Solicitud

En las notas de la versión de noviembre de 2019, la nota de la versión Tipo de datos de lista conectada ahora disponible para el formulario de asistente de Gasto se publicó accidentalmente antes del lanzamiento oficial de esta nueva funcionalidad, que actualmente está prevista para una versión futura.

La funcionalidad del tipo de datos de lista conectada forma parte de la dirección futura planificada del producto que se encuentra actualmente en nuestro roadmap de mayor rango. Se publicará más información sobre esta funcionalidad cuando la función completa esté lista para su lanzamiento oficial.

Esta funcionalidad de lista conectada no es compatible de forma universal para los registros de los asistentes y solo estará disponible para casos de uso muy específicos para empleados participantes (SYSEMP).

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el primer trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.
• Los clientes se preparan para incorporar a nuevos clientes a través de la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto durante el primer trimestre de 2020.
• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial de HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.
• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Los clientes continúan migrando clientes HMAC existentes a la nueva herramienta de autoservicio SSO.
• Cierre el servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir de las 14:00 PST del 24 de febrero de 2020, las conexiones mediante el protocolo HTTPS ya no podrán conectarse al sistema de transferencia de archivos de SAP Concur.

• Las cuentas de transferencia de archivos HTTPS existentes deben cambiar a SFTP con la autenticación de clave SSH antes del 24 de febrero de 2020.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad para las transferencias de archivos.

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur ha realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

La versión 1.1 del protocolo TLS (Transport Layer Security) SSL se ha eliminado de la lista permitida de sistemas de transferencia de archivos de SAP Concur.

• Esto hace referencia a los protocolos de transferencia de archivos FTPS y HTTPS.

• El protocolo de transferencia de archivos HTTPS no estará permitido a partir del 24 de febrero de 2020. Si utiliza HTTPS actualmente, sugerimos que migre a SFTP con la autenticación de claves.

  Para obtener más información, consulte la nota de versión El protocolo HTTPS ya no está permitido para la transferencia de archivos (24 de febrero de 2020) en este documento.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad para las transferencias de archivos.

Plataforma SAP Concur

Las API de Concur Request v4 ya están disponibles para clientes e interlocutores.

En la versión v4, SAP Concur ha realizado grandes mejoras en los puntos de acceso de Solicitud existentes y ahora ofrece la posibilidad de que el cliente o el interlocutor interactúen con Concur Request para hacer lo siguiente:

• Obtener la lista de solicitudes existentes
• Obtener información detallada de una solicitud existente
• Crear, leer, actualizar o eliminar una solicitud existente
• Mover una solicitud existente a través del flujo de aprobación con una de las siguientes acciones disponibles: Enviar, aprobar, volver a llamar, cancelar, cerrar o volver a abrir
• Obtener la lista de gastos previstos (incluyendo segmentos de viaje) en una solicitud
• Crear, leer, actualizar o eliminar un gasto previsto para una solicitud
• Obtener información de una oficina de la agencia de viajes
• Obtener la lista de las políticas de solicitud activas para un usuario determinado

INFORMACIÓN GENERAL

SAP continúa invirtiendo en API y herramientas para simplificar una integración completa.

En SAP Concur, estamos convencidos de que un ecosistema abierto expande sus ideas. Un ecosistema abierto conecta de forma dinámica sus sistemas internos, gastos y datos de socios para revelar perspectivas valiosas que le permiten dirigir mejor su negocio.

Explorar las funciones que se enumeran y reflexionar sobre cómo pueden las API ayudarle a simplificar algunos de los procesos existentes, como por ejemplo:

• La creación automática de una solicitud de viaje de Concur para formaciones fuera del lugar de trabajo aprobadas mediante el sistema de recursos humanos
• Exponer solicitudes de autorización pendientes de aprobación en el widget de su portal corporativo interno “Administrador”

PERMISOS

Además de los permisos a nivel de usuario existentes, las API v4 de Concur Request, que se basan en el servicio de autenticación segura más reciente y en el nuevo framework OAuth2 de SAP Concur, gestionan la autorización para los permisos a nivel de empresa. Los clientes y/o sus socios ahora pueden utilizar un único token/permiso para interactuar con la Solicitud en nombre de todos los usuarios de la empresa.

Propósito comercial/beneficio del cliente: Estas mejoras proporcionarán más opciones y posibilidades a los programadores que utilicen la plataforma de SAP Concur con Solicitud.

Mejoras en la seguridad

Los clientes pueden utilizar la función Informe impreso (o Factura impresa) para configurar y personalizar sus propios informes de gastos, facturas y solicitudes que se envían por correo electrónico, se visualizan en línea o se imprimen. Los clientes también pueden añadir gráficos (generalmente logotipos).

Está previsto que a partir del 31 de enero de 2020, SAP Concur ya no admita gráficos en los informes de gastos, las facturas y las solicitudes que se hayan configurado con la función Informe impreso (o Factura impresa), por motivos de seguridad.

Propósito comercial/beneficio del cliente: Este cambio proporciona mayor seguridad a los clientes de SAP Concur.

SAP Concur anuncia un ciclo de fin de compatibilidad con la versión 1.1 de TLS (Transport Layer Security), aunque no dejará de ser compatible con la versión 1.2 más segura de TLS. El protocolo TLS permite que las comunicaciones se realicen de forma segura entre un teléfono u ordenador y un servicio basado en la nube.

El rechazo de las conexiones TLS v.1.1 comenzará el 20 de febrero de 2020.

Propósito comercial/beneficio del cliente: SAP Concur efectuará este paso después de tener en cuenta cuidadosamente la seguridad de nuestros clientes y la facilidad de actualización de la versión 1.2 más nueva y segura de TLS. Este plan de fin de soporte para TLS v 1.1 garantiza que los clientes se comuniquen con las soluciones de SAP Concur de forma más segura utilizando v. 1.2 de TLS.