Resumen de administración de Concur Expense Professional Edition de mayo de 2021
Publicación inicial
Resúmenes de nota de versión
Reglas de auditoría
Fecha de validación de cumplimiento digital (e-Bunsho) – ACTUALIZACIÓN DE ESTADOSAP Concur continúa trabajando en este cambio. En la siguiente versión, se eliminará esta información. Cuando este cambio se acerque a la fecha de lanzamiento, esta información volverá a aparecer en el documento de notas de la versión.
Autenticación
**En curso** Obsolescencia de HMAC, migración a SAML v2 y la herramienta de autoservicio SSOEstos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.
Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).
SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.
Para obtener más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).
La obsolescencia de HMAC incluye dos fases:
FASE I:
Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.
Los clientes empiezan a probar la autenticación mediante SAML v2.
Las TMC se preparan para incorporar a los nuevos clientes de SAP Concur en SAML v2.
Se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de dicha fecha, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse a SAML v2.
Los clientes existentes que utilicen HMAC deberán migrar a SAML v2.
FASE II:
Las TMC han migrado todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.
El servicio HMAC queda obsoleto. Está previsto que la fase II finalice a mediados del año 2021.
Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.
Actualizaciones de la transferencia de archivos
**En curso** SFTP obligatorio con autenticación de clave SSHEsta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.
A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:
Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.
Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.
Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.
A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.
Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.
**En curso** Migración de la transferencia de archivos existente de SAP ConcurEsta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.
SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.
Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el 31 de julio de 2021. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:
Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.
Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:
st.concursolutions.com
Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.
Clave PGP rotativa disponible para transferencias de archivosLos archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.
concursolutionsrotate.asc
El archivo clave está disponible en la carpeta raíz del cliente
ID de clave 40AC5D35
Subclave de firma y de cifrado RSA de 4096 bits
La clave vence cada 2 años
El cliente es responsable de reemplazar la clave antes de que venza
Próxima fecha de vencimiento: 4 de septiembre de 2022
SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento
La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.
SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.
Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.
Otros
Imagen del perfil de usuario y función de carga de imagen eliminadasLa capacidad de los usuarios de cargar una imagen de perfil en la página Mi perfil – Información personal se eliminó el 3 de mayo y, con la versión de mayo, las imágenes de perfil que se cargaron anteriormente ya no se mostrarán en el encabezado de página de SAP Concur ni en la página de perfil del usuario cuando las visualice el usuario o un administrador de la empresa.
Propósito comercial/beneficio del cliente: Esta función estaba infrautilizada y el coste de su mantenimiento no se vio compensado por su valor para nuestros clientes.
UI de NextGen
**En curso** Interfaz de usuario (IU) actualizada para los usuarios finales de Concur ExpenseLa continua evolución de la experiencia de la interfaz de usuario de la solución Concur Expense es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para crear y enviar informes de gastos.
Los clientes de Concur Expense tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la transición obligatoria.
Propósito comercial/beneficio del cliente: El resultado es la nueva generación de la interfaz de usuario de de Concur Expense diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.
Seguridad
Renovación del certificado SSL de concursolutions.com (26 de mayo)Para garantizar la seguridad continua de nuestros productos y servicios, el certificado SSL de concursolutions.com se actualiza anualmente. El certificado actual se emitió el 14 de abril de 2020 y vencerá cuando SAP Concur emita un nuevo certificado el 26 de mayo de 2021.
Los clientes que no tengan el certificado de vencimiento anclado, no tienen que realizar ninguna acción, ya que el certificado de vencimiento se renovará automáticamente. La mayoría de clientes no tiene el certificado anclado.
La integración de SAP con los clientes de soluciones Concur (SAP ICS) y todos los demás clientes que tengan el certificado de vencimiento anclado debe actualizarse con el nuevo certificado antes de que el nuevo certificado se emita el 26 de mayo de 2021.
Los clientes que tengan el certificado anclado y no lo actualicen con el nuevo certificado el 26 de mayo de 2021 experimentarán interrupciones en los productos y servicios de SAP Concur.
Propósito comercial/beneficio del cliente: La renovación anual de certificados proporciona seguridad continua a nuestros productos y servicios.
Resúmenes de cambios planificados
Los elementos en esta sección son resúmenes de los cambios previstos para versiones futuras. SAP Concur se reserva el derecho de aplazar la implementación de (o eliminar por completo) toda ampliación o cambio mencionado aquí.
IMPORTANTE: Es posible que estos cambios planificados no sean todas las próximas mejoras y modificaciones que afectan a este producto o servicio de SAP Concur. Los cambios planificados que se aplican a múltiples productos y/o servicios de SAP Concur están en un documento consolidado. Revise los resúmenes de administración de las modificaciones planificadas adicionales disponibles en Resumen de administración de la edición profesional de los cambios planificados compartidos de mayo de 2021.
Reconciliación central
**Cambios planificados** Puede configurar un nuevo servicio de coincidencia para tarjetasReconciliar por empleado: este es el método predeterminado de coincidencia anterior a la instrucción de este nuevo servicio para los clientes que utilizan Concur Expense sin Concur Request. Esta estrategia basada en empleados busca el ID del empleado en el campo configurado. Esta es la estrategia predeterminada (no nueva) para los clientes que utilizan Concur Expense sin Concur Request
- Reconciliar por empleado (mejorada): esta estrategia va más allá del método Reconciliar por empleado y continúa realizando un bucle de todos los campos personalizados y datos financieros para que coincidan con un ID de destino único válido.
- Reconciliar por solicitud: este es el método predeterminado de coincidencia anterior a la instrucción de este nuevo servicio para los clientes que utilizan Concur Request con Concur Expense. Esta estrategia basada en la solicitud busca el ID de solicitud en el campo configurado. Esta es la estrategia predeterminada (no nueva) para los clientes que utilizan Concur Expense con Concur Request.
- Reconciliar por solicitud (mejorada): esta estrategia va más allá del método Reconciliar por solicitud y continúa realizando un bucle de todos los campos personalizados y datos financieros para que coincidan con un ID de destino único válido.
Propósito comercial/beneficio del cliente: Este servicio reduce las facturas no coincidentes y proporciona estrategias flexibles (por tarjeta) para los clientes que utilizan la reconciliación central.
Kilometraje
**Cambios planificados** Nuevas funciones de kilometrajeSAP Concur pronto ofrecerá la funcionalidad y las actualizaciones de la IU para el kilometraje.
Mejora de las opciones de configuración de vehículos
Posibilidad de registrar un vehículo para gastos de kilometraje según la región del país
Mejora de las opciones de gestión de tarifas
- Ver tasas de kilometraje automáticas
- Ver, editar y eliminar tasas de kilometraje personalizadas
- Ver tasas históricas para tasas de kilometraje automáticas y personalizadas
- Activar/desactivar tasas de kilometraje personalizadas
- Nuevas opciones para gastos de kilometraje en informes de gastos
Propósito comercial/beneficio del cliente: Estas actualizaciones mejorarán la funcionalidad de kilometraje al proporcionar:
- Actualizaciones de tarifas automáticas
- Mejora de la experiencia de usuario en el registro de vehículos
- Nueva funcionalidad para cerrar brechas regulatorias
- Aprobación previa del kilometraje mediante Solicitud
Extracto contable estándar
**Cambios planificados** Cambio en el campo PAID_DATEEn el extracto de contabilidad estándar (SAE), actualmente el valor del campo PAID_DATE puede ser la fecha en la que se extrae el informe o la fecha en la que se confirma el pago. Tenemos previsto modificar el SAE (versiones 2 y 3) para que esta fecha sea siempre la fecha en la que se extrae el informe y no se sobrescriba el valor con la fecha de recepción de la confirmación de pago.
En próximas notas de la versión se proporcionará más información.
Propósito comercial/beneficio del cliente: Este cambio pretende mejorar los análisis y otros casos de uso para cualquiera que dependa del valor en este campo.
Notificaciones a clientes
Actualizaciones sobre accesibilidad
SAP implementa cambios para cumplir mejor con las actuales Pautas de accesibilidad del contenido web (WCAG, por sus siglas en inglés). La información sobre los cambios relacionados con la accesibilidad realizados en las soluciones SAP Concur se publica trimestralmente. Puede revisar las actualizaciones trimestrales en la página Actualizaciones sobre accesibilidad.
Subprocesadores no afiliados de SAP Concur
La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)
Certificaciones mensuales del navegador
Las certificaciones mensuales del navegador, tanto actuales como planificadas, están disponibles en el resto de notas de versión mensuales de SAP Concur, a las que se puede acceder desde Novedades - Edición profesional