Solicitud

Desde el 31 de enero de 2020 y para cumplir los requisitos de seguridad, SAP Concur ya no admite la opción Línea de riesgo/DFAT para la opción Referencia de riesgo en Gestión de riesgos. La opción Línea de riesgo/DFAT se ha retirado.

DFAT son las siglas del Departamento de Asuntos Exteriores y Comercio del gobierno de Australia.

Los clientes que hayan utilizado la opción Línea de riesgo/DFAT podrán seguir utilizando los datos, pero puede que estén desactualizados. Se recomienda encarecidamente que los clientes cambien a la opción Línea de riesgo.

Para actualizar la configuración de Referencia de riesgo de su empresa de Línea de riesgo/DFAT a Línea de riesgo, póngase en contacto con el soporte de SAP Concur.

Propósito comercial/beneficio del cliente: Este cambio proporciona mayor seguridad a los clientes de SAP Concur.

Autenticación

El 31 de octubre de 2019, SAP Concur introdujo una nueva experiencia para iniciar sesión en SAP Concur.

Con la introducción de esta nueva experiencia, los usuarios podían elegir entre iniciar sesión en la nueva página de inicio de sesión y volver a la experiencia de inicio de sesión antigua. A partir de la versión de mayo, la experiencia de inicio de sesión antigua ya no está disponible.

Propósito comercial/beneficio del cliente: La nueva experiencia de inicio de sesión proporciona una mejor seguridad y es más rápida y más adecuada para los usuarios que inician sesión en los productos y servicios de SAP Concur. Con esta modificación se unifica la experiencia para todos los usuarios.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el segundo trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Las empresas de administración de viajes (TMC) se preparan para incorporar nuevos clientes de SAP Concur con la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto para el segundo trimestre de 2020.
• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial del HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Las empresas de administración de viajes (TMC) seguirán migrando a los clientes de SAP Concur existentes desde el servicio HMAC a la nueva herramienta de autoservicio SSO.
• Cierre del servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Retención de datos

Se ha actualizado la descripción de la función de retención de datos Gestionar retenciones y purgar usuarios que aparece en la página Administración > Empresa > Retención de datos.

Propósito comercial/beneficio del cliente: Esta actualización proporciona información más precisa sobre dónde un usuario con el rol de administrador de retención de datos puede encontrar los botones Retener usuario, Eliminar retención y Purgar usuario.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar más seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso heredado para mover archivos a un proceso de enrutamiento de archivos seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso existente se migrarán a un proceso más eficiente entre ahora y el final de 2020. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

• Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Idiomas

Con esta versión, ahora las soluciones de SAP Concur admiten los siguientes idiomas:

• Tailandés

Propósito comercial/beneficio del cliente: Este cambio permite a los usuarios configurar el texto de IU de soluciones de SAP Concur para que aparezca en tailandés.

Otros

Cuando un usuario inicia sesión en SAP Concur, si algunos productos o servicios no están disponibles mientras otros productos y servicios están en funcionamiento, aparece una versión modificada de la página de inicio del usuario, que da acceso a los productos y servicios que están en funcionamiento.

Antes de implementar esta mejora, si un usuario intentaba iniciar sesión en SAP Concur cuando uno o más productos o servicios no estaba disponible, aparecía un mensaje 503 (servicio no disponible), no se podía acceder a la página de inicio del usuario y este tenía que esperar a que todos los servicios y productos estuvieran disponibles antes de iniciar sesión en SAP Concur.

Propósito comercial/beneficio del cliente: Esta mejora permite a los usuarios completar tareas que dependen de los productos y servicios que están en funcionamiento incluso cuando otros productos y servicios no estén disponibles.

A partir de mayo, a los usuarios que se conecten al centro de datos de Estados Unidos a través de www.concursolutions.com se les redirige a us1.concursolutions.com.

Propósito comercial/beneficio del cliente: Este cambio hace que el formato de la dirección URL de los centros de datos de SAP Concur sea consistente entre los diferentes centros de datos. Por ejemplo, a los usuarios que se conectan al centro de datos de EMEA se les redirige a eu1.concursolutions.com.

Mejoras en la seguridad

En un esfuerzo para garantizar la seguridad continua de nuestros productos y servicios, SAP Concur ha emitido un nuevo certificado SSL concursolutions.com. El certificado anterior caducó el 14 de abril de 2020.

Los clientes que tenían anclado el certificado de vencimiento tenían que actualizarlo al nuevo certificado antes del 14 de abril de 2020. Si el certificado no se actualizó antes del 14 de abril de 2020, su organización y los usuarios experimentarán interrupciones en los productos y servicios de SAP Concur.

Los clientes que no tenían el certificado anclado, no tenían que realizar ninguna acción, porque el certificado nuevo se actualizaba automáticamente. La mayoría de clientes no tiene el certificado adherido.

Tenga en cuenta: Como ampliación de nuestro programa de Seguridad y cumplimiento, este certificado se actualizará anualmente.

Propósito comercial/beneficio del cliente: Esta actualización proporciona seguridad continua a nuestros productos y servicios.

Solicitud de próxima generación

SAP Concur está comprometido con la mejora continua de nuestros productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar esas funciones. La manera en que los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Estamos escuchando constantemente a nuestros clientes y pidiéndoles su opinión sobre cómo podemos mejorar la experiencia de usuario.

La Solicitud de próxima generación es la evolución continua de la experiencia de usuario de SAP Concur. Se ha diseñado y se seguirá nutriendo con lo que aprendemos sobre los datos de investigación y comportamiento del usuario.

Los clientes podrán obtener una vista preliminar y, a continuación, optar por la Solicitud de próxima generación antes de la transposición obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que SAP Concur pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Plataforma SAP Concur

SAP Concur retirará las API existentes de Concur Request (v1.0, v3.0 y v3.1) en una versión futura (prevista para el 1 de diciembre de 2020). Los API se reemplazarán por los API v4 de Concur Request.

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP Concur ha ejecutado un proyecto de la compatibilidad hacia atrás entre los API actuales de Concur Request y los nuevos API de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en los API de Concur Request v4.