Ayuda de administración de Concur Invoice Professional Edition

Resumen de administración de Request Professional Edition de agosto de 2021

Publicación inicial

Resúmenes de nota de versión

Las posiciones de esta sección son resúmenes de las notas de versión para este mes. Las notas del release de Edición profesional son accesibles desde Novedades, edición profesional

API

Cambios en la política de obsolescencia de API

Nuestra política de obsolescencia de API ha cambiado para seguir alineándose con SAP. Para obtener más información, consulte las notas de versión del Centro de desarrolladores de SAP Concur.

Autenticación

Compatibilidad con HMAC obsoleta

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

Se ha retirado la compatibilidad de SAP Concur con el código de autenticación de mensajes basado en hash (HMAC).

SAP Concur proporciona una opción de autoservicio de inicio de sesión único que permite a los administradores del cliente configurar sus conexiones SAML v2 sin implicar a un representante de soporte de SAP Concur.

Para obtener más información sobre la opción de autoservicio de inicio de sesión único, consulte Shared: Single Sign-On Overview (solo en inglés) y Shared: Single Sign-On Setup Guide (solo en inglés).

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Administración de autenticaciones

Nueva herramienta de autoservicio Token de solicitud de empresa

A finales de agosto estará disponible para los administradores de SAP Concur que tengan asignado el rol Administrador de empresa o Administrador de servicios web una nueva herramienta de autoservicio de token de solicitud de empresa.

La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar el token de solicitud de empresa necesario para solicitar un token web JSON (JWT) al conectarse a las API en la plataforma de SAP Concur.

Propósito comercial/beneficio del cliente: La herramienta de autoservicio Token de solicitud de empresa permite a los clientes generar tokens de solicitud de empresa sin contactar con el soporte de SAP Concur. Esta herramienta también permite a los clientes generar un token de solicitud de empresa de sustitución sin la ayuda del soporte de SAP Concur si su token de solicitud de empresa caduca o se pierde.

Servicios web de cliente

La página Registrar solicitud de socio ya no está activa

El 21 de agosto, la página Registrar solicitud de socio dejará de estar activa y todas las aplicaciones de autenticación nuevas deberán utilizar la nueva herramienta de autoservicio de gestión de aplicaciones.

La nueva herramienta de autoservicio de gestión de aplicaciones sustituye a la página Registrar solicitud de socio.

Para obtener más información, consulte la nota de release sobre la herramienta de autoservicio para la gestión de aplicaciones (solo en inglés) de este documento.

Propósito comercial/beneficio del cliente: La nueva herramienta de gestión de aplicaciones permite a los clientes que tengan servicios web de cliente de SAP Concur generar IDs de cliente (IDs de aplicación) y secretos de cliente sin contactar con el soporte de SAP Concur.

La nueva herramienta de autoservicio para la gestión de aplicaciones también permite a los clientes crear aplicaciones compatibles con OAuth 2.0.

OAuth 1.0 quedó obsoleto el 4 de febrero de 2017. Consulte el Portal del desarrollador de SAP Concur para obtener más información.

Herramienta de autoservicio para la gestión de aplicaciones

A partir de finales de agosto, los clientes que tienen servicios web del cliente de SAP Concur pueden solicitar acceso a una nueva herramienta de autoservicio de gestión de aplicaciones. El equipo de servicios web del cliente puede habilitar la herramienta de autoservicio de la gestión de aplicaciones para los clientes de servicios web de SAP Concur que la soliciten.

Cuando esté activada, la herramienta estará disponible en la interfaz de usuario web de SAP Concur para los usuarios administradores a los que se les haya asignado el rol de administrador de servicios web.

Propósito comercial/beneficio del cliente: La herramienta de administración de aplicaciones permite a los clientes generar ID de cliente (ID de aplicación) y secretos de cliente sin contactar con el soporte de SAP Concur.

Actualizaciones de la transferencia de archivos

**En curso** SFTP obligatorio con autenticación de clave SSH

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con productos de SAP Concur. Para los clientes y proveedores de SAP Concur que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A partir del 10 de abril de 2021, los protocolos no SFTP (protocolo de transferencia segura de archivos) y la autenticación de contraseña SFTP no pueden conectarse a SAP Concur para transferencias de archivos:

  • Las cuentas de transferencia de archivos no SFTP deben cambiar a SFTP con la autenticación de clave SSH.

  • Las cuentas de transferencia de archivos SFTP que utilizan la autenticación de contraseña deben pasar a utilizar la autenticación de clave SSH.

  • Para realizar solicitudes de restablecimiento de contraseña SFTP el cliente debe proporcionar una clave SSH para la autentificación.

A partir del 12 de abril de 2021, SAP tiene previsto iniciar la desactivación de las conexiones de transferencia de archivos no compatibles. El proceso de desactivación de las cuentas no conformes continuará a lo largo de 2021. Si tiene configuradas varias conexiones de transferencia de archivos, este cambio se aplicará a todas las conexiones.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad a las transferencias de archivos.

**En curso** Migración de la transferencia de archivos existente de SAP Concur

Esta nota de versión está dirigida a los responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos, SAP Concur actualiza nuestro subsistema de transferencia de archivos para proporcionar una mayor seguridad a dichas transferencias de archivos.

SAP Concur empezará a migrar entidades que actualmente utilizan un proceso antiguo para mover archivos a un proceso de enrutamiento de archivos más seguro y eficiente basado en varias API.

Los clientes cuyas entidades estén configuradas actualmente para utilizar el proceso antiguo se migrarán a un proceso más eficiente entre ahora y el lunes, 24 de enero de 2022. Después de migrar al proceso más eficiente, los clientes verán la siguiente mejora:

  • Con el proceso heredado, los clientes tenían que esperar a que se ejecutara la planificación de transferencia de archivos en un momento específico. Con el proceso más eficaz y seguro basado en la API, los extractos y otros archivos de salida de SAP Concur estarán disponibles en el período de procesamiento de pernoctación existente poco después de que se creen los archivos.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

  • st.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan más seguridad y eficiencia a las transferencias de archivos.

Clave PGP rotativa disponible para transferencias de archivos

Los archivos transferidos a productos de SAP Concur deben cifrarse con la clave PGP pública de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

  • El archivo clave está disponible en la carpeta raíz del cliente

  • ID de clave 40AC5D35

  • Subclave de firma y de cifrado RSA de 4096 bits

  • La clave vence cada 2 años

  • El cliente es responsable de reemplazar la clave antes de que venza

    • Próxima fecha de vencimiento: 4 de septiembre de 2022

    • SAP Concur tiene previsto reemplazar la clave PGP pública rotatoria actual de la carpeta raíz del cliente 90 días antes de la fecha de vencimiento

La clave PGP heredada de SAP Concur (ID de clave D4D727C0) sigue siendo compatible con los clientes existentes, pero quedará obsoleta en el futuro.

SAP Concur recomienda encarecidamente que los clientes utilicen la clave PGP pública rotativa más segura para las transferencias de archivos. Para facilitar el uso de la clave PGP pública rotativa más segura para las transferencias de archivos, SAP Concur añadió la clave a las carpetas de inicio del cliente existente el 15 de enero de 2021.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Propósito comercial/beneficio del cliente: La clave PGP pública rotatoria proporciona una mayor seguridad para las transferencias de archivos.

Otros

Enlace disponible a la declaración de privacidad del cliente

A partir de la versión de agosto, los clientes pueden configurar un enlace a la declaración de privacidad de su empresa. El enlace aparecerá en el pie de página de su sitio de SAP Concur con el texto "Declaración de privacidad del cliente".

Propósito comercial/beneficio del cliente: Este cambio permite a los clientes cumplir con el RGPD y otros requisitos legales para proporcionar su declaración de privacidad a sus clientes.

IU de NextGen para Concur Request

**En curso** Interfaz de usuario (IU) actualizada para los usuarios finales de Concur Request

La continua evolución de la experiencia de la interfaz de usuario de la solución Concur Request es el resultado de un diseño y una investigación detallados que proporcionan una experiencia moderna, intuitiva y optimizada para el proceso de solicitud.

Los clientes de Concur Request tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la IU de nueva generación antes de la fecha de inicio obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la siguiente generación de la interfaz de usuario de Concur Request diseñada para proporcionar una experiencia de usuario moderna, coherente y optimizada. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a las necesidades cambiantes.

Perfil

Validación de números de móvil en la IU y en el archivo de importación de empleados

SAP Concur ha actualizado el campo Teléfono móvil en la interfaz de usuario Perfil > Información personal para que contenga solo dígitos, guiones, espacios y paréntesis (versión de julio de 2021). Anteriormente, no se permitían los paréntesis, lo que daba error. No se ha modificado ningún otro campo de número de teléfono, como Teléfono del trabajo y Teléfono particular, de esta manera.

La misma modificación se ha hecho en el campo Teléfono móvil del archivo de importación 350 Apéndice de viajes. Específicamente, al guardar información en la base de datos, SAP Concur eliminará todos los caracteres no permitidos (es decir, cualquier cosa que no sea un dígito, espacio, guion o paréntesis).

No es necesario que los clientes hagan modificaciones en sus archivos de importación. Se seguirá permitiendo todo lo que esté actualmente en el archivo de importación. Sin embargo, la información guardada durante la importación en la base de datos de SAP Concur, que se devuelve en llamadas API posteriores y se muestra al usuario, solo incluirá los caracteres permitidos en el campo Teléfono móvil.

Propósito comercial/beneficio del cliente: SAP Concur está tomando medidas para estandarizar los datos de los clientes para ayudar a reducir los errores.

Plataforma SAP Concur

**En curso** Retirada y desmantelamiento de las API de Concur Request existentes (v1.0, v3.0 y v3.1) (1 de junio de 2021)

A partir del 31 de mayo de 2020, las API de Concur Request existentes (v1.0, v3.0 y v3.1) estarán obsoletas. El 1 de junio de 2021, SAP comenzó a retirar estas API de acuerdo con la Política de obsolescencia y de ciclo de vida de API de SAP Concur. Las API se reemplazarán por las API v4 de Concur Request. SAP ya no admitirá estas API una vez retiradas.

El desmantelamiento de las API v1.0, v3.0 y v3.1 comenzará tres meses después de la retirada de las API. Las fechas específicas del desmantelamiento dependerán de la migración de la API de cada cliente.

Cronología de las API v1.0, v3.0 y v3.1:

  • Obsolescencia: 1 de marzo de 2020 a 31 de mayo de 2021

  • Retirada: 1 de junio de 2021 a 30 de noviembre de 2021

  • Desmantelamiento: empieza después de 3 meses de inactividad en el estado de retirada

Propósito comercial/beneficio del cliente: Los API de Concur Request v1.0, v3.0 y v3.1 solo admiten el método de autenticación anterior, que no es la mejor práctica de seguridad y no cumple con los estándar de Oauth2. Además, las versiones anteriores de los API de Concur Request proporcionaban posibilidades limitadas para mover una Solicitud a través del flujo de trabajo de aprobación, así como la gestión de campos de lista simples y conectados personalizados. Estos problemas se resuelven con los nuevos API de Concur Request v4.

Además, SAP ha ejecutado un proyecto de la compatibilidad hacia atrás entre las API actuales de Concur Request y las API nuevas de Concur Request (sin compatibilidad ISO) para que también se gestione la gran mayoría de casos de uso gestionados en la versión anterior en las API de Concur Request v4.

Asistencia al usuario de SAP Concur

Ayuda en línea, ahora disponible en SAP Help Portal

SAP ahora publica la información de ayuda en línea de las soluciones SAP Concur en el portal de ayuda de SAP (http://help.sap.com). SAP Help Portal tiene una nueva apariencia para la ayuda, así como funcionalidades adicionales. El contenido sigue siendo el mismo.

Nueva funcionalidad:

  • Buscar con opciones avanzadas

  • Proporcionar comentarios en cada página

  • Cambiar el tamaño de la fuente

  • Crear un PDF personalizado seleccionando un subconjunto de páginas en la ayuda

  • Compartir una página a través de un enlace, correo electrónico o redes sociales

  • Marcar páginas como favoritas y limitar la búsqueda a solo esas páginas (si ha iniciado sesión en SAP Help Portal, disponible de forma gratuita)

Los clientes pueden ver la ayuda en línea de SAP Concur y los enlaces a toda la documentación accediendo a las páginas del producto correspondiente.

Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Cambio del nombre de Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Propósito comercial/beneficio del cliente: Esta actualización aumenta la funcionalidad disponible en la ayuda en línea y consolida la documentación de las soluciones de SAP Concur con otros productos de SAP en el SAP Help Portal central.

Configuraciones admitidas

Navegadores admitidos

Como los navegadores web se actualizan con frecuencia, para facilitar el mantenimiento y garantizar que la información documentada de nuestro navegador compatible no quede obsoleta, ya no publicamos los datos de la versión específica de los navegadores compatibles en la Guía de configuraciones admitidas de Concur Travel & Expense (solo en inglés). Además, el documento Certificaciones mensuales de navegador (solo en inglés) se ha retirado y ya no se actualizará con la información de las versiones de los navegadores admitidas cada mes.

Para disfrutar de una experiencia de usuario más receptiva, fiable y segura con nuestros productos, SAP Concur recomienda que los usuarios implementen la tecnología más reciente que cumpla con la distribución del fabricante y con las políticas de seguridad y soporte de su empresa.

Para obtener más información compatible con el navegador, consulte la Guía de configuraciones admitidas de Concur Travel & Expense (solo en inglés).

Propósito comercial/beneficio del cliente: Este cambio ayuda a garantizar que la información del navegador compatible de la Guía de configuraciones admitidas de Concur Travel & Expense (solo en inglés) se mantiene actualizada.

Proporcionar a los usuarios información actualizada del navegador compatible garantiza una mejor experiencia de usuario al acceder a la versión web de SAP Concur.

Entidades de prueba

Modificación del marco de la IU

Cuando los usuarios finales, aprobadores, procesadores y administradores iniciaban sesión en una entidad de prueba de SAP Concur, veían que el banner global en la parte superior de la página cambiaba y que el marco web de la IU tenía un color único e identificativo.

Antes de implementar este cambio, los usuarios que iniciaban sesión solo veían un banner global azul en la parte superior de la página. Es posible que los usuarios hayan tenido problemas para distinguir entre el entorno de prueba y el entorno de producción.

Propósito comercial/beneficio del cliente: A partir del 20 de julio, todos los usuarios de SAP Concur veían una diferencia más clara entre la entidad de prueba y la entidad de producción. Estos cambios ayudaban a los usuarios a distinguir claramente entre entidades de prueba y de producción. Estas modificaciones también pueden reducir la probabilidad de iniciar sesión en la entidad incorrecta y realizar tareas críticas como las actualizaciones de configuración y las modificaciones de datos.

Administración de servicios web

**En curso** Requisitos de la longitud de contraseña y nombre de usuario del conector de la aplicación actualizados

A partir del lunes, 4 de octubre de 2021, la longitud del nombre de usuario y la contraseña asociados con un conector de la aplicación debe tener al menos 10 caracteres y no más de 50. Para evitar interrupciones en los rótulos a través de conexiones de aplicación, los nombres de usuario y las contraseñas que no cumplan estos requisitos deben actualizarse antes del lunes, 4 de octubre de 2021.

Un administrador con el rol de administrador de la empresa o de administrador de servicios web puede actualizar los nombres de usuario y las contraseñas de la conexión de la aplicación.

Propósito comercial/beneficio del cliente: Aplicar restricciones de longitud de contraseña y de nombre de usuario mejora los estándares de seguridad para los rótulos realizados a través del conector de la aplicación.

Resúmenes de los cambios planificados

Los elementos en esta sección son resúmenes de los cambios previstos para versiones futuras. SAP Concur se reserva el derecho a posponer, o eliminar por completo, la implementación de cualquier mejora o cambio mencionado aquí.

Flujo de trabajo

**Cambios planificados** Validaciones externas y notificaciones de eventos de flujo de trabajo

En la versión de octubre de 2021, Concur Request introducirá la capacidad para que los administradores de SAP Concur configuren las notificaciones de eventos en el nivel de paso del flujo de trabajo. Cuando una solicitud llega a un paso específico en un flujo de trabajo que se configura para notificaciones externas, se le pedirá a una aplicación de terceros que complete la acción requerida en la solicitud correspondiente.

Propósito comercial/beneficio del cliente: Los administradores de SAP Concur tendrán más flexibilidad, ya que podrán crear notificaciones para varios pasos en todo el flujo de trabajo para aplicaciones de terceros.

Los clientes tienen casos de uso y procesos empresariales que deben tener lugar en paralelo a medida que las solicitudes se mueven por el flujo de trabajo en Concur Request. Estas notificaciones de evento serán una forma eficiente de iniciar esos procesos para que las solicitudes se aprueben a tiempo.

Notificaciones a clientes

Las posiciones en esta sección proporcionan material de referencia para todos los clientes.

Actualizaciones sobre accesibilidad

SAP implementa cambios para cumplir mejor con las actuales Pautas de accesibilidad del contenido web (WCAG, por sus siglas en inglés). La información sobre los cambios relacionados con la accesibilidad realizados en las soluciones SAP Concur se publica trimestralmente. Puede revisar las actualizaciones trimestrales en la página Accessibility Updates (solo en inglés).

Subprocesadores no afiliados de SAP Concur

La lista de subprocesadores no afiliados está disponible aquí: SAP Concur list of Subprocessors (solo en inglés)

Navegadores admitidos

Los navegadores admitidos están disponibles en el resto de notas de versión mensuales de SAP Concur, a las que se puede acceder desde Novedades - Edición profesional