Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur por actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC). Las empresas de administración de viajes (TMC) y el personal de SAP Concur están ayudando actualmente a los clientes que utilizan HMAC a migrar a SAP Concur SAML v2 SSO (SAML v2).

SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

Para obtener más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada compatible.

• Los clientes empiezan a probar la autenticación mediante SAML v2.

• Las TMC se preparan para incorporar a los nuevos clientes de SAP Concur en SAML v2.

• Se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de dicha fecha, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse a SAML v2.

• Los clientes existentes que utilicen HMAC deberán migrar a SAML v2.

FASE II:

• Las TMC han migrado todos los clientes de SAP Concur existentes del servicio HMAC a SAML v2.

• El servicio HMAC queda obsoleto. Está previsto que la fase II finalice a mediados del año 2021.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

• Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.

• Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.

• Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el 31 de julio de 2021. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• El archivo clave está disponible en la carpeta raíz del cliente

• ID de clave 40AC5D35

• Subclave de firma y de cifrado RSA de 4096 bits

• La clave vence cada 2 años

• El cliente es responsable de reemplazar la clave antes de que venza

  • Próxima fecha de vencimiento: 4 de septiembre de 2022

  • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Otros

La capacidad de los usuarios de cargar una imagen de perfil en la página Mi perfil – Información personal se eliminó el 3 de mayo de 2021 y, con la versión de mayo, las imágenes de perfil que se cargaron anteriormente ya no se mostrarán en el encabezado de página de SAP Concur ni en la página de perfil del usuario cuando las visualice el usuario o un administrador de la empresa.

Propósito comercial/beneficio del cliente: Esta función estaba infrautilizada y el coste de su mantenimiento no se vio compensado por su valor para nuestros clientes.

IU de NextGen para Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para el proceso de solicitud.

Los clientes de Concur Request tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la fecha de inicio obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Plataforma SAP Concur

SAP va a retirar las API de Concur Request existentes (v1.0, v3.0 y v3.1) en una versión futura (prevista para el 1 de junio de 2021), de conformidad con la Política de obsolescencia y de ciclo de vida de las API de SAP Concur. Las API se reemplazarán por las API v4 de Concur Request. SAP ya no admitirá estas API una vez retiradas.

El desmantelamiento de las API v1.0, v3.0 y v3.1 comenzará tres meses después de la retirada de las API. Las fechas específicas del desmantelamiento dependerán de la migración de la API de cada cliente.

Cronología de las API v1.0, v3.0 y v3.1:

• Obsolescencia: 1 de marzo de 2020 a 31 de mayo de 2021

• Retirada: 1 de junio de 2021 a 30 de noviembre de 2021

• Desmantelamiento: empieza después de 3 meses de inactividad en el estado de retirada

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

Seguridad

Para garantizar la seguridad continua de nuestros productos y servicios, el certificado SSL de concursolutions.com se actualiza anualmente. El certificado actual se emitió el 14 de abril de 2020 y vencerá cuando SAP Concur emita un nuevo certificado el 26 de mayo de 2021.

Los clientes que no tengan el certificado de vencimiento anclado, no tienen que realizar ninguna acción, ya que el certificado de vencimiento se renovará automáticamente. La mayoría de clientes no tiene el certificado anclado.

La integración de SAP con los clientes de soluciones Concur (SAP ICS) y todos los demás clientes que tengan el certificado de vencimiento anclado debe actualizarse con el nuevo certificado antes de que el nuevo certificado se emita el 26 de mayo de 2021.

Los clientes que tengan el certificado anclado y no lo actualicen con el nuevo certificado el 26 de mayo de 2021 experimentarán interrupciones en los productos y servicios de SAP Concur.

Propósito comercial/beneficio del cliente: La renovación anual de certificados proporciona seguridad continua a nuestros productos y servicios.

Administración

Estos cambios forman parte de la experiencia de la IU de NextGen.

La opción Crear informe de forma automática ahora está disponible en las páginas Nueva política de solicitudes y Modificar política de solicitudes (Administración > Solicitud > Políticas de solicitudes) para todas las políticas de Concur Request. Cuando la opción Crear informe de forma automática está habilitada, los informes de gastos se crean automáticamente a partir de las solicitudes en la fecha de inicio de una solicitud si la solicitud se ha aprobado y no hay otros informes de gastos asociados con la solicitud.

Las siguientes opciones estarán disponibles para la opción Crear informe de forma automática:

• En la fecha de inicio de la solicitud: activa la opción Crear informe de forma automática.

• Ninguno: Ninguno está seleccionado de forma predeterminada. Si Ninguno está seleccionado, la opción Crear informe de forma automática estará desactivada.

Cuando los informes de gastos se crean automáticamente a partir de solicitudes, se crean con la misma información que los informes de gastos creados manualmente a partir de solicitudes.

Cuando se crea un informe de gastos a partir de una solicitud, la información del encabezado de la solicitud se copia en el informe de gastos y la opción Crear informe a partir de la solicitud con gastos previstos en las políticas de solicitud determina si los gastos previstos, los itinerarios de dietas de viaje y la información de kilometraje de la solicitud se copian en el informe de gastos.

Si la opción Crear informe de forma automática está activada, los usuarios podrán crear manualmente informes de gastos a partir de solicitudes.

Propósito comercial/beneficio del cliente: Esta actualización simplificará el proceso de creación de informes de gastos para los usuarios.

Estos cambios forman parte de la experiencia de la IU de NextGen.

La opción Crear informe a partir de la solicitud con gastos previstos estará disponible en las páginas Nueva política de solicitudes y Modificar política de solicitudes (Administración > Solicitud > Políticas de solicitudes) para todas las políticas de Concur Request.

Esta configuración se aplicará a todos los informes de gastos creados a partir de una solicitud, independientemente de si el informe de gastos se creó automática o manualmente al hacer clic en el botón Crear informe de gastos en el encabezado de la solicitud.

La opción Crear informe a partir de la solicitud con gastos previstos determinará qué datos se copian de una solicitud a un informe de gastos. Puede optar por copiar todos los gastos previstos de una solicitud o copiar solo la información de las dietas de viaje y del kilometraje de la solicitud en el informe de gastos.

Si elige copiar los gastos previstos, cuando se creen informes de gastos a partir de una solicitud, el sistema creará asientos de gastos basados en los gastos previstos en la solicitud.

Habrá tres opciones disponibles para la configuración:

• Solo dietas de viaje y kilometraje

  Solo dietas de viaje y kilometraje está seleccionado por defecto. Cuando se crea un informe de gastos a partir de una solicitud, el informe de gastos se rellena automáticamente con la información del encabezado de la solicitud, el itinerario de las dietas de viaje, los gastos generados por el sistema asociados al itinerario de dietas de viaje y la información de campo para el viaje por kilometraje, excluidos los campos personalizados.

• Todos los gastos previstos

  Cuando se crea un informe de gastos a partir de una solicitud, el informe de gastos se rellena automáticamente con el encabezado de la solicitud, el itinerario de las dietas de viaje, la información de campo para el viaje por kilometraje y los gastos previstos de la solicitud, pero ninguno de los valores de campo personalizado de los gastos previstos se copia de la solicitud al informe de gastos.

• Todos los gastos previstos (incluye los campos personalizados 1:1)

  Cuando se crea un informe de gastos a partir de una solicitud, el informe de gastos se rellena automáticamente con el encabezado de la solicitud, el itinerario de las dietas de viaje, la información de campo para el viaje por kilometraje y los gastos previstos de la solicitud. Cuando se selecciona esta opción, los valores de campo personalizado para cualquier campo personalizado del nivel de gasto previsto también se copian de la solicitud al informe de gastos.

Propósito comercial/beneficio del cliente: Esta actualización simplificará el proceso de creación de informes de gastos para los usuarios.