Guida degli amministratori di Concur Invoice Professional Edition

Novembre 2020 - Riepilogo per amministratori di Expense Professional Edition

Pubblicazione iniziale

Riepiloghi delle note di rilascio

Le voci contenute in questa sezione rappresentano riepiloghi delle note di rilascio per questo mese. Le note di rilascio della Professional Edition sono accessibili in Novità - Professional Edition.

Autenticazione

**In corso** Obsolescenza del servizio Director SAML e migrazione a SAML v2

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

Il supporto per il servizio Director SAML cadrà in obsolescenza. Le aziende di gestione viaggi (TMC) e il personale di SAP Concur inizieranno presto ad assistere i clienti che attualmente utilizzano Director SAML nella migrazione all'SSO SAML v2 di SAP Concur (SAML v2).

I clienti che attualmente utilizzano Director SAML sono invitati a eseguire al più presto la migrazione a SAML V2.

L'obsolescenza del supporto per il servizio Director SAML dipende dai seguenti requisiti:

  • I tecnici SAP Concur e i TMC assistono i clienti SAP Concur esistenti nella migrazione dal servizio Director SAML a SAML V2.

  • Tutti i clienti che attualmente si basano sul servizio Director SAML hanno eseguito la migrazione da Director SAML a SAML V2.

La migrazione da Director SAML a SAML V2 prevede i seguenti passaggi generali:

  • Il cliente identifica un amministratore che funge da amministratore SSO e assegna l'autorizzazione/il ruolo appropriato.

  • L'amministratore SSO si coordina con il tecnico SAP Concur per ottenere i metadati del provider di servizi SAP Concur.

  • L'amministratore SSO configura le impostazioni SSO nell'IdP in base alle informazioni provenienti dai metadati del provider di servizi.

  • L'amministratore SSO recupera i metadati IdP dall'IdP e li consegna al tecnico di SAP Concur.

  • L'amministratore SSO aggiunge alcuni utenti di prova e verifica la nuova connessione SSO.

  • Una volta eseguiti correttamente i test, l'azienda esegue il rollout di SSO per i propri utenti SAP Concur.

Per informazioni più dettagliate sulla migrazione a SAML v2, fare riferimento al documento SSO Service: Overview Guide (solo in inglese) e al documento Shared: SSO Management Setup Guide (solo in inglese).

Scopo commerciale/Vantaggio del cliente: questa modifica fornisce una maggiore sicurezza, oltre che a un supporto migliorato, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.

**In corso** Obsolescenza di HMAC e migrazione a SAML v2 e allo strumento self-service per SSO

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

L'assistenza di SAP Concur per HMAC (Hash-Based Message Authentication Code) cadrà in obsolescenza. Le aziende di gestione viaggi (TMC) e il personale di SAP Concur stanno attualmente assistendo i clienti che utilizzano HMAC nella migrazione all'SSO SAML v2 di SAP Concur (SAML v2).

Con la release di novembre, prevista per il 14 novembre, SAP Concur fornirà un'opzione self-service per Single Sign-On che consentirà agli amministratori dei clienti di configurare le connessioni SAML v2 senza coinvolgere un rappresentante dell'assistenza SAP Concur.

La messa in obsolescenza di HMAC avviene in due fasi:

FASE I:

  • I clienti devono disporre di un Identity Provider (IdP) o di una soluzione idonea SAML 2.0 personalizzata.

  • I clienti iniziano a testare l'autenticazione con SAML v2.

  • I TMC si preparano ad eseguire l'onboarding di nuovi clienti SAP Concur in SAML v2.

  • Non appena lo strumento self-service per SSO sarà disponibile, ai clienti verrà comunicata tramite note di rilascio la data di ritiro ufficiale di HMAC. A partire dalla data di obsolescenza ufficiale, non sarà più possibile eseguire l'onboarding di nuovi clienti tramite HMAC, ma solo mediante SAML v2.

  • I clienti esistenti che utilizzano HMAC devono eseguire la migrazione a SAML v2.

FASE II:

  • I TMC hanno eseguito la migrazione di tutti i clienti SAP Concur esistenti dal servizio HMAC a SAML v2.

  • Il servizio HMAC è caduto in obsolescenza. La fine della fase II è prevista per metà del 2021.

Scopo commerciale/Vantaggio del cliente: questa modifica fornisce una maggiore sicurezza, oltre che a un supporto migliorato, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.

Opzione self-service per Single Sign-On (SSO)

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

Con la release di novembre, SAP Concur sta aggiungendo ai propri prodotti uno strumento self-service per Single Sign-On (SSO). Questo nuovo strumento consente ai clienti di configurare l'SSO per la propria organizzazione senza il supporto dell'assistenza SAP Concur. SSO è attualmente supportato per Concur Expense, Concur Invoice, Concur Request e Concur Travel.

SSO consente agli utenti di accedere a più applicazioni mediante un set di credenziali di accesso. Attualmente SAP Concur ha due metodi per l'accesso:

  • Nome utente e password

  • SSO con credenziali dell'Identity Provider (IdP), ad esempio quelle di un utente per l'organizzazione

Il nuovo strumento self-service per SSO sostituirà infine il processo di configurazione SSO esistente, consentendo ai clienti di implementare SSO nella loro organizzazione. Il processo di configurazione SSO esistente e il nuovo strumento self-service per SSO saranno disponibili entrambi finché tutti gli utenti non avranno completato la migrazione al nuovo strumento self-service per SSO.

Il nuovo strumento self-service per SSO includerà le seguenti funzionalità:

  • Un'opzione self-service per la configurazione di SSO presso la propria organizzazione; questa nuova funzionalità è disponibile automaticamente per tutti i clienti

  • Il nuovo servizio SSO SAML v2 di SAP Concur conforme a SAML 2.0, già standard industriale corrente

  • Asserzione SAML crittografata per rispondere alle preoccupazioni relative a privacy e protezione

  • Applicazione di SSO a livello aziendale (è disponibile anche la possibilità di selezionare SSO come opzionale)

  • Possibilità di caricare i metadati di più Identity Provider (IdP)

  • Possibilità di scaricare i metadati del Service Provider di SAP Concur

Scopo commerciale/Vantaggio del cliente: Questa funzionalità fornirà ai nuovi clienti SAP Concur un'opzione self-service per configurare SSO. Fornirà inoltre un'opzione ai clienti SSO esistenti che devono infine eseguire la migrazione al nuovo servizio SAML v2 per poter gestire l'SSO per i propri utenti.

Clienti con assistenza autorizzata

Pianificazione online dell'assistenza SAP Concur

L'assistenza SAP Concur ha implementato una funzionalità di pianificazione online che consente ai clienti con assistenza autorizzata (CAA) di pianificare un incontro con un tecnico dell'assistenza.

Scopo commerciale/Vantaggio del cliente: la pianificazione online semplifica la pianificazione di un incontro con un tecnico dell'assistenza SAP Concur per i clienti con assistenza autorizzata (CAA).

Assistente alle spese

I delegati possono ricevere le e-mail dell'assistente alle spese (16 novembre)

Il 16 novembre 2020, se le note spese vengono create automaticamente utilizzando l'Assistente alle spese, i delegati che dispongono delle autorizzazioni appropriate verranno messi in copia nelle e-mail di Riepilogo nota spese settimanali.

Scopo commerciale/Vantaggio del cliente: questo aggiornamento migliora la funzionalità dei delegati consentendo loro di ricevere l'e-mail Riepilogo nota spese settimanale.

Expense Pay

(Egitto) Campo Numero di conto bancario aggiornato

Per accogliere le modifiche al sistema bancario egiziano, Concur Expense ha modificato il campo Numero di conto bancario nel seguente modo:

  • Il limite di caratteri del campo è passato da 20 a 29 caratteri.

Scopo commerciale/Vantaggio del cliente: questa modifica offre agli utenti finali la possibilità di inserire un codice IBAN nel proprio profilo per garantire che i pagamenti non vengano rifiutati dal sistema bancario egiziano.

Aggiornamenti sul trasferimento file

**In corso** Migrazione dal processo di spostamento file preesistente SAP Concur

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con SAP Concur. Per i clienti e i fornitori che partecipano allo scambio di dati, SAP Concur sta aggiornando il sottosistema di trasferimento file al fine di fornire maggiore sicurezza per tali trasferimenti file.

SAP Concur avvierà la migrazione delle entità che attualmente utilizzano un processo preesistente per lo spostamento dei file a un processo di instradamento file basato su API, più efficiente e sicuro.

La migrazione al processo più efficiente dei clienti le cui entità sono attualmente configurate per utilizzare il processo preesistente avverrà entro la fine del 2020. Una volta migrati al processo più efficiente, i clienti riscontreranno il seguente miglioramento:

  • Con il processo preesistente, era necessario attendere l'esecuzione della pianificazione di spostamento file a un orario specificato. Con il processo basato su API più efficiente e sicuro, gli estratti e gli altri file in uscita da SAP Concur saranno disponibili entro il periodo di elaborazione notturna esistente poco dopo la loro creazione.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza ed efficienza per il trasferimento file.

Supporto per due codici crittografici di trasferimento SSH rimossi dal trasferimento file per clienti e fornitori (13 ottobre)

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con le soluzioni SAP Concur. Per i clienti e i fornitori che partecipano allo scambio di dati mediante diversi protocolli SFTP, stiamo apportando modifiche atte a fornire maggiore sicurezza per tali trasferimenti file.

Il 13 ottobre 2020 il supporto per i seguenti codici crittografici di trasferimento SSH è stato rimosso per il trasferimento file:
  • 3des-cbc

  • blowfish-cbc

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

  • st-eu.concursolutions.com

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza per il trasferimento file.

Interfaccia utente di nuova generazione

**In corso** Interfaccia utente aggiornata per gli utenti finali di Concur Expense

L'evoluzione continua dell'esperienza di interfaccia utente di Concur Expense è il frutto di un'attenta attività di progettazione e ricerca che offre un'esperienza moderna, intuitiva e ottimizzata per la creazione e l'invio di note spese.

I clienti di Concur Expense hanno la possibilità di visualizzare in anteprima e quindi attivare l'interfaccia utente di nuova generazione prima del trasferimento obbligatorio.

Scopo commerciale/Vantaggio del cliente: il risultato è un'interfaccia utente di Concur Expense di nuova generazione progettata per fornire un'esperienza utente moderna, coerente e ottimizzata. Questa tecnologia non solo offre un’interfaccia utente ampliata, ma consente inoltre di reagire più rapidamente alle richieste dei clienti, per soddisfare le loro mutevoli esigenze in tempo reale.

Ricevute

Integrazione ricevute Fapiao per la Cina (9 dicembre)

Il 9 dicembre 2020 sarà disponibile la funzionalità per acquisire e caricare il documento fapiao elettronico in Concur Expense. La funzionalità di integrazione delle ricevute fapiao consente ai clienti di allegare un documento fapiao elettronico a una spesa in conformità alle richieste delle autorità normative o governative cinesi.

Un documento fapiao è una ricevuta legale richiesta per transazioni commerciali, rimborso dei dipendenti e la deduzione IVA. Un documento fapiao viene emesso dall'amministrazione fiscale statale della Repubblica Popolare Cinese ma viene fornito dal commerciante.

La funzionalità è disponibile per i clienti nuovi ed esistenti con sede in Cina e distribuiti al centro dati della Cina. Al momento non sono inclusi altri centri dati.

Questa funzionalità include:

  • L'offerta di una soluzione per documento fapiao elettronico in conformità all'amministrazione fiscale statale della Repubblica Popolare Cinese e così come fornito dal commerciante

  • La garanzia di efficienza dei processi di rimborso e reporting IVA, riducendo i tempi di esecuzione di questi task

  • L'offerta di acquisizione per documenti fapiao non IVA e per altri documenti, quali biglietti ferroviari, fapiao per taxi e biglietti per itinerari aerei ufficiali

  • Miglioramento dell'efficienza durante l'acquisizione e l'unione di più documenti in un'unica transazione di ricevuta elettronica

  • Visualizzazione delle informazioni fapiao nei campi personalizzati di Concur Expense con l'assistenza da parte di un responsabile del coaching per l'implementazione SAP

Per ulteriori informazioni, fare riferimento al sito Web dell'amministrazione fiscale statale della Repubblica Popolare Cinese.

Acquisizione di documenti fapiao

Per acquisire copie legali delle ricevute cartacee originali, i clienti devono utilizzare un mini programma SAP Concur integrato nell'app mobile WeChat™. I clienti possono anche caricare le informazioni sul fapiao dal portafoglio WeChat. L'utente scatta una foto della ricevuta cartacea nell'app mobile. Una volta acquisita l'immagine, l'app mobile la carica in un fornitore terze parti approvato per la convalida. Viene restituito un messaggio all'utente nell'app mobile che indica la corretta esecuzione o l'errore.

Una volta verificata l'acquisizione dell'immagine, viene visualizzato un timbro Convalidato sul documento fapiao elettronico nella mini app di SAP Concur nel programma WeChat, a indicare che il documento è convalidato.

Concur Expense registrerà un estratto conto standard insieme ai dettagli fapiao in vari sistemi di gestione dell'IVA di SAP per l'elaborazione e il reporting dell'IVA mensile nel sistema di registrazione dell'imposta elettronica della Cina.

Gli utenti visualizzano il documento elettronico fapiao acquisito, come ogni altra ricevuta, in Spese disponibili, Ricevute disponibili e nell'elenco di spese in Concur Expense.

Scopo commerciale/Vantaggio del cliente: questa funzionalità offre la possibilità di creare ricevute non in formato cartaceo ai sensi delle normative e dei requisiti locali cinesi per l'elaborazione delle ricevute di imposta dal formato cartaceo al formato elettronico e per la relativa conformità.

Sicurezza

Avviso per domini dannosi

Fare riferimento alla tabella seguente per un elenco di domini potenzialmente dannosi. Questo elenco non è esaustivo ed è inteso come avviso iniziale circa l'esistenza di possibili siti fraudolenti che utilizzano alcuni derivativi falsi del marchio delle soluzioni SAP Concur all'interno del nome di dominio.

Domini dannosi
concursupport.com conchur.com congur.com concus.com
concurhr.com conbur.com conur.com concur.red
concurlogin.com soncur.com concur.one cconcur.com
concur.vip concue.com confur.com concur.social
conchr.com concut.com boncur.com concur.nz
concurr.com concur.ae concor.com oncur.com
concure.com conciur.com concur.me concuur.com
concura.com concur.is concur.digital cioncur.com
cooncur.com concur.consulting concar.com concur.solutions
concurl.com concur.tech concur.pro concurf.com
concurb.com concur.biz concur.gr cponcur.com
concurn.com concur.design concir.com cponcup.com
concuri.com cuncur.com cancur.com concru.com
concurs.com concur.cm voncur.com cpncur.com
concurz.com concur.cc concwr.com connectconcur.com
concuir.com concr.com comncur.com concur.jp
doncur.com concur.sk concur.ch colcur.com
conccur.com condur.com concur.so concer.com
concur.store concur.bz concur.be conaur.com
concur.az concur.by cencur.com coincur.com
cocur.com consur.com corcur.com cocnur.com

Che cosa devono fare i clienti?

I clienti devono evitare questi domini nel contesto di utilizzo delle soluzioni SAP Concur. Sebbene alcuni domini potrebbero essere registrati, si consiglia di evitarli come misura cautelativa.

Scopo commerciale/Vantaggio del cliente: questo avviso fornisce sicurezza continua per i nostri prodotti e servizi.

Aggiornato: fine del supporto di protocolli e crittografie non sicuri nei profili SSL del client F5 per VIP (7 ottobre)

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

All'inizio di ottobre, il team di rete di SAP Concur ha rilevato che la configurazione del sistema di distribuzione dei contenuti bloccava temporaneamente i protocolli nell'elenco seguente.

Di conseguenza, la comunicazione ai clienti che avremmo apportato una modifica al nostro profilo SSL del client F5 si è rivelata superflua, in quanto tali aspetti del profilo esistente non erano effettivamente disponibili. Anche SAP Concur ha apportato modifiche al profilo SSL del client F5 il 7 ottobre, nell'interesse di mantenere un profilo di sicurezza solido.

Ciò significa che per i clienti non si è verificato alcun nuovo effetto, poiché i seguenti protocolli erano già stati precedentemente bloccati:

  • SSL v2

  • SSL v3

  • TLS v1.0

  • TLS v1.1

  • Pacchetti di crittografia 3DES

Scopo commerciale/Vantaggio del cliente: questo aggiornamento garantisce un livello costante di sicurezza per i nostri prodotti e servizi.

Interfaccia utente

Aggiornamento delle etichette di Paese e Paesi

Le istanze di Paese o Paesi nell'interfaccia utente vengono aggiornate rispettivamente in Paese/Regione e Paesi/Regioni.

Scopo commerciale/Vantaggio del cliente: questa modifica offre una migliore esperienza utente globale.

Riepiloghi delle modifiche pianificate

Le voci contenute in questa sezione rappresentano riepiloghi delle modifiche previste per i rilasci futuri. SAP Concur si riserva il diritto di posticipare l'implementazione o rimuovere completamente eventuali ampliamenti/modifiche qui menzionati.

IMPORTANTE: queste modifiche pianificate potrebbero non essere interamente incluse nei prossimi ampliamenti e aggiornamenti relativi a questo prodotto o servizio SAP Concur. Le modifiche pianificate che si applicano a molteplici prodotti e/o servizi SAP Concur sono disponibili in un documento consolidato. Rivedere le modifiche pianificate aggiuntive disponibili nei riepiloghi per amministratori nel documento Novembre 2020 - Riepilogo delle modifiche pianificate condivise per amministratori di Professional Edition.

API

**Modifiche pianificate**Callout Launch External URL v4 – Novità

Il callout Launch External URL v4 consente a Concur Expense di visualizzare un campo con un pulsante aggiunto che, se cliccato, apre una finestra separata del browser. La finestra è controllata da un connettore di applicazioni, creato da uno sviluppatore terze parti o dal cliente. Il connettore di applicazioni è un server Web che presenta informazioni nella finestra.

Scopo commerciale/Vantaggio del cliente: il callout Launch External URL v4 offre agli sviluppatori di clienti e terze parti la possibilità di ampliare la funzionalità della piattaforma SAP Concur, mettendo a disposizione una modalità per la fornitura di interazioni utente personalizzate o per l'accesso alle funzionalità disponibili in un sistema esterno.

Il callout Launch External URL v4 sarà disponibile per Concur Expense nell'app mobile di SAP Concur e nell'interfaccia utente di nuova generazione ai livelli Intestazione nota spese, Voce di spesa o Assegnazione, espandendo le posizioni in cui trovare la funzionalità rispetto alla versione precedente. Il callout Launch External URL v4 fornirà vantaggi di sicurezza ampliati, ad esempio l'utilizzo dei metodi di autenticazione API SAP Concur più recenti. Launch External URL v4 offrirà inoltre parametri aggiuntivi e funzionerà in combinazione con le API v4 più avanzate di SAP Concur.

Partecipanti

**Modifiche pianificate** Ricerca ampliata dei partecipanti tra i dipendente

Anche queste modifiche fanno parte dell'esperienza dell'interfaccia utente di nuova generazione.

Gli utenti che cercano dipendenti da aggiungere come partecipanti a una spesa presto disporranno di opzioni di filtro aggiuntive che possono essere utilizzate per restringere i risultati della ricerca, contribuendo a rendere l'identificazione dei dipendenti accurata ed efficiente.

Attualmente, la ricerca di partecipanti tra i dipendenti può rivelarsi difficoltosa in quanto potrebbero non essere disponibili campi per la ricerca in base a criteri diversi da nome e cognome.

Con questo aggiornamento, la vista di ricerca avanzata predefinita per i partecipanti tra i dipendente includerà automaticamente l'aggiunta di indirizzi e-mail e filtri paese.

Questo aggiornamento della funzionalità include i seguenti vantaggi:

  • Identificazione precisa dei dipendenti, in particolare nei casi di omonimia

  • Maggiore efficienza nella ricerca dei dipendenti fornendo filtri che consentono di restringere i risultati di ricerca rilevanti

  • Gestione semplificata dei partecipanti tra i dipendenti, eliminando la necessità di utilizzare un'importazione di partecipanti per aggiornarne i dati per il tipo di partecipante SYSEMP

  • Inclusione facoltativa dei dipendenti inattivi nelle ricerche dei partecipanti

Scopo commerciale/Vantaggio del cliente: questo aggiornamento consente di cercare partecipanti tra i dipendenti più efficacemente, semplificando al contempo la loro gestione eliminando la necessità di utilizzare l'importazione dei partecipanti per aggiornarne i dati per il tipo di partecipante SYSEMP.

Notifiche ai clienti

Le voci contenute in questa sezione rappresentano materiali di riferimento per tutti i clienti.

Subincaricati non affiliati di SAP Concur

La lista di subincaricati non affiliati è disponibile qui: SAP Concur list of Subprocessors (solo in inglese)

Certificazioni browser mensili

Le certificazioni del browser mensili, sia correnti sia pianificate, sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition