Guida degli amministratori di Concur Invoice Professional Edition

Aprile 2021 - Riepilogo per amministratori di Invoice Professional Edition

Pubblicazione iniziale

Riepiloghi delle note di rilascio

Le voci contenute in questa sezione rappresentano riepiloghi delle note di rilascio per questo mese. Le note di rilascio della Professional Edition sono accessibili in Novità - Professional Edition.

Concur Invoice

Modifica di accesso alla pagina delle fatture non assegnate per elaboratori e utenti AP

In precedenza, i clienti con il ruolo Utente AP ed Elaboratore potevano accedere alla pagina Fatture non assegnate per elaborare le fatture. Con questa release, i clienti con questi ruoli potranno accedere alla pagina Fatture non assegnate, ma gli elementi visualizzati si basano sull'accesso al gruppo fornitori. In questo modo si garantisce che vengano visualizzate solo le fatture rilevanti per il loro ruolo.

Scopo commerciale/Vantaggio del cliente: questa modifica consente ai clienti di visualizzare solo le fatture rilevanti per il proprio ruolo utente, semplificando il contenuto visualizzato nella pagina Fatture non assegnate.

Autenticazione

**In corso** Obsolescenza di HMAC e migrazione a SAML v2 e allo strumento self-service per SSO

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

L'assistenza di SAP Concur per HMAC (Hash-Based Message Authentication Code) cadrà in obsolescenza. Le aziende di gestione viaggi (TMC) e il personale di SAP Concur stanno attualmente assistendo i clienti che utilizzano HMAC nella migrazione all'SSO SAML v2 di SAP Concur (SAML v2).

SAP Concur fornisce un'opzione self-service per Single Sign-On che consente agli amministratori del client di configurare le connessioni SAML v2 senza coinvolgere un rappresentante dell'assistenza SAP Concur.

Per ulteriori informazioni sull'opzione self-service per Single Sign-On, fare riferimento alla guida Shared: Single Sign-On Overview (solo in inglese) e alla guida Shared: Single Sign-On Setup Guide (solo in inglese).

La messa in obsolescenza di HMAC avviene in due fasi:

FASE I:

  • I clienti devono disporre di un Identity Provider (IdP) o di una soluzione idonea SAML 2.0 personalizzata.

  • I clienti iniziano a testare l'autenticazione con SAML v2.

  • I TMC si preparano ad eseguire l'onboarding di nuovi clienti SAP Concur in SAML v2.

  • Ai clienti verrà comunicata tramite note di rilascio la data di ritiro ufficiale di HMAC. A partire dalla data di obsolescenza ufficiale, non sarà più possibile eseguire l'onboarding di nuovi clienti tramite HMAC, ma solo mediante SAML v2.

  • I clienti esistenti che utilizzano HMAC devono eseguire la migrazione a SAML v2.

FASE II:

  • I TMC hanno eseguito la migrazione di tutti i clienti SAP Concur esistenti dal servizio HMAC a SAML v2.

  • Il servizio HMAC è caduto in obsolescenza. La fine della fase II è prevista per metà del 2021.

Scopo commerciale/Vantaggio del cliente: questa modifica fornisce una maggiore sicurezza, oltre che a un supporto migliorato, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.

Funzionalità Visualizza modifiche precedenti aggiunta alla pagina Gestisci Single Sign-On (23 marzo)

Il 23 marzo, alla pagina Amministrazione > Azienda > Gestione amministrazione > Gestisci Single Sign-On è stata aggiunta la funzionalità Visualizza modifiche precedenti. Questa funzionalità consente alla gestione amministrazione di visualizzare una tabella che elenca le modifiche alla configurazione di SAP Concur Single Sign-On (SSO), di visualizzare i dettagli di tali modifiche e di annullare (ripristinare) le configurazioni eliminate.

La tabella Visualizza modifiche precedenti può visualizzare le ultime 100 modifiche. Le modifiche elencate nella tabella includono:

  • Aggiunta di una configurazione

  • Eliminazione di una configurazione

  • Modifica del nome nel campo Nome IdP personalizzato

  • Modifica dell’URL nel campo URL di logout

Scopo commerciale/Vantaggio del cliente: questa modifica consente alla gestione amministrazione di visualizzare e tenere traccia delle modifiche apportate alla configurazione SSO nel tempo e di annullare (ripristinare) le configurazioni precedentemente eliminate.

Aggiornamenti sul trasferimento file

**In corso** SFTP obbligatorio per autenticazione con chiave SSH

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con i prodotti SAP Concur. Per i clienti e fornitori SAP Concur che partecipano allo scambio di dati mediante diversi protocolli SFTP, SAP sta apportando modifiche atte a fornire maggiore sicurezza per tali trasferimenti file.

A partire dal 10 aprile 2021, non sono consentiti protocolli non-SFTP (Secure File Transfer Protocol) e autenticazione con password SFTP per la connessione a SAP Concur per i trasferimenti file:

  • Gli account di trasferimento file non-SFTP devono passare a SFTP con autenticazione con chiave SSH.

  • Gli account di trasferimento file SFTP che utilizzano l'autenticazione con password devono passare all'autenticazione con chiave SSH.

  • Le richieste di reset della password SFTP richiedono al cliente di fornire una chiave SSH per l'autenticazione.

Il 12 aprile 2021, SAP ha avviato la disattivazione delle connessioni di trasferimento file non conformi. Il processo di disabilitazione degli account non conformi continuerà per tutto il 2021. Se sono configurate più connessioni di trasferimento file, questa modifica si applica a tutte loro.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza per il trasferimento file.
Chiave PGP con rotazione disponibile per i trasferimenti file

I file trasferiti ai prodotti SAP Concur devono essere crittografati con la chiave PGP pubblica di SAP Concur, ossia concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Il file chiave è disponibile nella cartella radice del cliente

  • ID chiave 40AC5D35

  • Sottochiave RSA di firma e crittografia a 4096 bit

  • La chiave scade ogni 2 anni

  • È responsabilità del cliente sostituire la chiave prima della scadenza

    • Prossima data di scadenza: 4 settembre 2022

    • SAP Concur prevede di sostituire l'attuale chiave PGP pubblica con rotazione nella cartella radice del cliente 90 giorni prima della data di scadenza

Il supporto della chiave PGP di SAP Concur preesistente (ID chiave D4D727C0) resta attivo per i clienti esistenti, ma diventerà obsoleto in futuro.

SAP Concur consiglia vivamente ai clienti di utilizzare la più sicura chiave PGP pubblica con rotazione per i trasferimenti file. Per facilitare l'utilizzo della più sicura chiave PGP pubblica con rotazione per i trasferimenti di file, SAP Concur ha aggiunto la chiave alle cartelle home esistenti del cliente in data venerdì 15 gennaio 2021.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Scopo commerciale/Vantaggio del cliente: la chiave PGP pubblica con rotazione fornisce maggiore sicurezza per il trasferimento di file.

**In corso** Migrazione dal processo di spostamento file preesistente SAP Concur

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con SAP Concur. Per i clienti e i fornitori che partecipano allo scambio di dati, SAP Concur sta aggiornando il sottosistema di trasferimento file al fine di fornire maggiore sicurezza per tali trasferimenti file.

SAP Concur sta eseguendo la migrazione delle entità, che attualmente utilizzano un processo preesistente per lo spostamento dei file, a un processo di instradamento file basato su API, più efficiente e sicuro.

La migrazione al processo più efficiente dei clienti le cui entità sono attualmente configurate per utilizzare il processo preesistente avverrà entro il 31 luglio 2021. Una volta migrati al processo più efficiente, i clienti riscontreranno il seguente miglioramento:

  • Con il processo preesistente, era necessario attendere l'esecuzione della pianificazione di spostamento file a un orario specificato. Con il processo basato su API più efficiente e sicuro, gli estratti e gli altri file in uscita da SAP Concur saranno disponibili entro il periodo di elaborazione notturna esistente poco dopo la loro creazione.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza ed efficienza per il trasferimento file.

Riepiloghi delle modifiche pianificate

Le voci contenute in questa sezione rappresentano riepiloghi delle modifiche previste per i rilasci futuri. SAP Concur si riserva il diritto di posticipare l'implementazione o rimuovere completamente eventuali ampliamenti/modifiche qui menzionati.

IMPORTANTE: queste modifiche pianificate potrebbero non essere interamente incluse nei prossimi ampliamenti e aggiornamenti relativi a questo prodotto o servizio SAP Concur. Le modifiche pianificate che si applicano a molteplici prodotti e/o servizi SAP Concur sono elencate in un documento consolidato. Rivedere le modifiche pianificate aggiuntive disponibili nei riepiloghi per amministratori nel documento Aprile 2021 - Riepilogo delle modifiche pianificate condivise per amministratori di Professional Edition.

Al momento non sono presenti modifiche pianificate.

Notifiche ai clienti

Le voci contenute in questa sezione rappresentano materiali di riferimento per tutti i clienti.

Aggiornamenti di accessibilità

SAP implementa modifiche per meglio soddisfare le attuali WCAG (Web Content Accessibility Guidelines, linee guida per l'accessibilità ai contenuti Web). Le informazioni sulle modifiche relative all'accessibilità apportate alle soluzioni SAP Concur vengono pubblicate su base trimestrale. È possibile rivedere gli aggiornamenti trimestrali nella pagina Accessibility Updates (solo in inglese).

Subincaricati non affiliati di SAP Concur

La lista di subincaricati non affiliati è disponibile qui: SAP Concur list of Subprocessors (solo in inglese)

Certificazioni browser mensili

Le certificazioni del browser mensili, sia correnti sia pianificate, sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition