Concur Invoice

Tidligere har kunder med rollerne Betalingsbruger og Behandler adgang til siden Ikke-tildelte fakturaer til at behandle fakturaer. Fra denne frigivelse kan kunder med disse roller få adgang til siden Ikke-tildelte fakturaer, men hvad de ser, er baseret på deres leverandørgruppes adgangsrettigheder. Dette sikrer, at de kun ser fakturaer, der er relevante for denne rolle.

Forretningsformål/kundefordele: Med denne ændring kan kunder kun se de fakturaer, der er relevante for deres brugerrolle, og strømline det indhold, de ser på siden Ikke-tildelte fakturaer.

Autentifikation

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) udfases. Rejsestyringsvirksomheder (TMC) og SAP Concur-medarbejdere hjælper kunder, der bruger HMAC, med at migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder eller en brugerdefineret SAML 2.0-kompatibel løsning.

• Kunderne starter test af autentificering ved hjælp af SAML v2.

• Rejsestyringsvirksomhederne klargør onboarding af nye SAP Concur-kunder til SAML v2.

• Kunder får besked via produktbemærkninger om den officielle udfasningsdato for HMAC. Fra den officielle udfasningsdato kan ingen nye kunder onboardes ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af SAML v2.

• De eksisterende kunder, der bruger HMAC, skal migrere til SAML v2.

FASE II:

• Rejsestyringsvirksomhederne har migreret alle eksisterende SAP Concur-kunder fra HMAC-servicen til SAML v2.

• HMAC-servicen udfases. Fase II er planlagt til omkring tredje kvartal i 2021.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Den 23. marts blev funktionen Vis tidligere ændringer tilføjet til siden Administration > Virksomhed > Godkendelsesadm. > Administrer Single Sign-On. Denne funktion giver godkendelsesadministratoren mulighed for at vise en tabel med ændringer af SAP Concur Single Sign-On-konfigurationen (SSO), vise detaljer om disse ændringer og gendanne (reaktivere) slettede konfigurationer.

Tabellen Vis tidligere ændringer kan vise de seneste 100 ændringer. Ændringer, der vises i tabellen, inkluderer:

• Tilføjelse af en konfiguration

• Sletning af en konfiguration

• Redigering af navnet i feltet Brugerdefineret IdP-navn

• Redigering af URL'en i feltet URL til at logge af

Forretningsformål/kundefordele: Denne ændring giver godkendelsesadministratoren mulighed for at vise og spore ændringer, der er foretaget af SSO-konfigurationen over tid, og gendanne (reaktivere) konfigurationer, der tidligere blev slettet

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 31. juli 2021. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Der er i øjeblikket ingen planlagte ændringer.