Novembre 2019 - Riepilogo per amministratori di Request Professional Edition
Pubblicazione iniziale
Riepiloghi delle note di rilascio
Richiesta
Autenticazione: Nuova pagina di accesso a SAP Concur (31 ottobre)Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
SAP Concur ora dispone di una nuova pagina Accedi, che fornisce una nuova esperienza di accesso sia agli utenti con accesso diretto tramite nome utente/password di SAP Concur sia agli utenti Single Sign-On (SSO). Gli utenti di SSO avvieranno il processo di accesso SSO all'indirizzo www.concursolutions.com. Questa modifica è stata apportata il 31 ottobre 2019 (non alla data di rilascio mensile pianificata). Inizialmente la nuova pagina Accedi sarà visibile soltanto a una piccola percentuale di utenti. La disponibilità aumenterà gradualmente nel corso del mese di novembre 2019 finché tutti gli utenti di SAP Concur non saranno in condizioni di utilizzare la nuova pagina Accedi.
La nuova pagina Accedi di SAP Concur comprende un processo di accesso in due fasi che fornisce sicurezza ampliata, soddisfa gli attuali standard di settore e offre una percentuale di accessi riusciti superiore.
Scopo commerciale/Vantaggio del cliente: questa funzionalità fornisce una maggiore sicurezza, oltre che a un'esperienza più comoda e rapida, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.
Autenticazione: modifica data opzione self-service per Single Sign-On (SSO) – AGGIORNAMENTO STATOQuesta funzionalità non è più prevista per ottobre 2019, né per la release attuale. Questa nota di rilascio è stata spostata nel documento Shared Planned Changes Release Notes (solo in inglese).
Tipo di dati Lista connessa ora disponibile per il Modulo Partecipante Expense - RitiratoNelle note di rilascio di novembre 2019, è stata accidentalmente pubblicata la nota Tipo di dati Lista connessa ora disponibile per il Modulo Partecipante Expense prima del rilascio ufficiale di questa nuova funzionalità, attualmente previsto per una release futura.
La funzionalità del tipo di dati Lista connessa fa parte della direzione futura pianificata per il prodotto e attualmente rientra nella roadmap di lungo periodo. Ulteriori informazioni a questo proposito saranno pubblicate quando l'intera funzionalità sarà pronta per il rilascio ufficiale.
La funzionalità Lista connessa non sarà supportata da tutti i record partecipante e sarà disponibile soltanto per i partecipanti dipendenti (SYSEMP) in casi di utilizzo molto specifici.
E-mail di promemoria per le richieste prossime alla scadenzaNel caso in cui una richiesta preautorizzata non sia stata ancora addebitata per intero e il numero di giorni attivi rimanenti per la richiesta sia prossimo allo zero, è ora possibile configurare e-mail di promemoria da spedire ai dipendenti affinché inviino le voci di spesa relative ai restanti importi della richiesta. È possibile configurare l'avvio dell'e-mail di promemoria in base all'importo totale rimanente e alla data di scadenza della richiesta.
Scopo commerciale/Vantaggio del cliente: questo aggiornamento fornisce ulteriori opzioni di configurazione delle notifiche e-mail per garantire che i dipendenti possano ricevere un promemoria che ricorda loro di concludere l'invio delle voci di spesa relative a una richiesta prima della scadenza della stessa.
Aggiornamenti sul trasferimento file: Nuovo indirizzo IP di SAP Concur (EMEA) (23 novembre 2019)Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con SAP Concur. Per i clienti e fornitori che partecipano allo scambio di dati mediante diversi protocolli SFTP, SAP Concur sta apportando modifiche atte a fornire maggiore sicurezza per tali trasferimenti file.
SAP Concur cambierà l'indirizzo IP di st-eu.concursolutions.com da 84.14.175.233 a 46.243.56.11 il 23 novembre 2019 durante la finestra di manutenzione della regione Europa, Medio Oriente e Africa (EMEA).
Questa modifica non riguarda i clienti i cui protocolli di trasferimento file utilizzano il punto finale DNS di SAP Concur (st-eu.concursolutions.com) per la connessione.
I clienti che si connettono tramite indirizzo IP dovranno connettersi al punto finale DNS di SAP Concur (st-eu.concursolutions.com) oppure al nuovo indirizzo IP a partire dal 23 novembre 2019.
SAP Concur consiglia di connettersi al punto finale DNS st-eu.concursolutions.com per evitare problemi di connessione dovuti alla modifica dell'indirizzo IP di SAP Concur.
Questo annuncio riguarda il seguente punto finale DNS del trasferimento file:
- st-eu.concursolutions.com
Scopo commerciale/Vantaggio del cliente: questa modifica fornisce maggiore sicurezza per il trasferimento file.
Aggiornamenti sul trasferimento file: controllo dell'IP di origine (EMEA)Questa funzionalità non è più prevista per la release attuale. Questa nota di rilascio è stata spostata nel documento Shared Planned Changes Release Notes (solo in inglese).
Aggiornamenti sul trasferimento file: supporto per algoritmi/pacchetti di crittografia del protocollo SSH non sicuri terminato (14 ottobre 2019)Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con SAP Concur. Per i clienti e fornitori che partecipano allo scambio di dati mediante diversi protocolli SFTP, SAP Concur ha apportato modifiche atte a fornire maggiore sicurezza per tali trasferimenti file.
A partire dalle ore 8:00 PDT del 14 ottobre 2019, SAP Concur non supporta più i seguenti algoritmi/pacchetti di crittografia del protocollo SSH non sicuri:
- (chiave di cambio) diffie-hellman-group-exchange-sha1
- (crittografia) aes128-cbc
- (crittografia) aes192-cbc
- (crittografia) aes256-cbc
- (codice di autenticazione messaggio) hmac-md5
- (codice di autenticazione messaggio) hmac-sha1-96
- (codice di autenticazione messaggio) hmac-md5-96
Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:
- st.concursolutions.com
- st-eu.concursolutions.com
- st-cge.concursolutions.com
- st-cge-dr.concursolutions.com
- vs.concursolutions.com
- vs.concurcdc.cn
Contattare l'assistenza SAP Concur per ricevere supporto.
Per ulteriori informazioni, consultare la guida Shared: File Transfer for Customers and Vendors User Guide (solo in inglese).
Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza per il trasferimento file.
**In corso** Autenticazione: obsolescenza di HMAC; avviata la migrazione al self-service per SSOQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
SAP Concur avvierà presto il processo di obsolescenza per rimuovere la modalità HMAC (Hash-Based Message Authentication Code) come opzione SSO. Il servizio di sostituzione di HMAC è SAML SSO, un metodo self-service di configurazione per cui gli amministratori del cliente dovranno accedere a SAP Concur per completare i collegamenti SAML.
Si consiglia ai clienti che attualmente utilizzano HMAC di eseguire la migrazione allo strumento self-service per SSO non appena viene rilasciato (si prevede nel T1 2020). Il nuovo strumento self-service per SSO consente l'aggiunta di più portali (Identity Provider).
La messa in obsolescenza di HMAC avviene in due fasi:
FASE I:
- I clienti devono avere un Identity Provider (IdP) o una soluzione SAML 2.0 personalizzata.
- I clienti cominciano a testare il nuovo strumento self-service per SSO
- I clienti si preparano all'onboarding di nuovi clienti mediante lo strumento self-service per SSO, con rilascio previsto nel T1 2020.
- Non appena lo strumento per SSO sarà disponibile, ai clienti verrà comunicata tramite note di rilascio la data di ritiro ufficiale di HMAC. A partire dalla data di obsolescenza ufficiale, non sarà più possibile eseguire l'onboarding di nuovi clienti tramite HMAC, ma solo mediante il nuovo strumento self-service per SSO.
- I clienti esistenti che utilizzano HMAC dovranno eseguire la migrazione al nuovo strumento self-service per SSO.
FASE II:
- I clienti continuano la migrazione dei clienti HMAC esistenti al nuovo strumento self-service per SSO.
- Il servizio HMAC viene interrotto dopo che tutti avranno eseguito la migrazione da HMAC al nuovo strumento self-service per SSO. La fine della fase II è prevista per metà del 2020.
Scopo commerciale/Vantaggio del cliente: questa modifica fornisce una maggiore sicurezza, oltre che a un supporto migliorato, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.
Riepiloghi delle modifiche pianificate
Le voci contenute in questa sezione rappresentano riepiloghi delle modifiche previste per i rilasci futuri. SAP Concur si riserva il diritto di posticipare l'implementazione o rimuovere completamente eventuali ampliamenti/modifiche qui menzionati.
Request di nuova generazione
**Modifiche pianificate** Nuova interfaccia utente per gli utenti finali di Concur RequestSAP Concur si dedica al continuo miglioramento dei prodotti, non solo in termini delle funzionalità fornite, ma anche dell'esperienza di utilizzo di esse. Il modo in cui gli utenti interagiscono con la tecnologia cambia nel tempo, insieme alle esigenze e alle aspettative. Ci curiamo di ascoltare costantemente i nostri clienti e chiediamo loro un feedback su come migliorare l'esperienza utente.
Request di nuova generazione è la continua evoluzione dell'esperienza utente di SAP Concur. Deriva da una vasta ricerca utenti e analisi dei dati che comprende 680 conversazioni individuali, 58 studi di utilizzabilità, oltre 3000 risposte a sondaggi e 1,3 miliardi di azioni utente al mese.
I clienti avranno la possibilità di visualizzare in anteprima e quindi attivare Request di nuova generazione prima del cutover obbligatorio.
Scopo commerciale/Vantaggio del cliente: il risultato è un'interfaccia utente di Concur Request di nuova generazione, progettata per fornire un'esperienza utente moderna, coerente e ottimizzata. Questa tecnologia offre non solo un’interfaccia utente ampliata, ma consente inoltre a SAP Concur di reagire più rapidamente alle richieste dei clienti, per soddisfare le loro mutevoli esigenze in tempo reale.
Piattaforma di SAP Concur
**Modifiche pianificate** API Concur Request v4SAP Concur rilascerà a breve le API Concur Request v4 per i clienti e i partner. Il rilascio è previsto per il mese di dicembre 2019.
Grazie a v4, Concur ha apportato grandi ampliamenti ai punti finali Request esistenti e offre ora a un cliente e/o a un partner la possibilità di interagire con SAP Concur per:
Riprendere la lista delle richieste esistenti
Ottenere informazioni dettagliate su una richiesta esistente
Creare, leggere, aggiornare o eliminare una richiesta esistente
Spostare una richiesta esistente nel flusso di approvazione con una delle seguenti azioni disponibili: invio, approvazione, richiamo, annullamento, chiusura o riapertura
Ottenere l'elenco delle spese previste (incluse le tratte di viaggio) allegate a una richiesta
Creare, leggere, aggiornare o eliminare una spesa prevista per una richiesta
Ottenere informazioni dall'ufficio di un'agenzia di viaggi
Ottenere l'elenco delle policy di richiesta attive per un determinato utente
BACKGROUND
SAP continua a investire in modo significativo in API e strumenti per semplificare l'integrazione end-to-end.
In SAP Concur prevale l'idea che un ecosistema aperto espanda gli orizzonti. Un ecosistema aperto connette in modo dinamico i dati di spesa, dei partner e dei sistemi interni per fornire informazioni utili in grado di migliorare il business.
È possibile esplorare le funzionalità elencate sopra e valutare in che modo le API possono contribuire a semplificare alcuni processi esistenti, tra cui:
- Creazione automatica di una richiesta Concur Travel per qualsiasi formazione esterna approvata tramite il sistema di risorse umane
- Esposizione di richieste di autorizzazione in attesa di approvazione nel widget per il responsabile del portale aziendale interno
AUTORIZZAZIONI
In aggiunta ai permessi a livello di utente esistenti, le API Concur Request v4 sono basate sul più recente servizio di autenticazione protetto e sul nuovo ambito Oauth2 di SAP Concur, che gestisce l'autorizzazione per i permessi a livello aziendale. I clienti e/o i partner possono ora utilizzare un unico token/permesso per interagire con Request per conto di tutti gli utenti aziendali.
Scopo commerciale/Vantaggio del cliente: questi ampliamenti offrono ulteriori opzioni e funzionalità per gli sviluppatori che utilizzano la piattaforma di SAP Concur con Request.
**Modifiche pianificate** Obsolescenza delle API Concur Request esistenti (v1.0, v3.0, v3.1)SAP Concur renderà obsolete le API Concur Request esistenti (v1.0, v3.0 e v3.1) con una release futura. Le API coinvolte saranno sostituite dalle API Concur Request v4.
Scopo commerciale/Vantaggio del cliente: Le API Concur Request v1.0, v3.0 e v3.1 supportano soltanto il metodo di autenticazione precedente, che non costituisce la migliore pratica in termini di sicurezza e non è conforme agli standard Oauth2. Inoltre, le versioni precedenti delle API Concur Request offrivano possibilità limitate per l'avanzamento di una richiesta lungo il flusso di approvazione, nonché per la gestione dei campi di lista connessa e semplice personalizzati. Questi problemi sono stati risolti con le nuove API Concur Request v4.
SAP Concur ha inoltre eseguito un progetto di retrocompatibilità tra le API Concur Request correnti e le nuove API Concur Request v4 (non compatibilità ISO) per fare in modo che la grande maggioranza dei casi di utilizzo gestiti nelle versioni precedenti fosse gestibile anche nelle API Concur Request v4.
Notifiche ai clienti
Subincaricati non affiliati di SAP Concur
La lista di subincaricati non affiliati è disponibile qui: SAP Concur list of Subprocessors (solo in inglese)
Certificazioni browser mensili
Le certificazioni del browser mensili, sia correnti sia pianificate, sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition
