Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).

SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

Para obtener más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes empiezan a probar la autenticación mediante SAML v2.

• Las TMC se preparan para incorporar a los nuevos clientes de SAP Concur en SAML v2.

• Se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de dicha fecha, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse a SAML v2.

• Los clientes existentes que utilicen HMAC deberán migrar a SAML v2.

FASE II:

• Las TMC han migrado todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. Está previsto que la fase II finalice a mediados del año 2021.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Reconciliación central

Hay disponible un nuevo servicio de coincidencia para la reconciliación central que utiliza puntos de datos clave en los campos de fuente de tarjeta y personalizados para mejorar las tasas de coincidencia. El servicio permite que cada tarjeta utilice una de las siguientes cuatro estrategias de coincidencia:

• Reconciliar por empleado: este es el método predeterminado de coincidencia anterior a la instrucción de este nuevo servicio para los clientes que utilizan Concur Expense sin Concur Request. Esta estrategia basada en empleados busca el ID del empleado en el campo configurado. Esta es la estrategia predeterminada (no nueva) para los clientes que utilizan Concur Expense sin Concur Request.

• Reconciliar por empleado (mejorada): esta estrategia va más allá del método Reconciliar por empleado y continúa realizando un bucle de todos los campos personalizados y datos financieros para que coincidan con un ID de destino único válido.

• Reconciliar por solicitud: este es el método predeterminado de coincidencia anterior a la instrucción de este nuevo servicio para los clientes que utilizan Concur Request con Concur Expense. Esta estrategia basada en la solicitud busca el ID de solicitud en el campo configurado. Esta es la estrategia predeterminada (no nueva) para los clientes que utilizan Concur Expense con Concur Request.

• Reconciliar por solicitud (mejorada): esta estrategia va más allá del método Reconciliar por solicitud y continúa realizando un bucle de todos los campos personalizados y datos financieros para que coincidan con un ID de destino único válido.

Informes de gastos de Concur Request

Estos cambios forman parte de la experiencia de la IU de NextGen.

Dos nuevas configuraciones en Concur Request pueden afectar a Concur Expense:

• Creación automática de informes: los informes de gastos se crean automáticamente a partir de las solicitudes aprobadas, en función de la fecha de inicio de la solicitud

• Crear informe de solicitud con gastos previstos: los informes de gastos creados a partir de una solicitud pueden crear gastos basados en los gastos previstos de la solicitud.

La ruta de acceso a esta configuración es Administración > Solicitud > Políticas de solicitudes.

Propósito comercial/beneficio del cliente: Dado que el administrador de Concur Request puede ser una persona diferente del administrador de Concur Expense, esta nota de versión informa al administrador de Concur Expense sobre esta nueva configuración.

Para obtener más información, consulte las Notas de la versión profesional de Concur Request (solo en inglés).

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

• Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.

• Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.

• Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el 31 de julio de 2021. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de firma y de cifrado RSA de 4096 bits

• La clave vence cada 2 años

• El cliente es responsable de reemplazar la clave antes de que venza

  • Próxima fecha de vencimiento: 4 de septiembre de 2022

  • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Localización

En la versión de junio, SAP Concur cambia los siguientes términos en la versión de portugués de Brasil de la interfaz de usuario de SAP Concur para aportar consistencia a la traducción del término "Anticipo en efectivo":

Propósito comercial/beneficio del cliente: Estas revisiones proporcionan una traducción más precisa y mejora la experiencia de usuario en portugués de Brasil.

Otros

Como parte de nuestra estrategia global de la plataforma en la nube, SAP implementa una convención de nombres más coherente para las URL utilizadas para conectarse a las soluciones SAP Concur, en función del centro de datos. Los usuarios seguirán pudiendo acceder a www.concursolutions.com y se les dirigirán automáticamente a la URL correcta o al inicio de sesión único (SSO) como parte de su proceso de inicio de sesión.

Para obtener más información sobre nuestra estrategia global de la plataforma en la nube, consulte las SAP Concur Cloud Platform Strategy FAQ (solo en inglés).

No se prevé que ningún dato del cliente abandone el centro de datos regional de América del Norte o de EMEA al que está asignado en cualquier momento antes, durante o después de este cambio.

ESTÁ PREVISTO PARA MEDIADOS DE JUNIO DE 2021

• SAP implementará us.concursolutions.com. Funcionalmente es idéntico al sitio web www.concursolutions.com existente.

• SAP implementará eu.concursolutions.com. Funcionalmente es idéntico al sitio web eu1.concursolutions.com existente.

ESTÁ PREVISTO PARA MEDIADOS DE JUNIO DE 2021

• SAP implementará us2.concursolutions.com y eu2.concursolutions.com y tiene previsto utilizar estas URL para futuras migraciones de clientes a la plataforma en la nube de AWS.

  Para obtener más información, consulte las SAP Concur Cloud Platform Strategy FAQ (solo en inglés).

• SAP actualizará www.concursolutions.com para redirigir automáticamente a los usuarios a la URL o SSO adecuada. Se dirigirá a los usuarios al centro de datos de inicio establecido (por ejemplo, eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com o us2.concursolutions.com). No se prevé que ningún dato del cliente abandone el centro de datos regional de América del Norte o de EMEA al que está asignado en cualquier momento antes, durante o después de este cambio.

ACCESO RESTRINGIDO/PERMITIR LISTAS

En casos excepcionales, los clientes que restringen o que filtran el acceso de su red corporativa a URL específicas pueden necesitar actualizar su configuración para permitir que los usuarios se conecten a las nuevas URL. Por ejemplo, los clientes que tengan una lista permitida configurada, es posible que tengan que añadir las nuevas URL a su lista. Debería proporcionar la información de esta nota de la versión a su equipo técnico para que pueda tomar las medidas adecuadas para permitir el acceso a estas nuevas URL.

Propósito comercial/beneficio del cliente: Esta modificación admite la consistencia de URL futura en todas las regiones globales y una URL central que redirige a los usuarios al centro de datos adecuado.

UI de NextGen

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para crear y enviar informes de gastos.

Los clientes de Concur Expense tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la transición obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la nueva generación de la interfaz de usuario de de Concur Expense diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Seguridad

SAP adopta el protocolo de seguridad de correo electrónico de autenticación de mensajes basada en dominios (DMARC) para todos los correos electrónicos enviados desde SAP. Como resultado, las direcciones de correo electrónico para algunos correos electrónicos enviados desde organizaciones de SAP Concur ya no se enviarán desde el dominio raíz @sap.com, sino que se enviarán desde un subdominio de sap.com, como @ejemplo.sap.com donde "ejemplo" es el subdominio.

Si su organización actualiza una lista de autorizaciones para direcciones de correo electrónico, puede actualizar su lista de autorizaciones para incluir correos electrónicos desde los siguientes dominios para garantizar que recibe correos electrónicos enviados desde el dominio raíz de sap.com y los subdominios del dominio raíz de sap.com:

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Si su configuración interna lo permite, añadir @*sap.com puede minimizar la necesidad de futuras actualizaciones permitiendo todos los correos electrónicos del dominio sap.com y de los subdominios del dominio sap.com. Por ejemplo, si la lista de elementos permitidos incluye @*sap.com, no necesita agregar @info.sap.com o @mail.sap.com porque @*sap.com abarca esos subdominios.

Los siguientes tipos de comunicaciones por correo electrónico de las soluciones SAP Concur no se ven afectadas por este cambio:

• Comunicación 1:1 por correo electrónico que tiene con su equipo de cuenta de SAP Concur u otros representantes de SAP. Estos correos electrónicos seguirán viniendo de @sap.com.

• Correos electrónicos del sistema (por ejemplo, autorizaciones de informes de gastos y reservas de viajes) provenientes de concursolutions.com, tripit.com u otros productos y soluciones de SAP Concur

• Actualizaciones de soporte de SAP Concur (como las notificaciones de casos)

Propósito comercial/beneficio del cliente: El cumplimiento de DMARC proporciona una mejor seguridad para los correos electrónicos enviados por SAP a sus clientes.

Administración de servicios web

A partir del 31 de agosto de 2021, la longitud del nombre de usuario y la contraseña asociados con un conector de la aplicación debe tener al menos 10 caracteres y no más de 50. Para evitar interrupciones en los rótulos a través de conexiones de aplicación, los nombres de usuario y las contraseñas que no cumplan estos requisitos deben actualizarse antes del 31 de agosto de 2021.

Un administrador con el rol de administrador de la empresa o de administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de la conexión de la aplicación.

Propósito comercial/beneficio del cliente: Aplicar restricciones de longitud de contraseña y de nombre de usuario mejora los estándares de seguridad para los rótulos realizados a través del conector de la aplicación.

Reglas de auditoría

Los administradores podrán configurar reglas de auditoría sobre la base del valor de fecha del campo Fecha de validación de la imagen. Una vez configurada la regla de auditoría, los administradores podrán comparar la fecha de marca de tiempo del comprobante con la fecha de transacción del asiento de gasto y podrán enviar alertas a los usuarios/grupos y detener el flujo de informes de gastos cuando no se cumplan las regulaciones.

Actualmente, el campo Fecha de validación de la imagen es la fecha de marca de tiempo e-Bunsho que se utiliza en Japón.

Consideraciones del campo Fecha de certificación de imagen:

• El cálculo del campo se basa en el día natural (no se incluye la lógica de días laborables).

• Las fechas utilizadas en el cálculo del número de días se basan en el huso horario GMT. Recomendamos hacer que las reglas de auditoría para un día menos de lo deseado tengan en cuenta la diferencia de tiempo entre los husos horarios GMT y JST.

• Las reglas de auditoría y las validaciones de conformidad se basarán en la información proporcionada por el usuario para la fecha de transacción. Dado que los usuarios pueden editar las fechas de transacción, es su responsabilidad garantizar que la fecha de la transacción sea precisa en función de la información del comprobante.

• Los administradores podrán crear varias reglas de auditoría para comparar la fecha de la transacción con la fecha y hora del comprobante.

Este campo estará disponible para clientes nuevos y existentes.

Esta función se lanzará en el tercer trimestre de 2021.

Propósito comercial/beneficio del cliente: La configuración de reglas de auditoría para este campo ayuda a reducir las revisiones manuales necesarias para comparar el número de días naturales entre la fecha de transacción del asiento de gasto y la fecha de marca de tiempo del comprobante.

Tarjetas

Estos cambios forman parte de la experiencia de la IU de NextGen.

Esta función permite que los clientes que han migrado a la IU de NextGen de Concur Expense (NGE) puedan utilizar la opción Redirigir fondos. Redirigir fondos se ha actualizado con una nueva apariencia y una distribución más lógica en el flujo del proceso de envío del informe de gastos. Si bien la interfaz de usuario (IU) se ha mejorado con nuevos elementos y mensajes, la funcionalidad básica de dirigir fondos a un pago con tarjeta sigue siendo la misma.

La opción Redirigir fondos permite a un empleado "redirigir" los pagos debidos de la empresa al empleado para que, en su lugar, se paguen al proveedor de la tarjeta en nombre del empleado. Esta opción solo está disponible para empleados con una tarjeta facturada individualmente/pagada por la empresa (IBCP) en la que se espera que el empleado pague directamente al proveedor de la tarjeta los gastos personales.

La opción Redirigir fondos incluye las siguientes mejoras:

• Desplazamiento de la entrada del usuario de la cabecera del informe a la página de totales del informe que se muestra durante el proceso de envío del informe. El nuevo diseño introduce fondos de redireccionamiento en el proceso de envío para que se presente al usuario en el momento adecuado para saber qué cantidad se puede redireccionar y, por lo tanto, realizar la elección de forma lógica

• Las cuentas de tarjeta inactivas se filtran de la lista de tarjetas disponibles para su selección

• Vista de la información del tipo de cambio de moneda y del importe cuando la moneda de la cuenta de la tarjeta es diferente de la moneda de reembolso del usuario, para ayudar al usuario a escribir un importe adecuado en la moneda de la tarjeta que se redirigirá.

Propósito comercial/beneficio del cliente: Esto ahorra tiempo al usuario, ya que permite que el reembolso se redirija convenientemente para cubrir los gastos personales en la tarjeta al enviar un informe de gastos.

Esto ayuda al administrador del programa de tarjetas de la empresa a facilitar el pago a los usuarios y, por lo tanto, a mantener actualizadas sus cuentas de tarjeta.

Informes de gastos

Estos cambios forman parte de la experiencia de la IU de NextGen.

Esta función permitirá a los usuarios seleccionar varios gastos en un informe de gastos y editar los elementos comunes en todas las líneas a la vez.

Propósito comercial/beneficio del cliente: Esta funcionalidad simplifica la entrada de datos repetitiva para los informes de gastos y agiliza la creación de informes de gastos para los usuarios.

Kilometraje

SAP Concur continúa trabajando en este cambio. En la siguiente versión, se eliminará esta información. Cuando este cambio se acerque a la fecha de lanzamiento, esta información volverá a aparecer en el documento de notas de la versión.

Otros

A partir del 1 de agosto de 2021, los usuarios finales de Concur Expense verán una nueva encuesta al enviar los informes de gastos.

Actualmente, después de enviar un informe de gastos, aparece un mensaje pidiendo de forma intermitente al usuario que califique su experiencia con 1 a 5 estrellas. A partir del 1 de agosto, después de enviar un informe de gastos, aparecerá de forma intermitente una breve encuesta que permitirá al usuario proporcionar comentarios sobre su experiencia.

Propósito comercial/beneficio del cliente: La nueva encuesta recopilará comentarios más útiles que pueden utilizar los equipos de producto de SAP Concur para priorizar y mejorar las funciones que ofrecen.

Perfil

Para los usuarios canadienses que introduzcan o actualicen su página Información bancaria en el Perfil, se mostrarán nuevos campos. Algunos de los nuevos campos serán necesarios para cumplir con las regulaciones bancarias locales.

El cambio afecta a los siguientes campos:

• Línea de dirección personal 1 (obligatoria)

• Línea de dirección personal 2 (opcional)

• Ciudad (obligatoria)

• Provincia (obligatoria)

• Código postal (obligatorio)

Propósito comercial/beneficio del cliente: Concur Expense debe contener toda la información que puede ser necesaria para el procesamiento de pagos.

Extracto contable estándar

En el extracto de contabilidad estándar (SAE), actualmente el valor del campo PAID_DATE puede ser la fecha en la que se extrae el informe o la fecha en la que se confirma el pago. Tenemos previsto modificar el SAE (versiones 2 y 3) para que esta fecha sea siempre la fecha en la que se extrae el informe y no se sobrescriba el valor con la fecha de recepción de la confirmación de pago.

En próximas notas de la versión se proporcionará más información.

Propósito comercial/beneficio del cliente: Este cambio pretende mejorar los análisis y otros casos de uso para cualquiera que dependa del valor en este campo.