Solicitud

Estos cambios forman parte del compromiso continuado de SAP Concur de mantener la autenticación segura.

Ahora SAP Concur tiene una nueva página de inicio de sesión que proporciona una nueva experiencia de inicio de sesión tanto para los usuarios con nombre de usuario y contraseña de SAP Concur como para los usuarios de inicio de sesión único (SSO). Los usuarios de SSO empezarán el proceso de inicio de sesión SSO en www.concursolutions.com. Este cambio se produjo el 31 de octubre de 2019 (no en la versión mensual prevista). Al principio, la nueva página de inicio de sesión solo será visible para un pequeño número de usuarios. La disponibilidad aumentará gradualmente a lo largo de noviembre de 2019 hasta que todos los usuarios de SAP Concur tengan la opción de utilizar la nueva página de inicio de sesión.

La nueva página de Inicio de sesión de SAP Concur incluye un proceso de inicio de sesión de dos pasos que proporciona seguridad mejorada, cumple con los estándares actuales de la industria y proporciona una mejor tasa de éxito de inicio de sesión.

Propósito comercial/beneficio del cliente: Esta función proporciona mayor seguridad y una experiencia más rápida y cómoda para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Esta funcionalidad ya no está prevista para octubre de 2019 y ni para la versión actual. Esta nota de versión se ha trasladado a Shared Planned Changes Release Notes (solo en inglés).

En las notas de la versión de noviembre de 2019, la nota de la versión Tipo de datos de lista conectada ahora disponible para el formulario de asistente de Gasto se publicó accidentalmente antes del lanzamiento oficial de esta nueva funcionalidad, que actualmente está prevista para una versión futura.

La funcionalidad del tipo de datos de lista conectada forma parte de la dirección futura planificada del producto que se encuentra actualmente en nuestro roadmap de mayor rango. Se publicará más información sobre esta funcionalidad cuando la función completa esté lista para su lanzamiento oficial.

Esta funcionalidad de lista conectada no es compatible de forma universal para los registros de los asistentes y solo estará disponible para casos de uso muy específicos para empleados participantes (SYSEMP).

Cuando las solicitudes con autorización previa no se han registrado por completo y el número de días activos restante de la solicitud se acerca a cero, se puede configurar un aviso por correo electrónico para enviarlo a los empleados para recordarles que deben enviar las entradas de gastos de los importes de la solicitud restantes. El aviso se puede configurar de tal manera que lance el recordatorio en base al importe restante total de la solicitud y a la fecha de vencimiento de la solicitud.

Propósito comercial/beneficio del cliente: Esta actualización proporciona la posibilidad adicional de configurar un aviso por correo electrónico para garantizar que se le recuerde a los empleados que deben enviar las entradas de gastos restantes de una solicitud antes de que venza.

Esta nota de versión está dirigida a responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

SAP Concur modificará la dirección IP de st-eu.concursolutions.com de 84.14.175.233 a 46.243.56.11 el 23 de noviembre de 2019 durante la ventana de mantenimiento de Europa, Oriente Próximo y África (EMEA).

Este cambio no afecta a los clientes cuyos protocolos de transferencia de archivos utilizan el punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) para conectarse.

Los clientes que se conectan a través de una dirección IP tendrán que conectarse al punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) o la nueva dirección IP a partir del 23 de noviembre de 2019.

SAP Concur recomienda la conexión al punto de acceso DNS st-eu.concursolutions.com para evitar problemas de conexión si cambia la dirección IP de SAP Concur.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st-eu.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Esta función ya no está prevista para la versión actual. Esta nota de versión se ha trasladado a Shared Planned Changes Release Notes (solo en inglés).

Esta nota de versión está dirigida a responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A las 8:00 PDT del 14 de octubre de 2019, está programado que SAP Concur deje de admitir los siguientes algoritmos/cifrados no seguros del protocolo SSH:

• (cambio clave) diffie-hellman-group-exchange-sha1
• (cifrado) aes128-cbc
• (cifrado) aes192-cbc
• (cifrado) aes256-cbc
• (código de autentificación de mensajes) hmac-md5
• (código de autentificación de mensajes) hmac-sha1-96
• (código de autentificación de mensajes) hmac-md5-96

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Si se requiere asistencia, póngase en contacto con el servicio de asistencia técnica de SAP Concur.

Para obtener más información, consulte la guía Shared: Guía del usuario sobre la transferencia de archivos para clientes y proveedores (solo en inglés).

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el primer trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Los clientes se preparan para incorporar a nuevos clientes a través de la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto durante el primer trimestre de 2020.
• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial de HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Los clientes continúan migrando clientes HMAC existentes a la nueva herramienta de autoservicio SSO.
• Cierre el servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Solicitud de próxima generación

SAP Concur está comprometido con la mejora continua de nuestros productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar esas funciones. La manera en que los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Estamos escuchando constantemente a nuestros clientes y pidiéndoles su opinión sobre cómo podemos mejorar la experiencia de usuario.

La Solicitud de próxima generación es la evolución continua de la experiencia de usuario de SAP Concur. Se ha creado a partir de una investigación de usuario exhaustiva y del análisis de datos que incluyen 680 conversaciones individuales, 58 estudios de facilidad de uso, más de 3000 respuestas en encuestas y 1.300 millones de acciones de usuario mensuales.

Los clientes podrán obtener una vista preliminar y, a continuación, optar por la Solicitud de próxima generación antes de la transposición obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que SAP Concur pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Plataforma SAP Concur

SAP Concur lanzará pronto API v4 de Concur Request para clientes y socios. Está previsto lanzar la versión 4 en diciembre de 2019.

Con la versión v4, Concur ha realizado grandes mejoras en los puntos de acceso de Solicitud existentes y ahora ofrece la posibilidad de que el cliente y/o el socio interactúen con Concur Request para hacer lo siguiente:

• Obtener la lista de solicitudes existentes

• Obtener información detallada de una solicitud existente

• Crear, leer, actualizar o eliminar una solicitud existente

• Mover una solicitud existente a través del flujo de aprobación con una de las siguientes acciones disponibles: Enviar, aprobar, volver a llamar, cancelar, cerrar o volver a abrir

• Obtener la lista de gastos previstos (incluyendo segmentos de viaje) en una solicitud

• Crear, leer, actualizar o eliminar un gasto previsto para una solicitud

• Obtener información de una oficina de la agencia de viajes

• Obtener la lista de las políticas de solicitud activas para un usuario determinado

INFORMACIÓN GENERAL

SAP continúa invirtiendo en API y herramientas para simplificar una integración completa.

En SAP Concur, estamos convencidos de que un ecosistema abierto expande sus ideas. Un ecosistema abierto conecta de forma dinámica sus sistemas internos, gastos y datos de socios para revelar perspectivas valiosas que le permiten dirigir mejor su negocio.

Explorar las funciones que se enumeran y reflexionar sobre cómo pueden las API ayudarle a simplificar algunos de los procesos existentes, como por ejemplo:

• La creación automática de una solicitud de viaje de Concur para formaciones fuera del lugar de trabajo aprobadas mediante el sistema de recursos humanos
• Exponer solicitudes de autorización pendientes de aprobación en el widget de su portal corporativo interno “Administrador”

PERMISOS

Además de los permisos a nivel de usuario existentes, las API v4 de Concur Request, que se basan en el servicio de autenticación segura más reciente y en el nuevo framework OAuth2 de SAP Concur, gestionan la autorización para los permisos a nivel de empresa. Los clientes y/o sus socios ahora pueden utilizar un único token/permiso para interactuar con la Solicitud en nombre de todos los usuarios de la empresa.

Propósito comercial/beneficio del cliente: Estas mejoras proporcionarán más opciones y posibilidades a los programadores que utilicen la plataforma de SAP Concur con Solicitud.

SAP Concur dejará como obsoletos los API existentes de Concur Request (v1.0, v3.0 y v3.1) en una versión futura. Los API se reemplazarán por los API v4 de Concur Request.

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP Concur ha ejecutado un proyecto de la compatibilidad hacia atrás entre los API actuales de Concur Request y los nuevos API de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en los API de Concur Request v4.