kort, der kan vælges

• Visningen af valutakursen og beløbet, når valutaen for kortkontoen er en anden end brugerens refusionsvaluta, hjælper brugeren med at indtaste det korrekte beløb til omdirigering.

Forretningsformål/kundefordele: Det sparer tid for brugeren, da det gør det nemt at omdirigere refusionen til dækning af personlige udgifter på kortet, når der indsendes en udgiftsafregning.

Det hjælper administratoren af virksomhedens kortprogram, da det bliver nemmere for brugerne at betale og holde deres kortkonti opdaterede.

Udgiftsafregninger

Disse ændringer er del af NextGen UI-oplevelsen.

Denne funktion gør det muligt for brugerne at vælge flere udgifter i en udgiftsafregning og redigere almindelige elementer på tværs af alle linjer på en gang.

Forretningsformål/kundefordele: Denne funktionalitet forenkler indtastningen af gentagne data i udgiftsafregninger og forenkler oprettelsen af udgiftsafregninger for brugerne.

Kørselsudgift

SAP Concur arbejder fortsat på denne ændring. Fra den næste frigivelse fjernes disse oplysninger. Når denne ændring nærmer sig en frigivelsesdato, vises disse oplysninger igen i dokumentet med produktbemærkningerne.

Diverse

Fra 1. august 2021 vil Concur Expense-slutbrugerne se en ny undersøgelse, når de sender udgiftsafregninger.

Når der sendes en udgiftsafregning, vil der aktuelt blive vist en meddelelse, hvor brugeren bedes angive en bedømmelse med 1 til 5 stjerner. Fra 1. august vil der efter indsendelsen af en udgiftsafregning blive vist en kort undersøgelse, hvor brugeren kan give en tilbagemelding om oplevelsen.

Forretningsformål/kundefordele: Den nye undersøgelse indsamler mere feedback, som SAP Concur-produktteams kan bruge til at prioritere og forbedre funktioner.

Profil

For de canadiske brugere, som indtaster eller opdaterer deres side med bankoplysninger, vises der nye felter. Nogle af de nye felter kræver, at lokal bankbestemmelser overholdes.

Følgende felter er berørt af denne ændring:

• Privat adresselinje 1 (Obligatorisk)

• Privat adresselinje 2 (Valgfri)

• By (Obligatorisk)

• Provins (Obligatorisk)

• Postnummer (Obligatorisk)

Forretningsformål/kundefordele: Concur Expense skal indeholde alle oplysninger, der kan være nødvendige til betalingsbehandling.

Standardregnskabsuddrag

I standardregnskabsuddraget kan værdien af feltet PAID_DATE i øjeblikket enten være datoen for uddrag af afregningen eller den dato, hvor betalingen bekræftes. Vi planlægger at ændre standardregnskabsuddraget (versioner 2 og 3), så denne dato altid er datoen for uddrag af afregningen, og så den ikke overskrives af værdien med den dato, hvor betalingsbekræftelsen modtages.

Yderligere oplysninger angives i fremtidige versioner af disse produktbemærkninger.

Forretningsformål/kundefordele: Denne ændring har til formål at forbedre analyser og andre anvendelseseksempler for alle, der er afhængige af værdien i dette felt.