Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad con el servicio Director SAML. Las empresas de administración de viajes (TMC) y el personal de SAP Concur pronto empezarán a ayudar a los clientes que actualmente utilizan el servicio Director SAML a migrar a SAP Concur SAML v2 SSO (SAML v2).

Se anima a los clientes que utilicen actualmente el servicio Director SAML a migrar a SAML V2 lo antes posible.

La obsolescencia de la compatibilidad con el servicio Director SAML depende de los siguientes requisitos:

• Los técnicos de SAP Concur y las TMC ayudan a los clientes de SAP Concur existentes a migrar desde el servicio Director SAML a SAML V2.

• Todos los clientes que actualmente dependen del servicio Director SAML han migrado de Director SAML a SAML V2.

La migración de Director SAML a SAML V2 requiere los siguientes pasos generales:

• El cliente identifica a un administrador para que actúe como administrador de SSO y asigna el permiso o rol adecuado.

• El administrador de SSO se coordina con su técnico de SAP Concur para obtener los metadatos de SAP Concur SP.

• El administrador de SSO configura las opciones de SSO en el IdP según la información de los metadatos del SP.

• El administrador de SSO recupera los metadatos del IdP y proporciona los metadatos al técnico de SAP Concur.

• El administrador de SSO añade algunos usuarios de prueba y prueba la nueva conexión SSO.

• Si la prueba es satisfactoria, la empresa implementa el SSO en sus usuarios de SAP Concur.

Para obtener más información detallada sobre la migración a SAML v2, consulte la SSO Service: Overview Guide (solo en inglés) y la Shared: SSO Management Setup Guide (solo en inglés).

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).

En la versión de noviembre, prevista para el día 14, SAP Concur proporcionará una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes empiezan a probar la autenticación mediante SAML v2.

• Las TMC se preparan para incorporar a los nuevos clientes de SAP Concur en SAML v2.

• Una vez que la herramienta de autoservicio SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse a SAML v2.

• Los clientes existentes que utilicen HMAC deberán migrar a SAML v2.

FASE II:

• Las TMC han migrado todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. Está previsto que la fase II finalice a mediados del año 2021.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

En la versión de noviembre, SAP Concur incorpora una herramienta de autoservicio de inicio de sesión único (SSO) a los productos de SAP Concur. Esta nueva herramienta permite a los clientes configurar el SSO para su organización sin ayuda del soporte técnico de SAP Concur. El SSO es compatible actualmente con Concur Expense, Concur Invoice, Concur Request y Concur Travel.

El SSO permite a los usuarios acceder a múltiples aplicaciones con un conjunto de credenciales de inicio de sesión. Actualmente, SAP Concur emplea dos métodos para iniciar sesión:

• Nombre de usuario y contraseña

• SSO con credenciales de proveedor de identidad (IdP), como las credenciales de inicio de sesión de un usuario para su organización

La nueva herramienta de autoservicio de SSO podría reemplazar el proceso de configuración de SSO existente, lo que permitirá a los clientes implementar el SSO en su organización. El proceso de configuración del SSO existente y la nueva herramienta de autoservicio de SSO estarán disponibles hasta que todos los usuarios hayan migrado a la nueva herramienta de autoservicio de SSO.

La nueva herramienta de autoservicio de SSO incluirá las siguientes funciones:

• Una opción de autoservicio para configurar el SSO en su organización; esta nueva función está disponible automáticamente para todos los clientes

• El nuevo servicio SAML v2 SSO (SAML v2) de SAP Concur que cumple con SAML 2.0 y es un estándar actual del sector

• La aserción SAML cifrada para gestionar cuestiones de seguridad y privacidad

• La aplicación de SSO en el nivel de la empresa (la posibilidad de seleccionar SSO también está disponible como opcional)

• La capacidad para cargar varios metadatos del proveedor de identidades (IdP)

• La capacidad para descargar metadatos del proveedor de servicios de SAP Concur

Propósito comercial/beneficio del cliente: Esta función proporciona a los clientes nuevos de SAP Concur una opción de autoservicio para configurar el SSO. También proporcionará una opción para los clientes SSO existentes que tengan que migrar al nuevo servicio SAML v2 para gestionar el SSO para sus usuarios.

Contactos autorizados del servicio de soporte técnico

El Soporte técnico de SAP Concur ha implementado una función de programación en línea que permite a los contactos autorizados del servicio de soporte técnico (ASC) programar una reunión con un ingeniero de soporte técnico.

Propósito comercial/beneficio del cliente: La programación en línea facilita que los contactos autorizados del servicio de soporte técnico (ASC) programen una reunión con un ingeniero de soporte técnico de SAP Concur.

Ayudante de gastos

El 16 de noviembre de 2020, si los informes se crean automáticamente mediante el asistente de gastos, los delegados que tengan los permisos adecuados se copiarán en los correos electrónicos de resumen de informe semanales.

Propósito comercial/beneficio del cliente: Esta actualización mejora la funcionalidad de delegado al permitir que los delegados reciban el correo electrónico de resumen de informe semanal.

Pago de gastos

Para acomodar cambios en el sistema bancario egipcio, Concur Expense ha modificado el campo Número de cuenta bancaria de una manera:

• El límite de caracteres del campo ha aumentado de 20 a 29 caracteres.

Propósito comercial/beneficio del cliente: Este cambio proporciona a los usuarios finales la capacidad de introducir un número IBAN en su perfil para garantizar que el sistema bancario de Egipto no rechace los pagos.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso heredado para mover archivos a un proceso de enrutamiento de archivos seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso existente se migrarán a un proceso más eficiente entre ahora y el final de 2020. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con soluciones SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, estamos realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

IU de nueva generación

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para crear y enviar informes de gastos.

Los clientes de Concur Expense tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la transición obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la nueva generación de la interfaz de usuario de de Concur Expense diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Recibos

El 9 de diciembre de 2020, se podrán capturar y cargar recibos fapiao electrónicos en Concur Expense. La función Integración de recibos fapiao proporciona a los clientes la capacidad de adjuntar un fapiao electrónico a un gasto de conformidad con las disposiciones de las autoridades regulatorias o gubernamentales chinas.

Un fapiao es un recibo legal necesario para las transacciones comerciales, el reembolso al empleado y la deducción del IVA. Los fapiao los emite la Agencia Tributaria de la República Popular de China, pero los proporciona el comerciante.

Esta función está disponible para clientes nuevos y existentes con sede en China y se ha implementado en el centro de datos de China. Por el momento no se han incluido otros centros de datos.

Esta función permite:

• Ofrecer una solución de fapiao electrónico de conformidad con la Agencia Tributaria de la República Popular de China y según lo haya proporcionado el comerciante

• Mejorar la eficiencia del proceso de gestión de informes de IVA y de reembolsos, lo que reduce el tiempo dedicado a realizar estas tareas

• Ofrecer la captura de fapiao sin IVA y otros documentos, como billetes de tren, fapiao de taxi y billetes de itinerarios de vuelo oficiales

• Mejorar la eficiencia al capturar y fusionar varios documentos en una transacción de recibo electrónico

• Visualizar la información de fapiao en campos personalizados en Concur Expense con la ayuda de un orientador de implementación de SAP

Para obtener más información, consulte el sitio web de la Agencia Tributaria de la República Popular de China.

Capturar recibos fapiao

Para capturar copias legales de los recibos en papel originales, los clientes deben utilizar un miniprograma de SAP Concur integrado en la aplicación móvil WeChat™. Los clientes también pueden cargar información del fapiao desde la cartera de WeChat. El usuario toma una foto del recibo en papel desde la aplicación móvil. Una vez tomada la foto, la aplicación móvil carga la imagen a un proveedor externo autorizado para su validación. El usuario recibe un mensaje en la aplicación móvil que indica si se ha cargado correctamente o no.

Una vez verificada la captura de imagen, se muestra el sello Validado en el fapiao electrónico en la aplicación mini de SAP Concur en el programa WeChat, que indica que se ha validado el fapiao electrónico.

Concur Expense contabilizará un extracto de contabilidad estándar (SAE) junto con los detalles del fapiao en varios sistemas de gestión de IVA de SAP para el procesamiento mensual del IVA y la presentación de informes al sistema de declaración de impuestos digital de China.

Los fapiao electrónicos capturados se muestran a los usuarios en Concur Expense bajo Gastos disponibles, Recibos disponibles y en la lista de gastos, como con cualquier otro recibo.

Propósito comercial/beneficio del cliente: Esta función proporciona una opción de comprobante sin papel que cumple los requisitos y las normativas de China para el papel en el procesamiento y cumplimiento del comprobante de impuestos digital.

Seguridad

Consulte la siguiente tabla para obtener una lista de los posibles dominios maliciosos. Esta lista no es exhaustiva y debe entenderse como una advertencia inicial sobre la existencia de posibles sitios fraudulentos que utilizan algún derivado falso de la marca de las soluciones SAP Concur dentro del nombre de dominio.

¿Qué deben hacer los clientes?

Los clientes deben evitar estos dominios al trabajar con las soluciones SAP Concur. Aunque algunos dominios pueden estar registrados, se recomienda utilizarlos con cautela.

Propósito comercial/beneficio del cliente: Esta alerta proporciona seguridad continua a nuestros productos y servicios.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

A principios de octubre, el equipo de red de SAP Concur observó que su configuración del sistema de entrega de contenido había estado bloqueando los protocolos de la lista que sigue durante algún tiempo.

Como tal, el aviso a los clientes de que íbamos a realizar un cambio en nuestro perfil SSL de cliente F5 era superfluo, ya que dichos aspectos del perfil existente no estaban disponibles. SAP Concur también realizó cambios en el perfil SSL del cliente F5 el 7 de octubre, con el fin de mantener un perfil de seguridad sólido.

Esto significa que no hubo ningún efecto nuevo para los clientes, ya que los siguientes protocolos ya se habían bloqueado anteriormente:

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• Conjunto de cifrado 3DES

Propósito comercial/beneficio del cliente: Esta actualización proporciona seguridad continua a nuestros productos y servicios.

Interfaz de usuario

Las instancias País o Países de la interfaz de usuario se están actualizando a País/Región y Países/Regiones, respectivamente.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mejor experiencia global de usuario.

API

La llamada Launch External URL v4 permite a Concur Expense mostrar un campo con un botón adjunto que abre una ventana de navegador separada cuando se hace clic en él. La ventana se controla mediante un conector de aplicación, creado por un desarrollador externo o el cliente. El conector de aplicación es un servidor web que presenta información en la ventana.

Propósito comercial/beneficio del cliente: La llamada Launch External URL v4 ofrece a los clientes y a los desarrolladores externos la capacidad de ampliar la funcionalidad de la plataforma de SAP Concur, proporcionando un medio para ofrecer interacciones de usuario personalizadas o la funcionalidad de acceso que se encuentra en un sistema externo.

La llamada Launch External URL v4 estará disponible para Concur Expense dentro de la aplicación móvil de SAP Concur y la IU de nueva generación en los niveles de encabezado de informe, entrada de gastos o asignación, que amplía las ubicaciones de la función en comparación con la versión anterior. La llamada Launch External URL v4 proporcionará mayores beneficios de seguridad, como aprovechar los métodos de autenticación de la API de SAP Concur más recientes. Launch External URL v4 también ofrecerá parámetros adicionales y funcionará junto con las API v4 más avanzadas de SAP Concur.

Asistentes

Estos cambios también forman parte de la experiencia de la IU de nueva generación.

Los usuarios que buscan empleados para añadirlos como asistentes a un gasto pronto tendrán opciones de filtrado adicionales que se pueden utilizar para restringir los resultados de la búsqueda, lo que ayuda a que la identificación de los empleados sea precisa y eficiente.

Actualmente, la búsqueda de asistentes empleados puede resultar difícil, ya que es posible que no haya otros campos disponibles para buscar distintos de nombre y apellido.

En esta actualización, la vista de búsqueda avanzada predeterminada para asistentes que son empleados incluirá automáticamente la adición de direcciones de correo electrónico y filtros de país.

Esta actualización de funciones incluye los siguientes beneficios:

• Identificación precisa de empleados, especialmente para aquellos con el mismo nombre y apellido

• Mayor eficiencia en las búsquedas de empleados al proporcionar filtros que ayudan a restringir los resultados de búsqueda relevantes

• Gestión simplificada de los asistentes empleados, lo que elimina la necesidad de utilizar la importación de asistentes para actualizar los datos del asistente para el tipo de asistente SYSEMP

• Inclusión opcional de empleados inactivos en las búsquedas de asistentes

Propósito comercial/beneficio del cliente: Esta actualización ayuda a buscar asistentes empleados de manera más eficiente y también simplifica la gestión de los asistentes empleados al eliminar la necesidad de utilizar una importación de asistentes para actualizar los datos del asistente del tipo de asistente SYSEMP.