Administratorzusammenfassung für Concur Request Professional Edition, Mai 2019
Erstveröffentlichung
Zusammenfassungen von Versionshinweisen
Concur Request
Authentifizierung: Entfernen zusammengesetzter AnmeldungenDiese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.
Mit der Funktion für die zusammengesetzte Anmeldung können Benutzer eine Anmelde-ID, die keine Domäne enthält, zum Anmelden in SAP-Concur-Produkten verwenden.
Alle Benutzer, die nur ihren Benutzernamen (z. B. johndoe) zum Anmelden verwenden, müssen ihren CTE-Anmeldenamen anstelle ihrer Anmelde-ID zum Anmelden in SAP-Concur-Produkten verwenden.
Ab dieser Version unterstützt SAP Concur keine Anmeldeseiten-URLs für die zusammengesetzte Anmeldung mehr. Eine typische URL einer Seite für die zusammengesetzte Anmeldung enthält den Namen der Entität (z. B. entity=pxxxxxxxxx) und sieht wie folgt aus: https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx.
Alle Kunden verwenden die standardmäßige Anmeldeseite für den Zugriff auf SAP-Concur-Produkte. Die standardmäßige Anmeldeseite lautet https://www.concursolutions.com/nui/signin.
WICHTIG:
Derzeit wird nur der benutzerseitige Teil der zusammengesetzten Anmeldung deaktiviert. Der Mitarbeiterimport (eingeplant, über Nacht) und der Benutzerimport (bei Bedarf, Tabellenkalkulation), sind nicht betroffen. Der Import wird erfolgreich durchgeführt und der vollständige Benutzername wird wie bisher gebildet. Sobald zusammengesetzte Anmeldedaten bei Importen nicht mehr zulässig sind, werden entsprechende Informationen und Anweisungen in den Versionshinweisen bereitgestellt.
AUSWIRKUNGEN AUF DIE BENUTZER
Benutzer, die sich auf einer Seite für die zusammengesetzte Anmeldung anmelden (https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx) und in ihrem Namen kein @-Symbol verwenden, müssen auf den Link Benutzername vergessen? auf der Seite Anmelden klicken, um ihren Benutzernamen selbstständig abzurufen (bevorzugt), oder sich an ihren Unternehmensadministrator wenden, um ihren CTE-Anmeldenamen zu erhalten. Benutzerkennwörter bleiben unverändert.
Die Single-Sign-On-Funktion ist von dieser Änderung nicht betroffen. Die folgenden Benutzer sind nicht betroffen, da sie sich nicht über https://www.concursolutions.com anmelden:
- SAP Concur Web, SSO
- SAP Concur Mobile, Benutzername/Kennwort
- SAP Concur Mobile, SSO
Geschäftszweck/Kundennutzen: Das Entfernen dieser Funktion verbessert die Robustheit und die Erfolgsquote bei der Anmeldung und verringert gleichzeitig die Anmeldeabhängigkeit.
Authentifizierung: Funktion für vergessenes Passwort, Sicherheitsfragen und benutzerdefinierter PassworttextDiese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.
In dieser Version fügt SAP Concur eine neue Funktion für das vergessene Passwort auf der Seite Anmelden von SAP Concur hinzu, um die Anmeldeschritte für Benutzer, die sich mit dem Benutzernamen und Passwort als Anmeldeinformationen anmelden, zu aktualisieren.
Derzeit sind je nach Konfiguration eines Unternehmens möglicherweise mehrere andere Optionen für den Umgang mit vergessenen Passwörtern verfügbar. Diese zusätzlichen Optionen werden mit dieser Version entfernt. Diese sind:
- Sicherheitsfragen: Benutzer werden bei der Anmeldeauthentifizierung nicht mehr zum Beantworten von Sicherheitsfragen aufgefordert.
- Text auf der Seite: Unternehmensspezifischer Text wird nicht mehr angezeigt.
- Passworthinweise: Die Option Senden Sie mir eine E-Mail mit meinem Passworthinweis ist nicht mehr verfügbar.
Geschäftszweck/Kundennutzen: Diese Funktion bietet eine erhöhte Sicherheit für Benutzerpasswörter und vereinfacht die Bedienung.
Authentifizierung: Kein zukünftiges Aktualisieren oder Massenzurücksetzen von Passwörtern über ImportdateiDiese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.
Das Passwortfeld in den Datensätzen 100, 300, 305 und 310 wird nicht mehr zum Aktualisieren oder zum Massenzurücksetzen von Benutzerpasswörtern verwendet. SAP Concur hat die Funktion dahingehend geändert, dass das Passwortfeld nur beim Erstellen eines Benutzerkontos verwendet wird. Das Feld wird beim Aktualisieren oder Massenzurücksetzen von Benutzerpasswörtern nicht mehr verwendet. Die Funktionen zum Aktualisieren und Zurücksetzen von Passwörtern für den Datensatz 100 werden nicht mehr verwendet.
Diese Änderung hat Auswirkungen auf die Funktionen des Mitarbeiterimports und Benutzerimports.
MITARBEITERIMPORT
Das Passwortfeld bleibt in den Datensätzen 100, 300, 305 und 310 verfügbar, wird jedoch nur nur bei einem initialen Import der Datei oder beim Erstellen eines neuen Benutzers im System gelesen. Eine nachfolgende Verwendung des Felds wird vom System ignoriert. Die Funktionen zum Aktualisieren und Zurücksetzen von Passwörtern für den Datensatz 100 werden nicht mehr verwendet.
Allgemeine Information zu diesen Funktionen finden Sie in Shared: Employee Import Specification (nur auf Englisch).
BENUTZERIMPORT
Das Passwortfeld bleibt in der herunterladbaren Microsoft-Excel-Vorlage verfügbar, wird jedoch nur bei einem initialen Import der Datei oder beim Erstellen eines neuen Benutzers im System gelesen. Eine nachfolgende Verwendung des Felds wird vom System ignoriert.
Allgemeine Information zu diesen Funktionen finden Sie in Shared: User Import User Guide (nur auf Englisch).
Geschäftszweck/Kundennutzen: Diese Änderungen bieten größere Sicherheit für Benutzerpasswörter.
Spalte für Mitarbeiter- und Benutzerimport (Amadeus-Benutzerberechtigung) entferntDie Spalte für die Amadeus-Benutzerberechtigung wurde aus dem Format des Reiseergänzungsimports (Satzart 350) für Benutzer- und Mitarbeiterimporte entfernt.
Diese Spalte verbleibt in der Flat-File und der Excel-Importdatei, ist jedoch nicht mehr aktiv, und alle in ihr enthaltenen Werte werden vom System ignoriert.
Geschäftszweck/Kundennutzen: Diese Änderung unterstützt die durch die Entwicklungsteams von Concur Travel ausgeführten Arbeiten.
**In Arbeit** Änderung der E-Mail-Infrastruktur – IP-Adressen zur Liste sicherer Absender hinzufügenSAP Concur stellt auf eine neue E-Mail-Infrastruktur für E-Mails um, die unsere Services an SAP-Concur-Benutzer senden. Deshalb müssen Unternehmen, die eingehende E-Mails anhand der IP-Adresse des Absenders filtern, ihrer Liste sicherer Absender neue IP-Adressen hinzufügen, um sicherzustellen, dass ihre Benutzer E-Mails von SAP Concur erhalten.
Ursprünglich betraf das hier beschriebene Problem nur Unternehmen, die Concur Expense verwenden. Ab Januar werden E-Mails aus anderen SAP Concur-Services wie Concur Travel und Concur Pay auf die neue E-Mail-Infrastruktur umgestellt.
Wir werden in Zukunft weitere Services hinzufügen. Bitte informieren Sie sich regelmäßig in den Versionshinweisen über den Zeitplan für die zusätzlichen Änderungen.
Erinnerung: keine personenbezogenen oder vertraulichen Daten in benutzerdefinierten FeldernAlle Unternehmen müssen alle angemessenen Schritte zum Schutz der personenbezogenen und vertraulichen Informationen ihrer Mitarbeiter durchführen. Denken Sie daran, dass benutzerdefinierte Felder gemäß den empfohlen sicherheitsbezogenen Best Practices keine personenbezogenen oder vertraulichen Daten enthalten sollen.
NÄCHSTE SCHRITTE
Wenn Ihr Unternehmen derzeit benutzerdefinierte Felder zum Speichern personenbezogener oder vertraulicher Daten (z. B. Sozialversicherungsnummern, Namen von Familienangehörigen oder andere persönlich identifizierbare Informationen) verwendet, sollten Sie das Entfernen dieser Daten aus Ihren vorhandenen Feldern im Dienst planen und Ihre aktuelle Konfiguration ändern.
Weitere Informationen finden Sie in den FAQ (nur auf Englisch).
Zusammenfassung geplanter Änderungen
Antrag
**Geplante Änderungen** Authentifizierung: Neue Anmeldeseite für SAP ConcurDiese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.
SAP Concur plant, eine neue Anmeldeseite hinzuzufügen, die Benutzern, die sich mit Benutzername und Passwort anmelden, mehr Benutzerfreundlichkeit bieten soll. Aktuelle SSO-Benutzer (Single Sign-On) können den SSO-Anmeldevorgang unter www.concursolutions.com starten. Diese Funktion ist für 2019 geplant.
Die neue Anmeldeseite umfasst folgende Funktionen:
- Zweistufige Anmeldung: bietet mehr Sicherheit, entspricht den aktuellen Industriestandards und bietet eine höhere Erfolgsquote beim Anmelden
- Anmeldung mit mehreren Konten: ermöglicht Administratoren das Anmelden mit mehreren Konten (für eine künftige Version geplant)
- Benutzer-Avatar: höhere Benutzerfreundlichkeit (für eine künftige Version geplant)
Geschäftszweck/Kundennutzen: Diese Funktion bietet mehr Sicherheit und beschleunigt und erleichtert den Anmeldevorgang für Benutzer, die sich an SAP-Concur-Produkten und -Services anmelden.
**Geplante Änderungen** Authentifizierung: Einführung eines optionalen Self Service für Single Sign-On (SSO) für SAP ConcurDiese Änderungen sind Teil des ständigen Engagements von SAP Concur, eine sichere Authentifizierung zu gewährleisten.
Mit Single Sign-On können Benutzer mit nur einem Anmeldeinformationssatz auf mehrere Anwendungen zugreifen. Zurzeit gibt es in SAP Concur zwei Anmeldemöglichkeiten: mit Benutzername und Kennwort oder per SSO mit Identity-Provider-Anmeldedaten (IdP), wie den Anmeldedaten des Benutzers für seine Organisation.
SAP Concur plant, in SAP-Concur-Produkten eine Verwaltungsfunktion für Single Sign-On (SSO) hinzuzufügen, mit der Kunden eine Self-Service-Option für die Einrichtung von SSO für ihre Organisation erhalten. SSO wird derzeit für Concur Expense, Concur Invoice, Concur Request und Concur Travel unterstützt.
Die neue Verwaltungsfunktion für Single Sign-On (SSO) umfasst ein Ersetzungstool für Kunden, die eine bestehende SSO-Konfiguration auf der Seite Sicherheitsschlüssel verwenden, und ein neues Tool für Kunden, die SSO von nun an in ihrer Organisation implementieren möchten. Die vorhandene SSO-Konfiguration auf der Seite Sicherheitsschlüssel und das neue SSO-Self-Service-Tool sind beide solange verfügbar, bis alle Kunden zum neuen SSO-Self-Service-Tool migriert sind.
Andere SAP-Concur-Produkte und -Services gehören nicht zum Umfang dieser ersten Version.
Geschäftszweck/Kundennutzen: Mit dieser Funktion erhalten SAP-Concur-Kunden die Möglichkeit, SSO im Self-Service einzurichten.
**Geplante Änderungen** Änderungen für den Zugriff auf SAP-Concur-ProdukteKunden müssen über die folgenden Domänen auf SAP-Concur-Produkte und -Services zugreifen:
*.concursolutions.com
*.concurcdc.cn
Diese Änderung ist für den 8. Juni 2019 geplant.
SAP Concur empfiehlt Kunden, möglichst bald auf eine der genannten Domänen zu migrieren, wenn sie nicht bereits eine von ihnen verwenden.
Wenden Sie sich bei Fragen zu dieser Änderung an appsec@sap.com.
Geschäftszweck/Kundennutzen: Mit dieser Änderung können Kunden auf konsistente und sichere Weise auf SAP-Concur-Services zugreifen.
Budget Insight
**Geplante Änderungen** Abschaltung von Budget Insight (Legacy) im Jahr 2019Budget Insight ist ein Tool für die Budgetverwaltung, das am Dienstag, 31. Dezember 2019 abgeschaltet wird. Wenn Kunden die Budgetfunktionen nutzen möchten, wird der Kauf des neuen SAP-Concur-Produkts Budget empfohlen, das im vergangenen Jahr veröffentlicht wurde. Die neue Budgetfunktion bietet einen größeren Funktionsumfang, eine verbesserte Benutzungsoberfläche und zusätzliche Integrationen in SAP-Concur-Produkte. Dazu zählt insbesondere der Einschluss zusätzlicher Ausgabendaten aus Concur Expense, Concur Invoice, Concur Travel und Concur Request (vorher waren nur Daten aus Concur Expense und Concur Request verfügbar).
Geschäftszweck/Kundennutzen: Mit der Deaktivierung von Budget Insight erhalten Kunden die Möglichkeit, das neue Produkt Budget zu kaufen. Dieses macht Budgets nahezu in Echtzeit sichtbar und stellt sie als Handlungsgrundlage bereit. Daraus ergibt sich ein echter Mehrwert für den Kunden.
Kundenbenachrichtigungen
Nicht verbundene Unterauftragsverarbeiter von SAP Concur
Die Liste der nicht verbundenen Unterauftragsverarbeiter ist hier verfügbar: SAP Concur list of Subprocessors (nur auf Englisch)
Monatliche Browserzertifizierungen
Aktuelle sowie geplante monatliche Browserzertifizierungen sind in den weiteren monatlichen Versionshinweisen von SAP Concur verfügbar. Diese finden Sie unter Neuheiten – Professional Edition.
