Request

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur-logonsiden opdateres i oktober 2019, hvilket giver en ny logonoplevelse for både brugere, der logger direkte på SAP Concur med brugernavn/adgangskode, og Single Sign-On (SSO)-brugere. Single Sign-On-brugere vil starte den SP-indledte SSO-logonproces på www.concursolutions.com.

Den nye SAP Concur-logonside inkluderer en totrinslogonproces, der giver forbedret sikkerhed, overholder de aktuelle branchestandarder og giver bedre mulighed for at logge på uden fejl. Denne funktion er planlagt til slutningen af oktober 2019.

Forretningsformål/kundefordele: Denne funktion giver øget sikkerhed og en hurtigere, bekvem oplevelse for brugere, der logger på SAP Concur-produkter og -tjenester.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

Single Sign-On hjælper brugere med at få adgang til flere applikationer vha. et sæt logondata. P.t. har SAP Concur to metoder til at logge på: Med et brugernavn og en adgangskode eller ved at bruge SSO med legitimationsoplysninger for en identitetsudbyder (IdP), såsom en brugers logondata for deres organisation.

Fra slutningen af oktober 2019 (ikke den planlagte månedlige frigivelsesdato) planlægger SAP Concur at tilføje en funktion til at administrere Single Sign-On (SSO) til SAP Concur-produkter, der giver kunderne en selvbetjeningsmulighed til at sætte SSO op for deres organisation. SSO understøttes i øjeblikket for Concur Expense, Invoice, Request og Travel.

Den nye funktion til at administrere Single Sign-On (SSO) er et erstatningsværktøj til kunder, der bruger eksisterende SSO-konfiguration og et nyt værktøj til kunder, der nu ønsker at implementere SSO i deres organisation. Eksisterende SSO-konfiguration og det nye SSO-selvbetjeningsværktøj vil begge være tilgængelige, indtil alle har migreret til det nye SSO-selvbetjeningsværktøj.

• Den nye funktion til at administrere Single Sign-On (SSO) indeholder følgende:

• En gratis selvbetjeningsvalgmulighed til at sætte SSO op i din organisation. Denne nye funktion er automatisk tilgængelig for alle kunder
• Den nye SAML2-service overholder SAML 2.0 og er en aktuel branchestandard
• Krypteret SAML-assertion til at imødekomme bekymringer om beskyttelsen af personlige oplysninger og sikkerheden
• Håndhævelse af SSO på virksomhedsniveau (muligheden for at vælge SSO som valgfrit er også tilgængelig)
• Muligheden for at uploade flere metadata for identitetsudbyder (IdP)
• Muligheden for at downloade SAP Concurs serviceudbydermetadata

Forretningsformål/kundefordele: Denne funktion giver SAP Concur-kunder en selvbetjeningsmulighed til at sætte SSO op, og giver eksisterende SSO-kunder, der med tiden skal migrere til den nye SSO-tjeneste, mulighed for at administrere SSO for deres brugere.

Når en bruger logger på SAP Concur, inkluderer en af valideringsprocesserne nu kontrol af og overholdelse af alle IP-begræsninger. IP-begrænsninger er specifikke for IP'er eller IP-intervaller, der er defineret af en virksomhed til at begrænse de IP'er fra hvilke brugere kan logge på SAP Concur. En IP-begrænsning kan være en streng, der indeholder en liste over acceptable IP-adresser og/eller IP-adressemønstre, fx: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

I øjeblikket indstilles IP-begrænsninger for enhver af en virksomheds rejsekonfigurationer, hvilket giver problemer for virksomheder med mange rejsekonfigurationer og giver mulighed for fejl. Derudover inkluderes nye rejsekonfigurationer ikke automatisk og kan nemt blive gemt.

Fra denne frigivelse vil SAP Concur ændre denne indstilling fra en indstilling på konfigurationsniveau til en indstilling på virksomhedsniveau. Med denne ændring anvendes et sæt af IP-begrænsninger på hele virksomheden.

Vær opmærksom på, at der er meget få kunder, der vil blive berørt af denne ændring. Derudover kontaktes alle berørte kunder individuelt på forhånd af SAP Concur om at foretage de nødvendige ændringer af indstillingerne.

Forretningsformål/kundefordele: Kunder, der bruger IP-begrænsninger, kan roligt gå ud fra, at IP-begrænsningerne gælder for hele virksomheden.

Denne produktbemærkning er beregnet til teknisk personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP Concur ændringer, der vil give større sikkerhed for disse filoverførsler.

SAP Concur vil implementere kontrol af kilde-Internet Protocol (IP) for alle filoverførselskonti i Europa, Mellemøsten og Afrika (EMEA) den 21. oktober 2019.

Denne meddelelse vedrører følgende DNS-slutpunkt for filoverførsel:

• st-eu.concursolutions.com

IP-adresser fra de seneste gennemførte logonforsøg tilføjes til SAP Concurs tilgangskontrolliste (ACL) af SAP Concur. Kontakt SAP Concur Support for at få alle yderligere krævede IP-adresser tilføjet til SAP Concurs tilgangskontrolliste (ACL).

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Denne produktbemærkning er beregnet til teknisk personale, der er ansvarlige for filoverførsler med SAP Concur. For vores kunder og leverandører, der deltager i dataudveksling via forskellige sikre filoverførselsprotokoller, foretager SAP Concur ændringer, der vil give større sikkerhed for disse filoverførsler.

Fra kl. 8:00 (PDT) den 14. oktober 2019 vil SAP Concur ikke længere understøtte følgende usikre SSH-protokolalgoritmer/-krypteringer:

• (nøgleudveksling) diffie-hellman-group-exchange-sha1
• (kryptering) aes128-cbc
• (kryptering) aes192-cbc
• (kryptering) aes256-cbc
• (meddelelsesgodkendelseskode) hmac-md5
• (meddelelsesgodkendelseskode) hmac-sha1-96
• (meddelelsesgodkendelseskode) hmac-md5-96

Denne meddelelse vedrører følgende DNS-slutpunkter for filoverførsel:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Hvis du har brug for hjælp, skal du kontakte SAP Concur Support.

Du kan finde flere oplysninger i Shared: File Transfer for Customers and Vendors User Guide (kun på engelsk). Denne vejledning er placeret sammen med de andre opsætnings- og brugervejledninger til Expense, Invoice og/eller Request.

Forretningsformål/kundefordele: Disse ændringer giver filoverførsler større sikkerhed.

Disse ændringer er del af SAP Concurs fortsatte engagement i at bibeholde en sikker autentifikation.

SAP Concur vil snart påbegynde forældelsesprocessen og fjerne Hash-Based Message Authentication Code (HMAC) som en SSO-mulighed. Erstatningstjenesten for HMAC er SAML-enkeltlogon, der vil være en selvbetjeningsmetode til opsætningen, der giver virksomhedens administrator adgang i SAP Concur til at fuldføre deres SAML-forbindelser.

Kunder, der i øjeblikket bruger HMAC, opfordres til at migrere til SSO-selvbetjeningsværktøjet, så snart det frigives. Det nye SSO-selvbetjeningsværktøj tilbydes som en gratis funktion til alle kunder. Det nye SSO-selvbetjeningsværktøj tillader, at flere portaler (identitetsudbydere) tilføjes.

Forældelsen af HMAC inkluderer to faser:

FASE I:

• Kunder skal have en identitetsudbyder (IdP) eller en brugerdefineret SAML 2.0-løsning.
• Kunder begynder at teste det nye SSO-selvbetjeningsværktøj. Test kan begynde fra juli 2019, hvis forberedelsestrinnene er udført.
• Kunder forbereder onboarding af nye kunder ved hjælp af SSO-selvbetjeningsværktøjet, der er planlagt til frigivelse i september 2019.
• Fra 1. november 2019 onboardes ingen nye kunder vha. HMAC. Nye kunder onboardes ved hjælp af det nye SSO-selvbetjeningsværktøj.
• Eksisterende kunder, der bruger HMAC, skal migreres ved hjælp af det nye SSO-selvbetjeningsværktøj.

FASE II:

• Kunder fortsætter med at migrere eksisterende HMAC-kunder til det nye SSO-selvbetjeningsværktøj.
• Luk HMAC-tjenesten ned, når alle er migreret fra HMAC til det nye SSO-selvbetjeningsværktøj. Fase II er planlagt til efter første halvår af 2020.

Forretningsformål/kundefordele: Denne ændring giver øget sikkerhed og forbedret understøttelse for brugere, der logger på SAP Concur-produkter og -tjenester.

For nyligt introducerede SAP Concur Support funktionen CoBrowse for alle autoriserede supportkontakter (ASC'er). Fra denne frigivelse tilbyder SAP Concur Support til slutbrugere den samme skærmdelingstjeneste til virksomheder, der bruger tjenesten User Support Desk (USD). USD er en SAP Concur-tjeneste, der tilbyder direkte helpdesktjenester til virksomhedens slutbrugere. Disse slutbrugere kan nu bruge CoBrowse-funktionen.

Forretningsformål/kundefordele: Skærmdeling gør ofte et problem nemmere at beskrive, lettere at forstå og hurtigere at løse – hvilket sparer tid for slutbrugere og SAP Concur Support.

Vær opmærksom på, at SAP Concurs Hurtig hjælp vil være udvidet fra denne frigivelse for kunder, der bruger den. Hurtig hjælp hjælper med at administrere kundernes forskellige forventninger med et stort udvalg af ressourcer i form af selvstudier med flere trin, videoer med hjælp og med dokumenter, der er nemt tilgængelige, når de logger på deres SAP Concur-ressourcer.

Ud over selvbetjeningsindhold, gør værktøjet Hurtig hjælp det nemmere for kundens SAP Concur-administrator at kontakte SAP Concur for at få hjælp via chat og telefon.

Hurtig hjælp har været tilgængelig på begrænsede administratorsider til kundens SAP Concur-administrator, og fra frigivelsen i september udvider vi den til alle sider. Det vil sige, at hvis en bruger har en administratorrolle/-tilladelse, så vil denne bruger se Hurtig hjælp på alle sider.

Dette værktøj er gratis for alle kunder, der har Expense, Invoice, Request eller Travel.

Se denne video for at få flere oplysninger om dette værktøj: SAP Concur Professional Edition Quick Help (kun på engelsk)

Forretningsformål/kundefordele: SAP Concur-værktøjet Hurtig hjælp bruges til at gøre onboarding af kunder hurtigere og til at oprette en hurtig og effektiv måde for kunderne selv at finde let tilgængelig hjælp, når de er logget på deres SAP Concur-websted.