Las API

Los clientes que utilizan o tienen previsto utilizar los rótulos de SAP Concur (por ejemplo, Enviar notificación, Abrir URL externa, Obtener lista y Obtener asistente) tienen que asegurarse de que cumplen con las normas de seguridad de SAP Concur. Para reducir el riesgo de seguridad para nuestros clientes y para SAP Concur, damos un margen de actuación a las empresas hasta finales de 2019 para que hagan la actualización necesaria de los rótulos. Si los clientes tienen protocolos de seguridad inferiores a nuestro estándar después del 31 de diciembre de 2019, sus rótulos dejarán de funcionar a partir de enero de 2020.

Para utilizar rótulos, los clientes deben asegurarse de que se use la versión 1.1 o superior de TLS para los protocolos de cifrado del punto de acceso del cliente. Además, los clientes que utilicen rótulos deben asegurarse de que su punto de acceso del host del rótulo use y priorice uno o varios conjuntos de cifrado ECDHE con una longitud de la clave equivalente mayor o igual a 2048 bits, como uno de los cifrados enumerados a continuación.

EJEMPLOS DE CIFRADOS A UTILIZAR

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Propósito comercial/beneficio del cliente: Reducir el riesgo de seguridad para los clientes que utilizan rótulos y SAP Concur.

Autenticación

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, un método de configuración de autoservicio mediante el cual los administradores del cliente tienen acceso dentro de SAP Concur para completar sus conexiones SAML.

Animamos a los clientes que utilizan HMAC actualmente a migrar a la herramienta de autoservicio de SSO en cuanto esté disponible (previsto para el primer trimestre de 2020). La nueva herramienta de autoservicio de SSO permite añadir varios portales (proveedores de identidades).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.

• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO.

• Los clientes se preparan para incorporar a nuevos clientes a través de la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto durante el primer trimestre de 2020.

• Una vez que la herramienta SSO esté disponible, se notificará a los clientes la fecha de obsolescencia oficial de HMAC a través de las notas de versión. A partir de la fecha de obsolescencia oficial, no podrán incorporarse nuevos clientes con HMAC; los nuevos clientes deberán incorporarse con la nueva herramienta de autoservicio de SSO.

• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Los clientes continúan migrando clientes HMAC existentes a la nueva herramienta de autoservicio SSO.

• Cierre el servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Información de presupuesto

Información de presupuesto es una herramienta de gestión de presupuestos que se retirará el 31 de diciembre de 2019. Se recomienda a los clientes que deseen utilizar la funcionalidad Presupuesto que implementen el nuevo producto Presupuesto que lanzó SAP Concur el año pasado. La nueva función Presupuesto ofrece mayor funcionalidad, una interfaz de usuario mejorada e integraciones adicionales con los productos de SAP Concur. Lo más notable es la inclusión de datos de gastos adicionales de Concur Invoice y Solicitud de compra, junto con Concur Expense y Concur Request (anteriormente solo estaban disponibles los datos de Concur Expense y Concur Request).

Propósito comercial/beneficio del cliente: La retirada de Información de presupuesto brindará a los clientes la oportunidad de implementar el nuevo producto Presupuesto que otorga mayor valor a los clientes al hacer que los presupuestos sean visibles, procesables y casi en tiempo real.

Reconciliación central

Como parte de la versión de diciembre, SAP Concur ha establecido la siguiente configuración como obsoleta:

• Mostrar facturas de reconciliación central en Gasto

La casilla de verificación se ha eliminado de las opciones de configuración de la política de Concur Expense y la funcionalidad correspondiente ya no es compatible.

Esta funcionalidad no se implementará en la interfaz de usuario de Gasto de nueva generación.

Propósito comercial/beneficio del cliente: La obsolescencia de esta funcionalidad permitirá a SAP Concur centrarse en las funcionalidades que utilizan un mayor número de clientes.

Concur Open

Está previsto que el 19 de diciembre se realicen varios cambios en Concur Open y en Personalized Concur Open.

• Servicios de suscripción: Las suscripciones de correo electrónico y RSS para notificaciones de estado de servicio solo estarán disponibles a través de Personalized Concur Open, que muestra los problemas de servicio específicos de la organización de un cliente. Las suscripciones a Concur Open actuales para los clientes de SAP Concur se migrarán a Personalized Concur Open.

• Dirección de correo electrónico de notificación "De": La dirección de correo electrónico de notificación cambiará de openupdates@concur.com a ConcurOpenUpdates@sap.com. Los clientes deben comprobar que hayan agregado el dominio @sap.com a su Lista de remitentes seguros y que los usuarios hayan actualizado las reglas de bandeja de entrada de correo electrónico personal.

• Informes de análisis de causas básicas (RCA): Después de cada incidente, se publicará un informe preliminar del RCA, seguido de un informe final del RCA que contendrá un análisis más completo con acciones correctivas. Ambos informes solo se publicarán en Personalized Concur Open.

• Estado de disponibilidad del servicio: Para reflejar mejor el efecto en los clientes, el icono Problema de rendimiento y el icono Problema de rendimiento parcial se eliminarán de Concur Open y de Personalized Concur Open.

Propósito comercial/beneficio del cliente: Estos cambios proporcionan mejor información a los clientes, al mismo tiempo que eliminan algunos de los datos que actualmente están disponibles para los que no son clientes.

Pago de gastos - Clásico

SAP Concur se pondrá en contacto con todos los clientes a quienes les afecte esta nota de versión.

Para los clientes que actualmente tienen cuentas bancarias en México que SAP Concur abrió por solicitud expresa de los clientes para el procesamiento del reembolso de las transacciones Pago de gastos MXN, hay que tener en cuenta que si no se han realizado transacciones en la cuenta en los últimos 12 meses, nuestro banco interlocutor ha notificado a SAP Concur que estas cuentas inactivas se cerrarán el 31 de diciembre de 2019.

En adelante, nuestro banco interlocutor supervisará y cerrará las cuentas inactivas de forma habitual.

Propósito comercial/beneficio del cliente: Este cambio permite a SAP Concur cumplir con las normas y regulaciones locales, así como con las directrices internas de nuestro banco.

Todos los clientes que dispongan de una cuenta en pesos mexicanos y no la utilicen o hayan solicitado la creación de una cuenta nueva, deberán realizar un depósito inicial de 10 000 de MXN por cuenta. Este depósito no debe permanecer en la cuenta, pero es necesario para poderla activar.

Propósito comercial/beneficio del cliente: Este cambio permite que SAP Concur cumpla con los requisitos de nuestro banco.

Pago de gastos – Global

SAP Concur ha agilizado el tiempo en que se tarda en ver los comentarios de los interlocutores de procesamiento de pagos. Los clientes de Concur Expense ya no deben confiar en las programaciones de los jobs de fondo para ver los pagos realizados correctamente y los rechazados.

Propósito comercial/beneficio del cliente: Este cambio permite que los comentarios de los interlocutores de procesamiento de pagos lleguen más rápido a los clientes de Concur Expense.

Actualizaciones de la transferencia de archivos

Esta nota de versión está dirigida a responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

El 23 de noviembre de 2019, SAP Concur cambió la dirección IP de st-eu.concursolutions.com de 84.14.175.233 a 46.243.56.11.

Este cambio no afecta a los clientes cuyos protocolos de transferencia de archivos utilizan el punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) para conectarse.

Los clientes que se conecten a través de una dirección IP tendrán que conectarse al punto de acceso DNS de SAP Concur (st-eu.concursolutions.com) o a la nueva dirección IP.

SAP Concur recomienda la conexión al punto de acceso DNS st-eu.concursolutions.com para evitar problemas de conexión si se vuelve a cambiar la dirección IP de SAP Concur en el futuro.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st-eu.concursolutions.com

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Otros

En esta versión, Concur Expense ya no enviará correos electrónicos de flujo de trabajo a usuarios inactivos.

Propósito comercial/beneficio del cliente: Los usuarios inactivos no pueden acceder a Concur Expense por lo que tampoco es necesario que reciban correos electrónicos de flujo de trabajo de Gasto.

Después de que un usuario seleccione un idioma diferente en la lista Cambiar idioma e inicie sesión con sus credenciales en SAP Concur, aparece una página que le pide que confirme el idioma a utilizar en la sesión actual (por ejemplo, su última selección o la que aparece de forma predeterminada en su perfil) o si desea utilizar el idioma seleccionado en la sesión anterior para la sesión actual y también actualizar el idioma predeterminado en su perfil para esa selección.

Está previsto que esta página desaparezca en la versión de diciembre. En su lugar, el idioma que el usuario seleccione en la lista Cambiar idioma se utilizará para la sesión actual. Para actualizar su idioma por defecto, el usuario puede realizar el cambio en las parametrizaciones del perfil.

Propósito comercial/beneficio del cliente: Al eliminar esta página desaparece también la recurrencia de los problemas de idioma preferido y se simplifica la experiencia del usuario.

Actualmente, los delegados/representantes/asistentes/organizadores que actúan en nombre de otros y que también tienen múltiples roles y permisos administrativos pueden pausar su sesión "actuar en nombre de" mientras finalizan las tareas administrativas. Esta función es una ventaja para el administrador que puede probar los cambios realizados en la configuración o que simplemente tiene que realizar múltiples tareas.

Vamos a retirar esta funcionalidad debido a cambios internos de seguridad.

Propósito comercial/beneficio del cliente: La retirada de esta función cierra un hueco de seguridad potencial.

Gastos de última generación

Actualización: Para responder y aprovechar los comentarios de los clientes y alinearlos con el compromiso de SAP Concur de garantizar una transición fluida y satisfactoria, estamos trabajando en una estrategia de despliegue revisada para los gastos de nueva generación.

SAP Concur está comprometido con la mejora continua de nuestros productos, no solo las funciones que proporcionan, sino también la experiencia de utilizar esas funciones. La manera en que los usuarios interactúan con la tecnología cambia con el tiempo, junto con las necesidades y las expectativas. Estamos escuchando constantemente a nuestros clientes y pidiéndoles su opinión sobre cómo podemos mejorar la experiencia de usuario.

Gastos de nueva generación es la evolución continua de la experiencia de usuario de SAP Concur. Se ha creado a partir de una investigación de usuario exhaustiva y del análisis de datos que incluyen 680 conversaciones individuales, 58 estudios de facilidad de uso, 3.000+ respuestas en encuestas y 1,3B acciones de usuario mensuales.

Los clientes tendrán la posibilidad de previsualizar y luego elegir si desean comenzar a utilizar la última generación de Gastos antes de la fecha de inicio obligatoria.

Propósito comercial/beneficio del cliente: El resultado es la última generación de la interfaz de usuario de Gastos que se ha diseñado para proporcionar una experiencia de usuario moderna, optimizada y consistente. Esta tecnología no solo proporciona una interfaz de usuario mejorada, sino que también permite que SAP Concur pueda reaccionar más rápidamente a las solicitudes de los clientes para adaptarse a los cambios de las necesidades según se producen.

Quick Expense

A partir del 31 de marzo de 2020, las API de Gasto rápido v1 y Gasto rápido v3 se retirarán. Animamos a todos los usuarios actuales a migrar a Gasto rápido v4 lo antes posible.

Consulte la política de obsolescencia para obtener definiciones e información adicional.

Propósito comercial/beneficio del cliente: Esta actualización elimina dos API obsoletas.