API'er

Kunder, der bruger eller planlægger at bruge SAP Concurs callouts (for eksempel Send meddelelse, Start ekstern URL, Hent liste og Hent deltager), skal sikre sig, at de opfylder SAP Concurs sikkerhedsstandarder. Vi giver virksomheder til slutningen af 2019 til at foretage den nødvendige opdatering for callouts, så sikkerhedsrisikoen for vores kunder og SAP Concur mindskes. Hvis kunder har sikkerhedsprotokoller under vores standard efter 31. december 2019, stopper deres callouts med at fungere i januar 2020.

For at bruge callouts skal kunder sikre sig, at TLS version 1.1 eller nyere bruges til krypteringsprotokoller for kundens slutpunkt. Kunder, der bruger callouts, skal også sikre sig, at slutpunktet for deres callout-vært bruger og prioriterer en eller flere ECDHE-krypteringspakker med en tilsvarende nøglelængde, der er større end eller lig med 2,048 bits, som fx en af de viste krypteringer nedenfor.

EKSEMPLER PÅ KRYPTERINGER TIL BRUG

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Forretningsformål/kundefordele: Mindsker sikkerhedsrisikoen for alle kunder, der bruger callouts og SAP Concur.

Godkendelse

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur vil snart påbegynde forældelsesprocessen og fjerne Hash-Based Message Authentication Code (HMAC) som en SSO-mulighed. Erstatningstjenesten for HMAC er SAML-SSO, en selvbetjeningsmetode til opsætningen, der giver virksomhedens administrator adgang i SAP Concur til at fuldføre deres SAML-forbindelser.

Kunder, der i øjeblikket bruger HMAC, opfordres til at migrere til SSO-selvbetjeningsværktøjet, så snart det frigives (planlagt til første kvartal i 2020). Det nye SSO-selvbetjeningsværktøj tillader, at flere portaler (identitetsudbydere) tilføjes.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder (IdP) eller en brugerdefineret SAML 2.0-løsning.

• Kunder begynder at teste det nye SSO-selvbetjeningsværktøj.

• Kunder forbereder onboarding af nye kunder ved hjælp af det nye SSO-selvbetjeningsværktøj, der er planlagt til frigivelse i første kvartal i 2020.

• Når SSO-værktøjet er tilgængeligt, får kunder besked via produktbemærkninger om den officielle udfasningsdato for HMAC. Fra den officielle udfasningsdato kan ingen nye kunder onboardes ved hjælp af HMAC. Nye kunder skal onboardes ved hjælp af det nye SSO-selvbetjeningsværktøj.

• Eksisterende kunder, der bruger HMAC, skal migreres ved hjælp af det nye SSO-selvbetjeningsværktøj.

FASE II:

• Kunder fortsætter med at migrere eksisterende HMAC-kunder til det nye SSO-selvbetjeningsværktøj.

• Luk HMAC-tjenesten ned, når alle er migreret fra HMAC til det nye SSO-selvbetjeningsværktøj. Fase II er planlagt til efter første halvår af 2020.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Budget Insight

Budget Insight er et budgetstyringsværktøj, der udfases den 31. december 2019. Det anbefales, at kunder, der ønsker at bruge budgetfunktionen, implementerer SAP Concurs nye produkt Budget, der blev frigivet sidste år. Den nye Budget-funktion er mere praktisk og tilbyder en forbedret brugergrænseflade og yderligere integrationer med SAP Concur-produkter. Bemærk især medtagelsen af yderligere forbrugsdata fra Concur Invoice og Indkøbsrekvisition ud over Concur Expense og Concur Request (tidligere var det kun data fra Concur Expense og Concur Request, der var tilgængelige).

Forretningsformål/kundefordele: Udfasningen af Budget Insight giver kunder mulighed for at implementere det nye produkt Budget, der skaber større værdi for kunderne ved at gøre budgetter synlige, klare til handling og næsten i realtid.

Central Reconciliation

Som en del af frigivelsen i december udfasede SAP Concur følgende politikindstilling:

• Vis fakturaer for Central Reconciliation i Expense

Afkrydsningsfeltet er fjernet fra konfigurationsvalgmulighederne for Concur Expense-politikken, og den tilsvarende funktion understøttes ikke længere.

Funktionen implementeres ikke i brugergrænsefladen til NextGen Expense.

Forretningsformål/kundefordele: Udfasningen af denne funktion giver SAP Concur mulighed for at fokusere på funktioner, der bruges af et større antal af kunder.

Concur Open

Der foretages flere ændringer af Concur Open og Personalized Concur Open den 19. december.

• Abonnementstjenester: E-mail- og RSS-abonnementer for tjenestens statusmeddelelser vil kun være tilgængelig via Personalized Concur Open, som viser de tjenesteproblemer, der er specifikke for en kundes organisation. Nuværende Concur Open-abonnementer for SAP Concur-kunder migreres til Personalized Concur Open.

• E-mailmeddelelsens "Fra"-adresse: Meddelelsens e-mail-adresse opdateres fra openupdates@concur.com til ConcurOpenUpdates@sap.com. Kunder bør sikre sig, at de har tilføjet @sap.com-domænet til deres liste over sikre afsendere, og at brugere har opdateret alle regler for den private e-mail-indbakke.

• Årsagsanalyse (RCA)-rapporter: Efter hver hændelse udgives der en foreløbig RCA-rapport efterfulgt af en endelig RCA-rapport, der indeholder en mere komplet analyse med korrigerende handlinger. Begge rapporter udgives kun i Personalized Concur Open.

• Status for tjenestens tilgængelighed: For bedre at afspejle påvirkningen af kunderne fjernes ikonet Performanceproblem og ikonet Delvist performanceproblem fra Concur Open og Personalized Concur Open.

Forretningsformål/kundefordele: Disse ændringer giver bedre oplysninger til kunderne, samtidig med de fjerner nogle af de oplysninger, som p.t. er tilgængelige for ikke-kunder.

Expense Pay – Klassisk

SAP Concur vil kontakte alle de kunder, som denne produktbemærkning gælder for.

For kunder, der p.t. har bankkonti i Mexico, som SAP Concur har åbnet på kundens anmodning ene og alene pga. behandling af refusion af Expense Pay-MXN-transaktioner, skal det bemærkes, at hvis der ikke har været nogen transaktioner på kontoen i de seneste 12 måneder, er SAP Concur blevet meddelt af vores partnerbank, at sådanne inaktive konti lukkes den 31. december 2019.

Fremadrettet vil vores partnerbank overvåge og lukke inaktive konti regelmæssigt.

Forretningsformål/kundefordele: Denne ændring gør, at SAP Concur fortsat kan overholde lokale regler og bestemmelser samt interne retningslinjer med vores bank.

Der skal indbetales et startbeløb på MXN 10.000 pr. konto for alle kunder med en nuværende og ubrugt konto med mexicanske pesos og/eller en anmodning om at sætte en ny konto op. Denne indbetaling skal ikke forblive på kontoen, men kræves for at aktivere kontoen.

Forretningsformål/kundefordele: Denne ændring gør, at SAP Concur fortsat overholder vores banks krav.

Expense Pay – Global

SAP Concur har forbedret den tid, det tager at se feedback fra betalingsbehandlingspartnere. Concur Expense-kunder skal ikke længere være afhængige af planlægninger af baggrundsjob for at se gennemførte og afviste betalinger.

Forretningsformål/kundefordele: Denne ændring giver hurtigere feedback fra betalingsbehandlingspartnere til Concur Expense-kunder.

Opdateringer til filoverførsel

Denne produktbemærkning er beregnet til teknisk personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP Concur ændringer, der vil give større sikkerhed for disse filoverførsler.

SAP Concur har ændret IP-adressen for st-eu.concursolutions.com fra 84.14.175.233 til 46.243.56.11 den 23. november 2019.

Kunder med filoverførselsprotokoller, der bruger SAP Concurs DNS-slutpunkt (st-eu.concursolutions.com) til at oprette forbindelse, er ikke berørt af denne ændring.

Kunder, der opretter forbindelse via en IP-adresse, skal oprette forbindelse til SAP Concurs DNS-slutpunkt (st-eu.concursolutions.com) eller den nye IP-adresse.

SAP Concur anbefaler, at du opretter forbindelse til DNS-slutpunktet st-eu.concursolutions.com for at undgå forbindelsesproblemer, hvis SAP Concurs IP-adresse ændres igen i fremtiden.

Denne meddelelse vedrører følgende DNS-slutpunkt for filoverførsel:

• st-eu.concursolutions.com

Forretningsformål/kundefordele: Denne ændring giver filoverførsler øget sikkerhed.

Diverse

Fra denne frigivelse vil Concur Expense ikke længere sende arbejdsproces-e-mails til inaktive brugere.

Forretningsformål/kundefordele: Inaktive brugere har ikke adgang til Concur Expense, så det er sandsynligvis ikke nødvendigt at modtage arbejdsproces-e-mails for Expense.

Når brugeren vælger et andet sprog i listen Ændr sprog og derefter logger på med deres legitimationsoplysninger på SAP Concur, vises der en side, der beder denne om at bekræfte, hvilket sprog der skal bruges, da det gælder den aktuelle session (for eksempel brugerens seneste valg, eller hvad der er angivet som standard i dennes profil), eller om brugeren vil bruge det senest valgte sprog for den aktuelle session og også opdatere standardsproget i brugerens profil til det pågældende valg.

Fra denne frigivelse i december vil denne side ikke længere blive vist. I stedet for bruges det sprog, som brugeren vælger på listen Ændr sprog, til den aktuelle session. Brugeren kan foretage ændringerne under sine profilindstillinger, så dennes standardsprog opdateres.

Forretningsformål/kundefordele: Fjernelse af denne side fjerner problemerne med gentagelse af det foretrukne sprog og forenkler brugeroplevelsen.

I øjeblikket kan stedfortrædere/fuldmagtsbrugere/assistenter/arrangører, der handler på vegne af andre, og som også har en af flere administrative roller/tilladelser, kan stoppe deres session, hvor de handler på vegne af andre, midlertidigt, mens de fuldfører deres administrative opgaver. Denne funktion er en hjælp til den administrator, der fx skal teste konfigurationsændringer, eller som blot skal multitaske.

På grund af interne sikkerhedsændringer udfaser vi denne funktion.

Forretningsformål/kundefordele: Udfasning af denne funktion lukker et potentielt sikkerhedshul.

Næste generation (NextGen) af Expense

Opdatering: For at kunne besvare og udnytte feedback fra kunder og for at kunne overholde SAP Concurs forpligtelse til at sikre en gnidningsløs og vellykket overgang, arbejder vi på en revideret implementeringsstrategi for næste generations Expense.

Hos SAP Concur er vi dedikeret til løbende forbedringer af vores produkter. Ikke kun i form af de funktioner, vi tilbyder, men også til brugernes oplevelse af disse funktioner. Den måde, som brugerne anvender teknologi på, ændres over tid, og det samme gør behov og forventninger. Vi lytter hele tiden til vores kunder og indsamler feedback om, hvordan vi kan forbedre brugeroplevelsen.

NextGen Expense er den fortsatte evolution af SAP Concur-brugeroplevelsen. Det blev bygget ud fra omfattende brugerundersøgelse og dataanalyse, herunder 680 direkte samtaler, 58 brugsstudier, mere end 3.000 svar på undersøgelser og 1,3 mia. månedlige brugerhandlinger.

Kunderne kan afprøve og derefter tilmelde sig næste generation af Expense, før den obligatoriske overgangsdato.

Forretningsformål/kundefordele: Resultatet er en ny generation af Expense-brugergrænsefladen, som er designet til at give en moderne, ensartet og forenklet brugeroplevelse. Denne teknologi giver ikke alene en bedre brugergrænseflade, men sikrer også, at SAP Concur kan reagere hurtigere på kundeanmodninger om løbende at imødekomme skiftende behov.

Hurtig udgift

Gældende fra 31. marts 2020 udgår og udfases API'erne til Hurtig udgift version 1 og Hurtig udgift version 3. Vi anbefaler, at alle nuværende brugere migrerer til Hurtige udgifter v4 så snart som muligt.

Se politikken om forældelse for at se definitioner og yderligere oplysninger.

Forretningsformål/kundefordele: Denne opdatering fjerner to forældede API'er.