Ayuda de administración de Concur Invoice Professional Edition

Resumen de administración de Request Professional Edition de junio de 2020

Publicación inicial

Resúmenes de nota de versión

Las posiciones de esta sección son resúmenes de las notas de versión para este mes. Las notas del release de Edición profesional son accesibles desde Novedades, edición profesional

IU de nueva generación para Concur Request

**En curso** Interfaz de usuario (IU) actualizada para los usuarios finales de Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para el proceso de solicitud.

Los clientes de Concur Request tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la fecha de inicio obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Autenticación

** En curso ** La obsolescencia de HMAC inicia la migración al autoservicio de SSO

Estos cambios forman parte del compromiso constante de actualizar la autenticación segura para las soluciones SAP Concur.

SAP pronto comenzará el proceso de retirada para eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO para las soluciones SAP Concur. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el segundo trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

  • Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
  • Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
  • Las empresas de administración de viajes (TMC) se preparan para incorporar nuevos clientes de SAP Concur con la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto para el segundo trimestre de 2020.
  • Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.
  • Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

  • Las empresas de administración de viajes (TMC) seguirán migrando a los clientes de SAP Concur existentes desde el servicio HMAC a la nueva herramienta de autoservicio SSO.
  • Cierre del servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Retención de datos

El código de país ahora está ofuscado cuando se eliminan los datos de usuario

A partir del 2 de junio de 2020, cuando los datos de usuario se eliminan de acuerdo con una política de retención de datos, el código de país asociado con los usuarios eliminados se ofusca fijando el código de país en XX (inactivo).

Anteriormente, el código de país para los usuarios eliminados se fijaba en US de forma predeterminada.

Propósito comercial/beneficio del cliente: De este modo mejora la generación de informes al fijar de forma consistente los datos de código de país para los usuarios eliminados con un código designado a tal fin.

Actualizaciones de la transferencia de archivos

**En curso** Migración de la transferencia de archivos existente de SAP Concur

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP actualiza nuestro subsistema de transferencia de archivos de SAP Concur para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP empezará a migrar entidades de SAP Concur que actualmente utilizan un proceso heredado para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso existente se migrarán a un proceso más eficiente entre ahora y el final de 2020. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

  • Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

  • st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Idiomas

Actualizado: Soporte de un idioma nuevo (tailandés)

Con la versión de mayo (16 de mayo), SAP ha agregado soporte para el siguiente idioma en las soluciones SAP Concur:

  • Tailandés

Propósito comercial/beneficio del cliente: Este cambio permite a los usuarios configurar el tailandés como idioma por defecto para el texto de IU en las soluciones SAP Concur. La selección del tailandés como idioma por defecto también puede modificar algunas configuraciones regionales.

Otros

**En curso** URL nuevo para el centro de datos de EE. UU. us1.concursolutions.com

A partir de mayo, los usuarios pueden conectarse al centro de datos de Estados Unidos a través de www.concursolutions.com o de un nuevo URL: us1.concursolutions.com. Además, está previsto que, en el tercer trimestre, a los usuarios que se conecten al centro de datos de Estados Unidos a través de www.concursolutions.com se les redirija a us1.concursolutions.com.

Propósito comercial/beneficio del cliente: El URL us1.concursolutions.com es coherente con el URL de otros centros de datos. Por ejemplo, a los usuarios que se conectan al centro de datos de EMEA se les redirige a eu1.concursolutions.com.

Vencimiento del certificado SSO SAMLv2 (25 de junio)

El certificado proporcionado por el servicio SAP Concur SAMLv2, que se utiliza para establecer una conexión de inicio de sesión único (SSO) con un IdP, vence el 25 de junio de 2020. A menos que el certificado se renueve antes de dicha fecha de caducidad, su vencimiento puede impedir que los usuarios puedan iniciar sesión correctamente en los productos de SAP Concur.

Las soluciones SAP Concur ofrecen el SSO para ayudar a que el proceso de inicio de sesión del usuario sea más fácil y seguro. El SSO requiere que se establezca la confianza entre el proveedor de identidades (IdP) y el proveedor de servicios (SP). Esta confianza se establece en parte mediante el uso criptográfico de los certificados proporcionados por el proveedor de servicios, en este caso, las soluciones SAP Concur.

Propósito comercial/beneficio del cliente: Para asegurarse de que el certificado SSO se adhiera a los estándares y procesos de seguridad más recientes, el certificado se ha configurado para que venza y haya que renovarlo anualmente.

Actualizado: Algunos cifrados TLSv1.2 ya no son compatibles (22 de junio)

El 22 de junio de 2020, las soluciones SAP Concur eliminaron la compatibilidad de las conexiones con *.concursolutions.com y *api.concursolutions.com que utilizan los siguientes cifrados TLSv1.2:

  • AES256-GCM-SHA384
  • AES128-GCM-SHA256

En respuesta a las necesidades de nuestros clientes, el 25 de junio se restableció la compatibilidad con estos cifrados.

Plataforma SAP Concur

Retirada de las API existentes de Concur Request (v1.0, v3.0, v3.1)

A partir de marzo de 2020, las API de Concur Request existentes (v1.0, v3.0 y v3.1) estarán obsoletas. Las API se reemplazarán por las API v4 de Concur Request.

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

**En curso** Retirada y desmantelamiento de las API de Concur Request existentes (v1.0, v3.0 y v3.1) (1 de diciembre)

SAP va a retirar las API de Concur Request existentes (v1.0, v3.0 y v3.1) en una versión futura (prevista para el 1 de diciembre de 2020), de acuerdo con la Política de obsolescencia y de ciclo de vida de las API de SAP Concur. Las API se reemplazarán por las API v4 de Concur Request. SAP ya no admitirá estas API una vez retiradas.

El desmantelamiento de las API v1.0, v3.0 y v3.1 comenzará tres meses después de la retirada de las API. Las fechas específicas del desmantelamiento dependerán de la migración de la API de cada cliente.

Cronología de las API v1.0, v3.0 y v3.1:

  • Obsolescencia: 1 de marzo de 2020 a 30 de noviembre de 2020
  • Retirada: 1 de diciembre de 2020 a 31 de mayo de 2021
  • Desmantelamiento: empieza después de 3 meses de inactividad en el estado de retirada

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

Resúmenes de los cambios planificados

Los elementos en esta sección son resúmenes de los cambios previstos para versiones futuras. SAP Concur se reserva el derecho a posponer, o eliminar por completo, la implementación de cualquier mejora o cambio mencionado aquí.

No se han planificado cambios para este mes.

Notificaciones de cliente

Las posiciones en esta sección proporcionan material de referencia para todos los clientes.

Subprocesadores no afiliados de SAP Concur

La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)

Certificaciones mensuales del navegador

Las certificaciones mensuales del navegador, tanto actuales como planificadas, están disponibles en el resto de notas de versión mensuales de SAP Concur, a las que se puede acceder desde Novedades - Edición profesional