IU de nueva generación para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para el proceso de solicitud.

Los clientes de Concur Request tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la fecha de inicio obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad con el servicio Director SAML. Las empresas de administración de viajes (TMC) y el personal de SAP Concur pronto empezarán a ayudar a los clientes que actualmente utilizan el servicio Director SAML a migrar a SAP Concur SAML v2 SSO (SAML v2).

Se anima a los clientes que utilicen actualmente el servicio Director SAML a migrar a SAML V2 lo antes posible.

La obsolescencia de la compatibilidad con el servicio Director SAML depende de los siguientes requisitos:

• Los técnicos de SAP Concur y las TMC ayudan a los clientes de SAP Concur existentes a migrar desde el servicio Director SAML a SAML V2.
• Todos los clientes que actualmente dependen del servicio Director SAML han migrado de Director SAML a SAML V2.

La migración de Director SAML a SAML V2 requiere los siguientes pasos generales:

• El cliente identifica a un administrador para que actúe como administrador de SSO y asigna el permiso o rol adecuado.
• El administrador de SSO se coordina con su técnico de SAP Concur para obtener los metadatos de SAP Concur SP.
• El administrador de SSO configura las opciones de SSO en el IdP según la información de los metadatos del SP.
• El administrador de SSO recupera los metadatos del IdP y proporciona los metadatos al técnico de SAP Concur.
• El administrador de SSO añade algunos usuarios de prueba y prueba la nueva conexión SSO.
• Si la prueba es satisfactoria, la empresa implementa el SSO en sus usuarios de SAP Concur.

Para obtener más información detallada sobre la migración a SAML v2, consulte la SSO Service: Overview Guide (solo en inglés) y la Shared: SSO Management Setup Guide (solo en inglés).

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).

En el tercer trimestre de 2020, SAP Concur planea proporcionar una herramienta de autoservicio que permita a los administradores del cliente configurar sus conexiones SAML v2 sin tener que recurrir a un representante del servicio de asistencia técnica de SAP Concur.

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.
• Los clientes empiezan a probar la autenticación mediante SAML v2.
• Las TMC se preparan para incorporar a los nuevos clientes de SAP Concur en SAML v2.
• Una vez que la herramienta de autoservicio SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse a SAML v2.
• Los clientes existentes que utilicen HMAC deberán migrar a SAML v2.

FASE II:

• Las TMC han migrado todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.
• El servicio HMAC queda obsoleto. Está previsto que la fase II finalice a mediados del año 2021.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP actualiza nuestro subsistema de transferencia de archivos de SAP Concur para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP empezará a migrar entidades de SAP Concur que actualmente utilizan un proceso heredado para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso existente se migrarán a un proceso más eficiente entre ahora y el final de 2020. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Imágenes

SAP está actualizando la API de imágenes XML para corregir dos códigos de error. Actualmente, el servicio devuelve un código HTTP 200 incluso cuando la API devuelve un error 500 en la respuesta XML. Esta actualización corrige el código de error HTTP y devuelve HTTP 500 si la respuesta de la API incluye el código de error 500. Además, el código de error de respuesta de imágenes 503 (Almacenamiento no disponible) se cambiará por el código de error 122 para reducir la confusión con el código de error HTTP 503.

La API de imágenes XML es independiente de las API de imágenes versiones 1.0 y 3.0, que utilizan muy pocos clientes. SAP Concur ha contactado individualmente con dichos clientes para coordinar este cambio.

Importación de lista

Desde la versión de julio, las soluciones SAP Concur ya no almacenan la información de fecha de inicio y de fecha de fin que se incluye en los archivos de definición de importación concur-standard.xml o concur-standard-71.xml.

Propósito comercial/beneficio del cliente: Las soluciones SAP Concur no referencian ni utilizan la información de fecha de inicio y de fecha de fin, por lo que tampoco es necesario almacenarla.

Otros

El certificado proporcionado por el servicio SAP Concur SAMLv2, que se utiliza para establecer una conexión de inicio de sesión único (SSO) con un IdP, venció el 25 de junio de 2020. Hay un nuevo certificado disponible para la renovación. Es posible que se impida a los usuarios iniciar sesión correctamente en los productos de SAP Concur si no se renueva el certificado caducado.

Las soluciones SAP Concur ofrecen el SSO para ayudar a que el proceso de inicio de sesión del usuario sea más fácil y seguro. El SSO requiere que se establezca la confianza entre el proveedor de identidades (IdP) y el proveedor de servicios (SP). Esta confianza se establece en parte mediante el uso criptográfico de los certificados proporcionados por el proveedor de servicios, en este caso, las soluciones SAP Concur.

Propósito comercial/beneficio del cliente: Para asegurarse de que el certificado SSO se adhiera a los estándares y procesos de seguridad más recientes, el certificado se ha configurado para que venza y haya que renovarlo periódicamente.

El 22 de junio de 2020, las soluciones SAP Concur eliminaron la compatibilidad de las conexiones con *.concursolutions.com y *api.concursolutions.com que utilizan los siguientes cifrados TLSv1.2:

• AES256-GCM-SHA384
• AES128-GCM-SHA256

En respuesta a las necesidades de nuestros clientes, el 25 de junio se restableció la compatibilidad con estos cifrados.

Plataforma SAP Concur

SAP va a retirar las API de Concur Request existentes (v1.0, v3.0 y v3.1) en una versión futura (prevista para el 1 de diciembre de 2020), de acuerdo con la Política de obsolescencia y de ciclo de vida de las API de SAP Concur. Las API se reemplazarán por las API v4 de Concur Request. SAP ya no admitirá estas API una vez retiradas.

El desmantelamiento de las API v1.0, v3.0 y v3.1 comenzará tres meses después de la retirada de las API. Las fechas específicas del desmantelamiento dependerán de la migración de la API de cada cliente.

Cronología de las API v1.0, v3.0 y v3.1:

• Obsolescencia: 1 de marzo de 2020 a 30 de noviembre de 2020
• Retirada: 1 de diciembre de 2020 a 31 de mayo de 2021
• Desmantelamiento: empieza después de 3 meses de inactividad en el estado de retirada

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

No se han planificado cambios para este mes.