Solicitud

Durante los últimos meses, se ha explicado en algunas notas de versión que los usuarios pueden desactivar la mensajería en el producto (IPM).

A modo de aclaración:

• Para los clientes en el centro de datos de EMEA, a finales del año pasado se proporcionó a los usuarios la capacidad de desactivar la mensajería.
• Para los clientes en el centro de datos de América del Norte, se proporcionará a los usuarios la posibilidad de desactivar la mensajería por etapas; SAP Concur planifica tener esta función totalmente disponible a finales de abril.

La llamada de servicio web para obtener asistente ahora está disponible para los clientes de Solicitud. La llamada para obtener asistente de Concur ahora permite a los clientes importar información de asistentes a Solicitud desde un sistema externo cuando un usuario está añadiendo asistentes a un gasto previsto. El servicio de Solicitud envía los campos de búsqueda de asistente a un conector personalizado creado por el cliente. El conector se puede alojar en el cliente o en Concur y tiene acceso al sistema de registro de asistentes. El conector utiliza la información de asistente enviada desde Solicitud para buscar registros de asistente que coincidan en el sistema del cliente. Una vez el conector tiene la lista de posibles resultados, se envían los datos de los asistentes a Solicitud. El usuario ve la lista de coincidencias y puede seleccionar al asistente adecuado para el gasto previsto.

Este servicio web es diferente de los servicios web estándar de Concur en las siguientes maneras:

• Utiliza un mensaje de salida donde Solicitud llama un punto de acceso de API orientado al público proporcionado por el conector personalizado.
• El cliente puede configurar y actualizar la interfaz del servicio web público (el conector personalizado), o el conector se pueden actualizar por parte de Concur.
• El administrador de Solicitud del cliente debe crear un Tipo de asistente para utilizar el servicio web para obtener asistente (fuente de datos externa) antes de que se pueda utilizar este servicio.

Consulte la guía Authorization Request: Attendees Setup Guide (solo en inglés) para obtener más información.

Consulte la información para obtener asistente en el portal del desarrollador de Concur: https://developer.concur.com (solo en inglés).

Propósito comercial/beneficio del cliente: Esta llamada de servicio web permite a los clientes gestionar los detalles de asistente en un sistema externo a Concur, y así solo se tienen que traer detalles de asistente a Concur cuando sea necesario.

En la versión del 12 de mayo, se han introducido enlaces y cambios en el proceso relacionados con las cookies a causa de los requisitos de consentimiento específicos de Europa.

Existen dos tipos de consentimiento al permitir que las cookies se graben en el ordenador del usuario. Como se describe en las siguientes páginas, cada país decide qué opción utilizar. Las opciones que se muestran son:

• Consentimiento activo: El usuario acuerda de forma activa aceptar cookies. En este caso, es necesario que SAP Concur obtenga el consentimiento del usuario antes de cargar cookies en el ordenador del usuario.
• Consentimiento pasivo: El usuario no impide las cookies.

IMPORTANTE

Esta nota de versión analiza el consentimiento y la modificación de cookies. Tenga en cuenta lo siguiente:

• TrustArc, un proveedor de gobernanza de datos y privacidad, supervisa y gestiona los procesos relacionados con las cookies de Concur. En las páginas siguientes se describen distintas opciones de consentimiento:
  • Tenga en cuenta que TrustArc proporciona todo el texto de consentimiento y gestiona todas las traducciones del texto de consentimiento. Ni SAP Concur ni sus clientes pueden repercutir en el texto o la traducción de ninguna manera.
  • Tal como se ha descrito en las siguientes páginas, las normativas de consentimiento difieren según el país. TrustArc determina la opción de consentimiento adecuada para cada usuario, en función de las regulaciones de cada país. SAP Concur no puede afectar dicha determinación de ninguna manera ni dispone de una lista de países y su normativa de consentimiento.
  • Tenga en cuenta que el "país" es el lugar en el que el usuario se encuentra físicamente cuando inicia sesión en SAP Concur, no es el país de origen del usuario como se define en el perfil ni la ubicación de la empresa del usuario.
• De acuerdo con las normas, el consentimiento y los procesos de modificación que se describen aquí deben completarlos usuarios individuales de SAP Concur. No hay ninguna posibilidad de que las empresas tomen las decisiones en nombre del usuario.
• Cuando un usuario ha aceptado las cookies de forma activa, no puede modificar las opciones y dejar de aceptarlas excepto si las eliminan todas y empiezan de nuevo.

Propósito comercial/beneficio del cliente: Estas modificaciones mantienen a SAP Concur en conformidad con los requisitos de privacidad global.

Como se indica en la nota de versión Nuevo enlace Preferencias de cookie en el pie de página de SAP Concur, las modificaciones en el proceso relacionado con las cookies se han introducido a causa de normativas de consentimiento específicas de Europa.

Para garantizar que SAP Concur responde adecuadamente a dichas normativas, SAP Concur ha incorporado la asistencia de TrustArc, un proveedor de gobernanza de datos y privacidad global. Asegúrese de que el departamento de TI (o similar) de su organización añade TrustArc.com a su lista blanca, para que TrustArc pueda supervisar y gestionar los procesos.

Propósito comercial/beneficio del cliente: La adición en la lista blanca garantiza que TrustArc tiene el acceso apropiado para gestionar los requisitos de consentimiento en nombre de SAP Concur.

SAP Concur tiene una nueva función, Retención de datos, que permite a los clientes controlar durante cuánto tiempo la solución de Concur almacena sus datos según criterios de quién, cuándo y dónde. Se ha creado un nuevo rol compartido en el sistema, Administrador de retención de datos, y es necesario para acceder a esta función.

La función proporciona las siguientes funciones:

• Permite a una empresa definir una cantidad específica de días naturales tras los que se eliminarán datos como perfiles de usuario, itinerarios e informes de gastos antiguos.
• Proporciona un acceso estricto a la configuración de políticas con una notificación por correo electrónico.
• Incluye la posibilidad de retener a un usuario específico cuyos datos se excluirán de esta función cuando sea necesario o deseable retener datos antiguos.
• Incluye la posibilidad de eliminar los datos de un usuario específico independientemente de la configuración de retención de datos en toda la empresa.
• Proporciona un resumen de nivel superior de eventos para supervisar las actividades de retención de datos.

Propósito comercial/beneficio del cliente: Esta función ofrece a los clientes la posibilidad de satisfacer sus necesidades de cumplimiento específicas para la retención de datos.

Los clientes que actualmente muestran la página Acuerdo de privacidad a los usuarios deben tener en cuenta que SAP Concur eliminará esta página con esta versión. Esto significa que la página Acuerdo de privacidad ya no se podrá visualizar en ningún caso. También se eliminan las opciones para personalizar el texto del acuerdo de privacidad y para aplicar la política (por ejemplo, requerir que el usuario acepte el acuerdo de privacidad).

Con esta versión, SAP Concur proporcionará una declaración de privacidad estándar a la que se podrá acceder a través de un enlace en el pie de página. El nuevo acuerdo de privacidad de SAP Concur describe la responsabilidad de SAP Concur como un "procesador" de los datos del cliente.

Los clientes que actualmente muestran la página Acuerdo de privacidad a los usuarios deben tener en cuenta que SAP Concur eliminará esta página con esta versión. Esto significa que la página Acuerdo de privacidad ya no se podrá visualizar en ningún caso. También se eliminan las opciones para personalizar el texto del acuerdo de privacidad y para aplicar la política (por ejemplo, requerir que el usuario acepte el acuerdo de privacidad).

Con esta versión, SAP Concur proporcionará una declaración de privacidad estándar a la que se podrá acceder a través de un enlace en el pie de página. El nuevo acuerdo de privacidad de SAP Concur describe la responsabilidad de SAP Concur como un "procesador" de los datos del cliente.

Propósito comercial/beneficio del cliente: El objetivo del cambio es garantizar que todos los clientes vean la misma declaración de privacidad de SAP Concur sin modificar.

SAP Concur está actualizando los correos electrónicos salientes de nuestros empleados para que utilicen direcciones de correo de sap.com en vez de concur.com. Esto significa que los clientes recibirán comunicaciones por correo electrónico desde ambos dominios. Puede que los clientes deseen ponerse en contacto con su departamento de TI que añadir "sap.com" a la lista blanca de correo electrónico.

Las comunicaciones enviadas a SAP Concur que utilizan las direcciones de correo electrónico de concur.com se seguirán admitiendo, incluidas:

• plans@concur.com
• receipts@concur.com
• y todas las otras direcciones de correo electrónico concur.com existentes

Información general: En enero de este año, compartimos con usted la evolución del logotipo y la marca SAP Concur. Como parte de nuestra evolución de la marca SAP Concur, y mientras continuamos aprovechando los recursos que están a nuestra disposición como miembros de la familia de SAP, puede esperar ver comunicaciones por correo electrónico que vengan del dominio de correo electrónico ejemplo@sap.com, además de @concur.com. Puede estar seguro de que las comunicaciones de ambas direcciones provendrán de la misma persona, y puede ponerse en contacto con nosotros mediante cualquiera de las dos direcciones.

Propósito comercial/beneficio del cliente: SAP Concur se está pasando a la marca SAP, que incluye la actualización de las comunicaciones por correo electrónico para utilizar direcciones de correo electrónico en el dominio sap.com.

Presupuesto

La función de presupuesto permite a los clientes configurar todos los componentes de un presupuesto: un año fiscal para determinar el periodo del presupuesto, campos de seguimiento de presupuesto para realizar el seguimiento de los gastos a nivel de centro de coste (centro de beneficios), categorías de presupuesto para agrupar tipos de gasto para los presupuestos, cuáles son los presupuestos anuales reales, una jerarquía de administradores de presupuesto para vincular los empleados con los presupuestos correspondientes, y los elementos de presupuesto que definen el presupuesto, incluido el año fiscal, responsable de presupuesto, nombre y descripción del presupuesto.

Propósito comercial/beneficio del cliente: La función hace que los presupuestos sean visibles, accionables y ofrezcan datos en tiempo real para los aprobadores y responsables del presupuesto. Gracias a esto, los clientes de Solicitudes pueden tomar decisiones de gran calidad.

Los clientes pueden ver la nueva funcionalidad de presupuesto y las mejoras en la nueva nota de versión de Presupuesto que se encuentran en la misma página que las demás notas de la versión del producto.

Propósito comercial/beneficio del cliente: Las notas de la versión independientes ofrecen una mayor visibilidad a Concur Budget.

Plataforma SAP Concur

Los servidores de SAP Concur que soportan las llamadas de la plataforma SAP Concur tienen una actualización programada. Esta actualización incluye la migración del proxy de producción (solo el centro de datos de América del Norte) y la migración del servidor PWS a VM (solo los centros de datos de América del Norte y EMEA). La migración del servidor PWS a VM finalizó el 2 de mayo de 2018. La migración del proxy de producción comenzó el 9 de mayo de 2018 con un tercio del tráfico redirigido a través del proxy de producción. Se prevé que los otros dos tercios del tráfico se migren a través del proxy de producción la semana del 14 de mayo 2018.

Estos servidores dan soporte a las siguientes funcionalidades:

• Llamada para obtener datos de asistente
• Llamada para obtener elemento de lista
• Llamada de notificación de evento
• Llamada para abrir URL externa
• Concur Salesforce Connector

Tenga en cuenta que esta actualización significa que para cualquier URL de llamada de cliente, SAP Concur tiene los siguientes requisitos:

• El punto de acceso está asegurado con SSL/TLS.
• El punto de acceso utiliza como mínimo TLS 1.0, pero es preferible TLS 1.2.
• El punto de acceso debe usar conjuntos de cifrado de Diffie-Hellman con tamaños de clave >1024 bits.
• Como los estándares y SSL están en continua evolución, no publicamos una lista específica de conjuntos de cifrado permitidos, pero normalmente recomendamos que se utilice una lista soportada por la industria moderna.
• El punto de acceso debe presentar un certificado SSL con una cadena a una raíz válida que se pueda verificar. Si la cadena no puede ser verificada sin instalar más certificados fallarán las llamadas de SAP Concur.
• Los clientes que tienen en lista blanca el acceso para el tráfico de llamadas de Concur desde el centro de datos de América del Norte (no es habitual) puede que tengan que actualizar la lista de control de acceso (ACL) a la IP 12.129.29.86.

Propósito comercial/beneficio del cliente: Esta actualización solucionará el problema de no estar incluido en la garantía que tiene nuestro hardware actual.

Cambios planificados

Los elementos en esta sección están previstos para versiones futuras. Concur se reserva el derecho a posponer o eliminar completamente la implementación de cualquier mejora/cambio mencionado aquí.

Concur anuncia que finaliza su soporte para el FTP de texto plano para la transferencia de datos de entrada y salida de Concur.

El FTP de texto plano no es un protocolo seguro y tiene vulnerabilidades de seguridad inherentes. El 1 de septiembre de 2018, SAP Concur Operations aplicará una actualización de seguridad a nuestra infraestructura de transferencia de archivos que restringirá el uso de FTP de texto plano como parte de nuestro compromiso continuo por proteger la seguridad de los datos de nuestros clientes y cumplir los requisitos de seguridad auditados en la SAP Concur Trust Platform.

Para obtener más información, consulte Plain Text FTP Retirement FAQ (solo inglés)

Qué significa esto: experiencia del cliente: Después del 1 de septiembre de 2018, las cargas de los tipos de archivo de Empleado, Lista, Asistente y otros archivos de importación, así como de las descargas de SAE y otros archivos de extracción que utilizan el FTP de texto plano no se aceptarán a través del sistema de transferencia de archivos de SAP Concur. Esto tendrá un impacto considerable en el uso de los clientes de productos de SAP Concur como Concur Travel, Concur Expense y Concur Invoice, así como en las actividades de integración para sistemas financieros de clientes No habrá excepciones a partir del 1 de septiembre de 2018.

Notificaciones de cliente

La lista de subprocesadores no afiliados está disponible aquí: SAP Concur Non-Affiliated Subprocessors (solo inglés)

Las certificaciones mensuales del navegador, tanto actuales como planificadas, están disponibles en el resto de notas de la versión mensuales de SAP Concur, accesibles desde Novedades: Edición profesional