Request

I de seneste måneder har der været produktbemærkninger om, at brugerne kan framelde sig IPM.

Dette vil vi gerne præcisere:

• For de kunder, der bruger EMEA-datacenteret, fik brugerne adgang til at kunne framelde sig i slutningen af sidste år.
• For de kunder, der bruger det nordamerikanske datacenter, vil brugerne få adgang til at kunne framelde sig over flere faser, og SAP Concur planlægger, at funktionen vil være fuldt tilgængelig i slutningen af april.

Webtjenesten Hent deltager er nu tilgængelig for Request-kunder. Med Concur Hent deltager kan kunderne nu importere deltageroplysninger fra et eksternt system til Request, når en bruger føjer deltagere til en udgiftsafregning. Tjenesten Request sender deltagersøgefelterne til en brugerdefineret connector, som kunden har oprettet. Connector kan enten være hostet hos kunden eller Concur, og den har adgang til deltagerposterne. Connectoren bruger de deltageroplysninger, der sendes fra Request til søgning efter alle matchende deltagerposter i kundens system. Når connectoren har listen over mulige matches, sender den deltagerdataene til Request. Brugeren får vist listen over matches og kan vælge den relevante deltager til udgiftsafregningen.

Denne webtjeneste adskiller sig fra Concurs standardwebtjenester på følgende måder:

• Det bruger en udgående meddelelse, hvor Request laver et kald til et slutpunkt i et offentligt API i den brugerdefinerede connector.
• Kunden kan konfigurere og vedligeholde den offentlige webtjenestegrænseflade (den brugerdefinerede connector), eller connectoren kan vedligeholdes af Concur.
• Kundens Request-administrator skal oprette en deltagertype for at bruge webtjenesten Hent deltager (ekstern datakilde), før tjenesten kan bruges.

Se vejledningen Authorization Request: Attendees Setup Guide (kun på engelsk) for yderligere oplysninger.

Se oplysninger om Hent deltager på Concur-udviklerportalen: https://developer.concur.com (kun på engelsk)

Forretningsformål/kundefordele: Med denne webtjeneste kan kunder administrere deltageroplysninger i et system uden for Concur, så deltageroplysningerne kun hentes ind i Concur, når det er nødvendigt.

Under frigivelsen fra den 12. maj introducerede vi nogle nye processer og links relateret til cookies pga. nye krav til samtykke i Europa.

Der er to typer samtykke, når der skal indhentes tilladelse til at gemme cookies på brugerens computer. Som beskrevet på de følgende sider beslutter hvert land, hvilken mulighed de vil bruge. Der er disse muligheder:

• Aktivt samtykke: Brugeren skal aktivt acceptere cookies. I dette tilfælde skal SAP Concur indhente samtykke fra brugeren, inden der gemmes nogen cookies på brugerens computer.
• Passivt samtykke: Brugeren forhindrer ikke brugen af cookies.

VIGTIGT

I disse produktbemærkninger beskriver vi samtykket til og ændringen af cookies. Vær opmærksom på følgende:

• TrustArc, som er global udbyder inden for administration og beskyttelse af data, overvåger og administrerer cookierelaterede processer for SAP Concur. Der beskrives flere muligheder for samtykke på de følgende sider:
  • Vær opmærksom på, at TrustArc leverer al tekst om samtykke og alle oversættelser af teksten. Hverken SAP Concur eller vores kunder kan ændre teksten eller oversættelsen.
  • Som beskrevet på de følgende sider, kan reglerne om samtykke være forskellige for hvert enkelt land. TrustArc bestemmer den mulighed for samtykke, som er relevant for den enkelte bruger baseret på reglerne for brugerens land. SAP Concur kan på ingen måde ændre dette, og SAP Concur har ikke en liste over lande og deres regler for samtykke.
  • Vær opmærksom på, at ”land” er defineret som det land, hvor brugeren befinder sig, når vedkommende logger på SAP Concur – ikke på brugerens hjemland som defineret i brugerens profil og heller ikke brugerens firmas placering.
• I overensstemmelse med reglerne skal processerne for samtykke og ændringsprocesser fuldføres af den enkelte SAP Concur-bruger. Det er ikke muligt for virksomheder at udføre disse valg for deres brugere.
• Når en bruger aktivt har accepteret cookies, kan brugeren ikke ændre denne indstilling for at stoppe med at acceptere cookies, men brugeren kan fjerne alle cookies og starte forfra.

Forretningsformål/kundefordele: Disse ændringer sikrer, at SAP Concur overholder reglerne for databeskyttelse globalt.

Som beskrevet under produktbemærkningen Nyt link til cookiepræferencer i SAP Concur-sidefoden blev ændringerne for cookierelaterede processer introduceret pga. ny lovgivning omkring samtykke i Europa.

For at sikre at SAP Concur overholder reglerne, har SAP Concur fået hjælp fra TrustArc, som udbyder beskyttelse og administration af data globalt. Du skal sikre, at din organisations it-afdeling (eller tilsvarende) føjer TrustArc.com til hvidlisten, så TrustArc kan overvåge og administrere disse processer.

Forretningsformål/kundefordele: Med en hvidlistning sikres det, at TrustArc har den rette adgang til at administrere reglerne om samtykke på vegne af SAP Concur.

SAP Concur indeholder nu funktionen Datalagring, som kunderne kan bruge til at styre, hvor længe Concur-løsningen gemmer deres data baseret på hvem, hvornår og hvor. Der er oprettet en ny rolle kaldet Administrator for datalager i systemet, og den er påkrævet for at få adgang til funktionen.

Funktionen indeholder følgende funktionalitet:

• Giver et firma mulighed for at angive en bestemt kalendertid, hvorefter data som gamle brugerprofiler, rejseplaner og udgiftsafregninger fjernes.
• Giver begrænset adgang til politikkonfiguration via en e-mail.
• Giver mulighed for at spærre en bestemt bruger. Funktionen ekskluderer brugerens data, når det er nødvendigt eller ønskeligt at bevare ældre data.
• Gør det muligt at fjerne data for en specifik bruger uafhængigt af firmaets konfiguration af datalagring.
• Giver en overordnet oversigt over hændelser for at overvåge aktiviteter med datalagring.

Forretningsformål/kundefordele: Denne funktion giver kunderne mulighed for at imødekomme deres specifikke behov for overholdelse af datalagringskrav.

De kunder, der i øjeblikket viser brugerne siden Databeskyttelseserklæring, skal være opmærksomme på, at SAP Concur sletter siden fra og med denne udgave. Det betyder, at siden Databeskyttelseserklæring ikke længere vises under nogen omstændigheder. Dermed fjernes muligheden for at tilpasse teksten i databeskyttelseserklæringen og for at bruge politikker (der fx kræver at brugere accepterer databeskyttelseserklæringen).

I denne udgave vil SAP Concur desuden angive en standarddatabeskyttelseserklæring, som der er adgang til via et link i sidefoden. Den nye SAP Concur-databeskyttelseserklæring beskriver SAP Concurs ansvar som "databehandler" af kundedata.

De kunder, der i øjeblikket viser brugerne siden Databeskyttelseserklæring, skal være opmærksomme på, at SAP Concur sletter siden fra og med denne udgave. Det betyder, at siden Databeskyttelseserklæring ikke længere vises under nogen omstændigheder. Dermed fjernes muligheden for at tilpasse teksten i databeskyttelseserklæringen og for at bruge politikker (der fx kræver at brugere accepterer databeskyttelseserklæringen).

I denne udgave vil SAP Concur desuden angive en standarddatabeskyttelseserklæring, som der er adgang til via et link i sidefoden. Den nye SAP Concur-databeskyttelseserklæring beskriver SAP Concurs ansvar som "databehandler" af kundedata.

Forretningsformål/kundefordele: Formålet med ændringen er at sikre, at alle kunder ser den samme uændrede SAP Concur-databeskyttelseserklæring.

SAP Concur opdaterer vores medarbejderes udgående e-mails til at bruge domænet sap.com i stedet for concur.com. Det betyder, at kunderne vil modtage e-mails fra begge domæner. Kunder kan kontakte deres it-afdeling for at få tilføjet ”sap.com” på hvidlisten i deres e-mail-program.

De e-mails, der sendes til SAP Concur på e-mail-adresser med domænet concur.com, vil stadig blive understøttet, herunder:

• plans@concur.com
• receipts@concur.com
• og alle andre eksisterende e-mail-adresser på domænet concur.com

Baggrund: I januar i år kom vi med et nyt SAP Concur-logo og -brand. Som en del af det nye SAP Concur-brand, og da vi fortsat ønsker at bruge de aktiver, som vi har adgang til som en del af SAP-familien, kan du forvente at modtage e-mails fra Concur, som bliver leveret via domænet @sap.com og fra domænet @concur.com. De e-mails, du modtager, vil stadig være fra den samme person, og du kan skrive til os på begge adressedomæner.

Forretningsformål/kundefordele: SAP Concur skifter til SAP-brandet, hvilket omfatter, at vi opdaterer e-mails til at bruge e-mail-adresser på domænet sap.com.

Budget

Funktionen Budget giver kunderne mulighed for at opsætte alle komponenter af et budget: Et regnskabsår til at fastsætte budgetperioden, budgetsporingsfelter til at spore omkostninger for et omkostningsstedsniveau (profitcenter), budgetkategorier til at gruppere udgiftstyper til budgetter, som er de faktiske årsbudgetter, et budgetlederhierarki til at matche medarbejdere til de korrekte budgetter og budgetposter, som definerer budgettet inklusive regnskabsår, budgetejer, budgetnavn og beskrivelse.

Forretningsformål/kundefordele: Denne funktion gør budgetter synlige og klare til handling i realtid for godkendere og budgetejere, hvilket fører til beslutninger om forbrug af høj kvalitet for Concur Request-kunder.

Kunderne kan se de nye budgetfunktioner og -forbedringer i de nye Budget-produktbemærkninger, som findes på samme side som de øvrige produktbemærkninger.

Forretningsformål/kundefordele: Separate produktbemærkninger giver en større synlighed for Concur Budget.

SAP Concurs platform

De SAP Concur-servere, der understøtter SAP Concur Platform Callouts, skal opgraderes. Denne vedligeholdelse omfatter migrering af produktionsproxyen (kun datacenteret i Nordamerika) og PWS-servermigrering til VM (kun datacentrene i EMEA og Nordamerika). PWS-servermigrering til VM blev afsluttet den 2. maj 2018. Migreringen af produktionsproxyen startede den 9. maj 2018, hvor en tredjedel af trafikken blev ført via produktionsproxyen. De øvrige to tredjedele af trafikken forventes at blive migreret via produktionsproxyen i ugen fra 14. maj 2018.

Disse servere understøtter følgende funktioner:

• Hent deltagerdata
• Hent listepost
• Hændelsesmeddelelse
• Åbn ekstern URL
• Concur Salesforce-connector

Vær opmærksom på, at denne vedligeholdelse betyder, at der kommer følgende krav i SAP Concur for kundens callout-URL'er:

• Slutpunktet skal være beskyttet med SSL/TLS.
• Slutpunktet skal bruge minimum TLS 1.0, men TLS 1.2 foretrækkes.
• Slutpunktet skal bruge Diffie-Hellman-kryptering med en nøglestørrelse over 1024 bits.
• Da SSL og andre standarder hele tiden videreudvikles, udgiver vi ikke en generel liste over tilladte krypteringspakker, men vi anbefaler, at der bruges en moderne brancheunderstøttet liste.
• Slutpunktet skal have et SSL-certifikat med en kæde til en gyldig rod, som kan bekræftes. Hvis kæden ikke kan bekræftes uden at installere yderligere certifikater, vil der opstå fejl i kald fra SAP Concur.
• De kunder, der opretter en hvidliste for at give adgang til Concur-callouttrafik fra datacenteret i Nordamerika (ikke almindeligt), skal muligvis opdatere deres adgangskontrolliste til IP 12.129.29.86.

Forretningsformål/kundefordele: Denne vedligeholdelse vil afhjælpe problemerne med udløb af garanti for vores aktuelle hardware.

Planlagte ændringer

Punkterne i dette afsnit er planlagt til fremtidige frigivelser. Concur forbeholder sig ret til at udskyde implementeringen af - eller helt fjerne - enhver forbedring/ændring, der er angivet her.

SAP Concur annoncerer, at FTP i klartekst ved overførsel af data til og fra SAP Concur ophører med at være understøttet.

FTP i klartekst er ikke en sikret protokol og har en indbygget sikkerhedsrisiko. Den 1. september 2018 indfører SAP Concur Operations en sikkerhedsopdatering for vores filoverførselsinfrastruktur, der begrænser brugen af FTP i klartekst som en del af vores vedvarende forpligtelse til at sikre vore kunders data og overholde de reviderede sikkerhedskrav for Concur Trust Platform.

Du kan finde flere oplysninger i Plain Text FTP Retirement FAQ (kun på engelsk).

Betydning – Kundeoplevelsen: Efter den 1. september 2018 accepteres upload af filer som Medarbejder, Liste, Deltager og andre importfiler samt download af SAE og andre udtræksfiler, som bruger FTP i klartekst ikke via SAP Concurs Filemover-system. Dette vil berøre kundernes brug af SAP Concur-produkter som Concur Travel, Concur Expense og Concur Invoice samt integrationsaktiviteter til kundernes regnskabssystemer. Der vil ikke være undtagelser efter den 1. september 2018.

Kundemeddelelser

Listen over tredjepartsbehandlere uden tilknytning er tilgængelig her: SAP Concur Non-Affiliated Subprocessors (kun på engelsk)

Månedlige browsercertificeringer, både nuværende og planlagte, er tilgængelige sammen med andre månedlige produktbemærkninger fra Concur, der er tilgængelige på Nyheder - Professional Edition