Solicitud

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

En octubre de 2019 se actualice la página de Inicio de sesión de SAP Concur y proporcione una nueva experiencia de inicio de sesión tanto para usuarios directos con nombre de usuario/contraseña de SAP Concur como para usuarios de inicio de sesión único (SSO). Los usuarios de SSO empezarán el proceso de inicio de sesión SSO en www.concursolutions.com.

La nueva página de Inicio de sesión de SAP Concur incluye un proceso de inicio de sesión de dos pasos que proporciona seguridad mejorada, cumple con los estándares actuales de la industria y proporciona una mejor tasa de éxito de inicio de sesión. Esta función está prevista para finales de octubre de 2019.

Propósito comercial/beneficio del cliente: Esta función proporciona una mejor seguridad y una experiencia más rápida y conveniente para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

El inicio de sesión único permite a los usuarios acceder a múltiples aplicaciones utilizando un conjunto de credenciales de inicio de sesión. Actualmente, SAP Concur tiene dos métodos para iniciar sesión: con un nombre de usuario y contraseña o el uso de SSO con credenciales de proveedor de identidad (IdP), como las credenciales de inicio de sesión de un usuario para su organización.

A finales de octubre de 2019 (no la fecha de lanzamiento mensual programada) está previsto que SAP Concur añada una función Administrar inicio de sesión único (SSO) a los productos de SAP Concur para que los clientes tengan una opción de autoservicio para configurar el SSO para su organización. SSO se admite actualmente para Concur Expense, Invoice, Request y Travel.

La nueva función Administrar inicio de sesión único (SSO) es una herramienta de sustitución para clientes que utilizan la configuración SSO existente y una herramienta nueva para clientes que ahora desean implementar SSO en su organización. La configuración SSO existente y la herramienta de autoservicio SSO nueva estarán disponibles hasta que todos los usuarios se hayan migrado a la nueva herramienta de autoservicio SSO.

• La nueva función de Gestionar inicio de sesión único incluye lo siguiente:

• Una opción de autoservicio libre para configurar el SSO en su organización; esta nueva función está disponible automáticamente para todos los clientes
• El nuevo servicio SAML2 que cumple con SAML 2.0 y es un valor predeterminado de la industrial actual
• La aserción SAML encriptada para gestionar cuestiones de seguridad y privacidad
• La aplicación de SSO en el nivel de la empresa (la posibilidad de seleccionar SSO también está disponible como opcional)
• La capacidad para cargar varios metadatos del proveedor de identidades (IdP)
• La capacidad para descargar metadatos del proveedor de servicios de SAP Concur

Propósito comercial/beneficio del cliente: Esta función proporciona a los clientes de SAP Concur una opción de autoservicio para configurar el SSO y para los clientes de SSO existentes que eventualmente deben migrar al nuevo servicio de SSO para administrar el SSO para sus usuarios.

Cuando un usuario inicia sesión en SAP Concur, uno de los procesos de validación incluye la comprobación y el cumplimiento de cualquier restricción de IP (IPR). Los IPR son IP o rangos de IP específicos definidos por una empresa para restringir las IP desde las que sus usuarios pueden iniciar sesión en SAP Concur. Un IPR puede ser una cadena que contiene una lista de direcciones IP aceptables y/o patrones de direcciones IP, por ejemplo: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

Actualmente, los IPR se establecen para cada una de las configuraciones de viaje de una empresa, lo que crea problemas de mantenimiento para las empresas con muchas configuraciones de viaje y brinda oportunidades de errores. Además, las nuevas configuraciones de viaje no se incluyen automáticamente y se pueden olvidar fácilmente.

Con esta versión, SAP Concur cambiará esta configuración de una configuración de nivel de configuración a una configuración de nivel de empresa. Con el cambio, un conjunto de derechos de IPR se aplicará a toda la empresa.

Tenga en cuenta que hay muy pocos clientes que se verán afectados por este cambio. Además, SAP Concur contactará a todos los clientes afectados individualmente, con anticipación, para realizar los cambios de configuración necesarios.

Propósito comercial/beneficio del cliente: Los clientes que usan IPR pueden estar seguros de que los IPR se aplican a toda la empresa.

Esta nota de versión está dirigida a responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

SAP Concur implementará la verificación del Protocolo de Internet (IP) de origen para todas las cuentas de transferencia de archivos de Europa, Oriente Medio y África (EMEA) a partir del 15 de julio de 2019.

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st-eu.concursolutions.com

SAP Concur agregará las direcciones IP de los inicios de sesión exitosos recientes a la lista de control de acceso (ACL) de SAP Concur. Póngase en contacto con el servicio de asistencia de SAP Concur para que se agreguen sus direcciones IP de origen a la lista de control de acceso (ACL) de SAP Concur.

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Esta nota de versión está dirigida a responsables técnicos de las transmisiones de archivos con SAP Concur. Para nuestros clientes y proveedores que participan en el intercambio de datos a través de diferentes protocolos de transferencia segura de archivos, SAP Concur está realizando cambios para proporcionar una mayor seguridad para las transferencias de archivos.

A las 8:00 PDT del 14 de octubre de 2019, está programado que SAP Concur deje de dar soporte a los siguientes algoritmos/cifrados no seguros del protocolo SSH:

• (cambio clave) diffie-hellman-group-exchange-sha1
• (cifrado) aes128-cbc
• (cifrado) aes192-cbc
• (cifrado) aes256-cbc
• (código de autentificación de mensajes) hmac-md5
• (código de autentificación de mensajes) hmac-sha1-96
• (código de autentificación de mensajes) hmac-md5-96

Este aviso se refiere al siguiente punto de acceso de DNS de la transferencia de archivos:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Si se requiere asistencia, póngase en contacto con el servicio de asistencia técnica de SAP Concur.

Para obtener más información, consulte la guía Shared: Guía del usuario sobre la transferencia de archivos para clientes y proveedores (solo en inglés). (Este manual se encuentra con los otros manuales de usuario y de configuración Gastos, Factura y/o Solicitud.)

Propósito comercial/beneficio del cliente: Estos cambios proporcionan una mayor seguridad para las transferencias de archivos.

Estos cambios forman parte del compromiso constante de SAP Concur de actualizar la autenticación segura.

SAP Concur pronto comenzará el proceso de desaprobación de eliminar el Código de autenticación de mensajes basado en hash (HMAC) como una opción SSO. El servicio de reemplazo para HMAC es SAML SSO, que será un método de configuración de autoservicio mediante el cual los administradores de la empresa tendrán acceso dentro de SAP Concur para completar sus conexiones SAML.

Se alienta a los clientes que actualmente utilizan HMAC a migrar a la herramienta de autoservicio de SSO tan pronto como se lance. La nueva herramienta de autoservicio de SSO se ofrecerá como una función gratuita para todos los clientes. La nueva herramienta de autoservicio SSO permite agregar múltiples portales (proveedores de identidad).

La obsolescencia de HMAC incluye dos fases:

FASE I:

• Los clientes deben tener un proveedor de identidad (IdP) o una solución SAML 2.0 personalizada.
• Los clientes comienzan a probar la nueva herramienta de autoservicio de SSO. Las pruebas pueden comenzar a partir de julio de 2019 si se han cumplido los pasos de preparación.
• Los clientes se preparan para incorporar nuevos clientes con la nueva herramienta de autoservicio SSO, cuyo lanzamiento está previsto para septiembre de 2019.
• A partir del 1 de noviembre de 2019, no se incorporarán nuevos clientes con HMAC. Los nuevos clientes se incorporarán utilizando la nueva herramienta de autoservicio SSO.
• Los clientes existentes que usan HMAC deben migrarse con la nueva herramienta de autoservicio SSO.

FASE II:

• Los clientes continúan migrando clientes HMAC existentes a la nueva herramienta de autoservicio SSO.
• Cierre el servicio HMAC después de que todos hayan migrado de HMAC a la nueva herramienta de autoservicio SSO. La fase II tiene como objetivo finalizar a mediados del año 2020.

Propósito comercial/beneficio del cliente: Este cambio proporciona una mayor seguridad y un soporte mejorado para los usuarios que inician sesión en los productos y servicios de SAP Concur.

Recientemente, el servicio de asistencia de SAP Concur introdujo la función Conavegar para todos los contactos de soporte autorizados (ASCs). Con esta versión, el Soporte al usuario final de SAP Concur proporcionará el mismo servicio de uso compartido de pantalla para empresas que utilizan el servicio de Soporte al usuario (USD). USD es un servicio de SAP Concur que proporciona servicios de ayuda directa para los usuarios finales de la empresa. Estos usuarios finales ahora podrán utilizar la función Conavegar.

Propósito comercial/beneficio del cliente: El uso compartido de pantalla a menudo hace que un problema sea más fácil de describir, más fácil de entender y más rápido de resolver, ahorrando tiempo para el soporte a usuarios finales y el soporte de SAP Concur.

Con esta versión, se ampliará la herramienta Ayuda inmediata de SAP Concur, lo cual beneficiará a los clientes que la utilizan. La Ayuda inmediata ayuda a gestionar varias expectativas de los clientes con una amplia variedad de recursos de soporte en forma de tutoriales de múltiples pasos, vídeos de ayuda y documentos a los que acceden fácilmente cuando inician sesión en sus recursos de SAP Concur.

Además del contenido de autoservicio, la herramienta Ayuda inmediata facilita que el administrador de SAP Concur del cliente se ponga en contacto con SAP Concur para obtener ayuda vía chat y teléfono.

La Ayuda inmediata ha estado disponible en un número limitado de páginas de administrador para el administrador de SAP Concur del cliente; con la versión de septiembre, estamos ampliando su disponibilidad a todas las páginas. Es decir, si un usuario tiene el rol de administrador/permiso, entonces ese usuario verá la Ayuda inmediata en todas las páginas.

Esta herramienta es gratuita para todos los clientes que tienen Gastos, Factura, Solicitud o Viaje.

Para obtener más información acerca de esta herramienta, consulte el vídeo: SAP Concur Professional Edition Quick Help (solo inglés)

Propósito comercial/beneficio del cliente: La herramienta Ayuda inmediata de SAP Concur se utiliza para acelerar la incorporación de clientes y para crear una manera eficiente y rápida para que los clientes puedan encontrar ayuda de fácil acceso mientras tengan la sesión iniciada en el su sitio de SAP Concur.