Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-understøttelsen af HMAC (Hash-Based Message Authentication Code) er blevet udfaset.

SAP Concur tilbyder muligheden for SSO-selvbetjening (Single Sign-On), så kundeadministratorer kan opsætte deres SAML v2-forbindelser, uden at de skal have hjælp af en SAP Concur-supportmedarbejder.

For at få yderligere oplysninger om muligheden for SSO-selvbetjening (Single Sign-On) skal du se Shared: Single Sign-On Overview (kun på engelsk) og Shared: Single Sign-On Setup Guide (kun på engelsk).

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Godkendelsesadministration

Ved udgangen af august vil et nyt selvbetjeningsværktøj til virksomhedsanmodningstoken være tilgængeligt til SAP Concur-administratorer, som har fået rollen Virksomhedsadministrator eller Webtjenesteadministrator tildelt.

Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere den virksomhedsanmodningstoken, der kræves for at anmode om en JSON-webtoken (JWT), når der oprettes forbindelse til API'er i SAP Concur-platformen.

Forretningsformål/kundefordele: Selvbetjeningsværktøjet til virksomhedsanmodningstokens, der giver kunder mulighed for at generere virksomhedsanmodningstokens uden at kontakte SAP Concur Support. Dette værktøj giver også kunder mulighed for at generere et virksomhedsanmodningstoken til erstatning uden hjælp fra SAP Concur-support, hvis et virksomhedsanmodningstoken udløber eller går tabt.

Client Web Services

Siden Registrer partnerapplikation blev deaktiveret den 21. august.

Fra frigivelsen i oktober erstatter et nyt selvbetjeningsværktøj til administration af applikationen siden Registrer partnerapplikation.

Se noten **Planned Changes ** Self-Service Tool for Application Management i produktbemærkningerne September Final Shared Planned Changes (kun engelsk) for at få flere oplysninger.

Inden frigivelsen af det nye selvbetjeningsværktøj kan kunder med SAP Concur Client Web Services kontakte Client Web Services for at registrere nye applikationer.

Kunder, der ikke har SAP Concur Client Web Services, kan stadig kontakte SAP Concur Support for at få et app-id efter behov.

Forretningsformål/kundefordele: Siden Registrer partnerapplikation blev brugt til at oprette gamle Oauth 1.0-applikationer. OAuth 1.0 blev udfaset den 4. februar 2017.

Gå til SAP Concur Developer Portal for at få flere oplysninger om udfasningen af Oauth 1.0 og migreringen til Oauth 2.0.

Det nye selvbetjeningsværktøj til administration af applikationen gør det muligt for kunder at oprette Oauth 2.0-kompatible applikationer.

Concur Mobile-app

Siden Registrering af Concur Mobile opdateres ultimo september. Du navigerer til den opdaterede side Registrering af Concur Mobile ved at klikke på Profil > Profilindstillinger > Registrering af Concur Mobile. Den opdaterede side Registrering af Concur Mobile indeholder tre nye afsnit:

• Logonpolitikker for Mobile

• Logon-id'er

• Download appen

Forretningsformål/kundefordele: Opdateringen af siden Registrering af Concur Mobile giver brugere flere oplysninger om deres logon-id'er og deres organisations mobile logonpolitikker.

Medarbejderimport

En ny postgruppe til medarbejderimport "Import af supplerende detaljer for bankkonto til EFT" er føjet til jobbet til medarbejderimport natten over. Den nye postgruppe er på 820-postniveau, og omfatter poster der er identiske med dem, der findes i poster på 810-niveau, ud over felter og valideringer for oplysninger, som kræves i fremtiden.

Følgende er de supplerende felter, der kun findes i 820-posten:

• Felt 20: Telefonnummer (valgfrit)

• Felt 21: Adresselinje 1 for bankfilialens postadresse (valgfrit)

• Felt 22: By for bankfilialens postadresse (valgfrit)

• Felt 23: Region for bankenfilialens postadresse (valgfrit)

• Felt 24: Bankfilialens postnummer (valgfrit)

Følgende yderligere valutaspecifikke valideringer er tilføjet for Canada Dollar (CAD), Indisk Rupee (INR), Mexicansk Nuevo Peso (MXN), Singapore Dollar (SDG) og Japansk Yen (JPY):

• Personlig adresse (felt 11-15) kræves for CAD

• Sekundært registreringsnummer for bankkonto (felt 18) kræves for INR og SDG og udfyldes med bankens Swift/BIC

• Bank Identification Number (BIN) (felt 4) og TAXID (felt 17) er obligatoriske og skal angives for MXN, hvor BIN er en SWIFT-kode på 8 eller 11 tegn og skatte-id'et er enten RFC-koden (13 tegn – eksempel: MALA780724988) eller CURP-koden (18 tegn – eksempel: GOJO601228HVZRML07).

• SWIFT/BIC (felt 4), personlig adresse (felt 11-15) og bankfilialens adresse (felt 21-24) kræves for JPY.

Forretningsformål/kundefordele: Concur Expense skal indeholde alle oplysninger, der kan være nødvendige til betalingsbehandling.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur-produkter. For SAP Concur-kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra 10. april 2021 er ikke-SFTP-protokoller (Secure File Transfer Protocol) og godkendelse af SFTP-adgangskode ikke tilladt til at oprette forbindelse til SAP Concur for filoverførsler:

• Filoverførselskonti uden SFTP skal skifte til SFTP med SSH-nøglegodkendelse.

• SFTP-filoverførselskonti, der bruger godkendelse af adgangskode, skal skifte til at bruge SSH-nøglegodkendelse.

• Anmodninger om nulstilling af SFTP-adgangskode kræver, at kunden angiver en SSH-nøgle til godkendelse.

Den 12. april 2021 startede SAP med at deaktivere ikke-kompatible forbindelser til filoverførsel. Processen med at deaktivere ikke-kompatible konti fortsætter i løbet af 2021. Hvis du har konfigureret flere filoverførselsforbindelser, gælder denne ændring for alle disse forbindelser.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til det tekniske personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling, vedligeholder SAP Concur vores filoverførselsundersystem for at give større sikkerhed for disse filoverførsler.

SAP Concur er i gang med at migrere entiteter, der aktuelt bruger en gammel proces til at flytte filer, til en mere effektiv og sikker filroutingproces, som er afhængig af API'er.

Kunder med entiteter, der aktuelt er konfigureret til at bruge den gamle proces, migreres til den mere effektive proces til og med den 24. januar 2022. Når de er migreret til den mere effektive proces, vil kunder opleve følgende forbedring:

• Med den gamle proces skulle kunderne vente på, at flytningen af filer blev udført på et bestemt tidspunkt. Med den mere effektive og sikre API-baserede proces vil udtræksfiler og andre udgående filer fra SAP Concur være tilgængelige i den eksisterende Overnight Processing-periode (ONP) kort efter oprettelsen af filerne.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed og mere effektivitet.

Filer overført til SAP Concur-produkter skal krypteres med den offentlige SAP Concur-PGP-nøgle,concursolutionsrotate.asc.

concursolutionsrotate.asc

• Nøglefilen er tilgængelig i kundens rodmappe

• Nøgle-id 40AC5D35

• RSA 4096-bit signerings- og krypteringsundernøgle

• Nøglen udløber hvert andet år

• Kunden er ansvarlig for at udskifte nøglen, inden den udløber

  • Næste udløbsdato: 4. september 2022

  • SAP Concur planlægger at udskifte den aktuelle roterende offentlige PGP-nøgle i kundens rodmappe 90 dage før udløbsdatoen

SAP Concurs gamle PGP-nøgle (nøgle-id D4D727C0) understøttes fortsat for eksisterende kunder, men udfases i fremtiden.

SAP Concur anbefaler på det kraftigste, at kunder bruger den mere sikre roterende offentlige PGP-nøgle til filoverførsler. For at gøre brugen af den mere sikre roterende offentlige PGP-nøgle til filoverførsler har SAP Concur tilføjet nøglen til eksisterende kunders hjemmemapper fredag den 15. januar 2021.

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Forretningsformål/kundefordele: Den roterende offentlige PGP-nøgle giver større sikkerhed til filoverførsler.

Lokalisering

Fra frigivelsen i september planlægger SAP Concur at ændre følgende termer i den traditionelt kinesiske version af SAP Concurs brugergrænseflade for at gøre oversættelsen af "Attendee(s)" konsistent.

Forretningsformål/kundefordele: Disse ændringer gør oversættelsen mere præcis og forbedrer brugeroplevelsen.

Diverse

Den nye tilladelse Eksempel på SAP Fiori-tema føjes til listen over tilladelser i Concur Travel Professional Edition den 20. september. Når tilladelsen Eksempel på SAP Fiori-tema tildeles til en bruger, vises der en ny indikator i sidehovedet på SAP Concur-webstedet. Infoboblen Nyt tema vises også.

Indikatoren giver brugeren mulighed for at skifte fra SAP Concurs standardtema til SAP Fiori-temaet. Infoboblen viser en kort meddelelse om skiftet.

Det nye tema omfatter ændringer af visuelle elementer som skrifttyper, farver og ikoner. Derudover flyttes nogle faner og menupunkter på øverste niveau til menuen SAP Concur-startside. Disse ændringer gælder for hele webstedet og alle SAP Concur-produkter.

Forretningsformål/kundefordele: SAP Fiori-temaet harmoniserer udseendet og fornemmelsen af SAP Concurs brugergrænseflade med andre SAP-produkter, hvilket giver brugerne en mere ensartet oplevelse. Tilladelsen giver kundeadministratorer mulighed for at tillade, at udvalgte brugere kan se et eksempel på og teste SAP Fiori-temaet.

NextGen UI

Den fortsatte udvikling af brugergrænsefladen i Concur Expense er resultatet af et gennemtænkt design og forskning, der giver en moderne, intuitiv og strømlinet oplevelse til oprettelse og indsendelse af udgiftsafregninger.

Concur Expense-kunder opfordres nu på det kraftigste til at se et eksempel på og derefter skifte til NextGen UI i god tid inden den automatiske overgangsdato 1. oktober 2022.

Forretningsformål/kundefordele: Resultatet er en ny generation af Concur Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at vi kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Testenheder

I henhold til overholdelseskravene i GDPR (generel forordning om databeskyttelse) kan kunder sende en supportmeddelelse for at anmode om Ret til at blive gemt (RTBF) for enhver bruger i implementeringsenheder (test). En datalagringsadministrator kan derefter følge den fremgangsmåde til at slette en bruger fra testenheden, der er beskrevet i dokumentationen.

Forretningsformål/kundefordele: Denne forbedring er en del af SAP Concur-kravet til overholdelse af GDPR.

Administration af webtjenester

Af sikkerhedshensyn skal længden på brugernavnet og adgangskoden til en programtilslutning være på mindst 10 tegn og højst 50 tegn.

Nogle kunder har i øjeblikket brugernavne og adgangskoder konfigureret, som ikke overholder disse parametre. I en fremtidig frigivelse vil disse parametre blive håndhævet som krav.

For at undgå afbrydelse af callouts under programtilslutninger skal de brugernavne og adgangskoder, som ikke opfylder disse krav, opdateres, inden denne ændring implementeres. SAP anbefaler, at du snarest muligt opdaterer din programtilslutnings brugernavn(e) og adgangskode(r).

Brugernavne og adgangskoder til programtilslutning kan opdateres af en administrator med rollen Virksomhedsadministrator eller Webtjenesteadministrator.

Forretningsformål/kundefordele: Når der indføres længdebegrænsninger på adgangskoder og brugernavne, forbedres sikkerhedsstandarderne for de callouts, der udføres under programtilslutning.

Expense Pay – Klassisk

SAP Concur har i flere år arbejdet på at flytte vores portefølje af betalingsløsninger til betalingsudbyderaktiverede løsninger. Dette fremgår af vores eksisterende Expense Pay Global-løsning med Bambora og planlagte Expense Pay Flex-løsning med Western Union Business Solutions.

I øjeblikket planlægger SAP Concur at udfase den gamle løsning Expense Pay – Klassisk fra 1. januar 2022. Når vi nu går ind i den næste fase af vores betalingsstrategi via betalingsudbyderløsninger, betyder denne udfasning, at kunder, der bruger Expense Pay – Klassisk skal finde alternative løsninger. Betalinger for Expense Pay – Klassisk for alle valutaer bliver udfaset for medarbejdere og kreditkortudbydere fra 15. december 2021. Kunder, der bruger Expense Pay – Klassisk, blev kontaktet direkte om denne ændring.

Forretningsformål/kundefordele: Denne ændring er en del af overgangen til betalingsudbyderaktiverede løsninger, der skal understøtte fremtidige produktforbedringer og bedre integration.