Guida degli amministratori di Concur Invoice Professional Edition

Settembre 2021 - Riepilogo per amministratori di Concur Expense Professional Edition

Aggiornamento n. 2

Riepiloghi delle note di rilascio

Le voci contenute in questa sezione rappresentano riepiloghi delle note di rilascio per questo mese. Le note di rilascio della Professional Edition sono accessibili in Novità - Professional Edition.

Autenticazione

Assistenza per HMAC ora obsoleta

Queste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.

L'assistenza di SAP Concur per HMAC (Hash-Based Message Authentication Code) è stata resa obsoleta.

SAP Concur fornisce un'opzione self-service per Single Sign-On che consente agli amministratori del client di configurare le connessioni SAML v2 senza coinvolgere un rappresentante dell'assistenza SAP Concur.

Per ulteriori informazioni sull'opzione self-service per Single Sign-On, fare riferimento alla guida Shared: Single Sign-On Overview (solo in inglese) e alla guida Shared: Single Sign-On Setup Guide (solo in inglese).

Scopo commerciale/Vantaggio del cliente: questa modifica fornisce una maggiore sicurezza, oltre che a un supporto migliorato, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.

Gestione autenticazione

Nuovo strumento self-service Token di richiesta aziendale

A partire dalla fine di agosto, sarà disponibile il nuovo strumento self-service Token di richiesta aziendale per gli amministratori di SAP Concur a cui è stato assegnato il ruolo di Amministratore aziendale o Amministratore servizi Web.

Lo strumento self-service Token di richiesta aziendale consente ai clienti di generare tale token, necessario per richiedere a sua volta un token Web JSON (JWT) durante la connessione alle API nella piattaforma SAP Concur.

Scopo commerciale/Vantaggio del cliente: lo strumento self-service Token di richiesta aziendale consente ai clienti di generare tale token senza contattare l'assistenza SAP Concur. Questo strumento consente inoltre ai clienti di generare un token di richiesta aziendale sostitutivo senza dover consultare l'assistenza SAP Concur se il token di richiesta aziendale scade o va perso.

Client Web Services

Pagina Applicazione registrazione partner non più attiva

Il 21 agosto la pagina Applicazione registrazione partner è stata disattivata.

A partire dalla release di ottobre, un nuovo strumento self-service per la gestione delle applicazioni sostituirà la pagina Applicazione registrazione partner.

Per ulteriori informazioni, fare riferimento alla nota **Planned Changes ** Self-Service Tool for Application Management nelle note di rilascio September Final Shared Planned Changes (solo in inglese).

Prima del rilascio del nuovo strumento self-service, i clienti che dispongono di Client Web Services di SAP Concur possono contattare Client Web Services per registrare nuove applicazioni.

I clienti che non dispongono di Client Web Services di SAP Concur possono comunque contattare l'assistenza SAP Concur per ottenere un ID app, se necessario.

Scopo commerciale/Vantaggio del cliente: la pagina Applicazione registrazione partner veniva utilizzata per creare applicazioni Oauth 1.0 (preesistenti). OAuth 1.0 è stato reso obsoleto il 4 febbraio 2017.

Per ulteriori informazioni sull'obsolescenza di Oauth 1.0 e sulla migrazione a Oauth 2.0, fare riferimento al SAP Concur Developer Portal.

Il nuovo strumento self-service per la gestione delle applicazioni consentirà ai clienti di creare applicazioni conformi a OAuth 2.0.

SAP Concur mobile app

Android/iPhone/iPad - Aggiornamento pagina Registrazione Concur Mobile

Alla fine di settembre verrà aggiornata la pagina Registrazione Concur Mobile. Per navigare alla pagina Registrazione Concur Mobile aggiornata, fare clic su Profilo > Impostazioni profilo > Registrazione Concur Mobile. La pagina Registrazione Concur Mobile aggiornata include tre nuove sezioni:

  • Policy di accesso mobile

  • ID di accesso

  • Scaricare l'app

Scopo commerciale/Vantaggio del cliente: grazie all'aggiornamento della pagina Registrazione Concur Mobile gli utenti ottengono maggiori informazioni sui propri ID di accesso e sulle policy di accesso mobile della propria organizzazione.

Importazione del dipendente

EFT Supplemental Detail Bank Account Import (Importazione conto bancario dettagliato supplementare EFT) aggiunto come 820

È stato aggiunto il nuovo insieme di record per l'importazione dei dipendenti EFT Supplemental Detail Bank Account Import (Importazione conto bancario dettagliato supplementare EFT) al processo di importazione notturna dei dipendenti. Questo nuovo insieme di record è a livello di record 820 e include record identici a quelli di livello 810, con l'aggiunta di campi e convalide per informazioni che saranno richieste in futuro.

Di seguito sono riportati i campi supplementari trovati solo nel record 820:

  • Campo 20: numero di telefono (facoltativo)

  • Campo 21: riga indirizzo postale filiale della banca 1 (facoltativo)

  • Campo 22: città indirizzo postale filiale della banca (facoltativo)

  • Campo 23: regione indirizzo postale filiale della banca (facoltativo)

  • Campo 24: codice postale filiale della banca (facoltativo)

Sono state aggiunte le seguenti convalide specifiche della valuta supplementari per dollari canadesi (CAD), rupie indiane (INR), Nuevo Peso messicano (MXN), dollari di Singapore (SDG) e yen giapponesi (JPY):

  • Indirizzo personale (campi 11-15) richiesto per CAD

  • Numero instradamento secondario del conto bancario (campo 18) richiesto per INR e SDG e alimentato con SWIFT/BIC della banca

  • Bank Identification Number (BIN) (campo 4) e TAXID (campo 17) obbligatori e da alimentare per MXN, dove BIN è il codice SWIFT di 8 o 11 caratteri e il codice fiscale (TAXID) è il codice RFC (13 caratteri, ad esempio: MALA780724988) o il codice CURP (18 caratteri, ad esempio: GOJO601228HVZRML07).

  • SWIFT/BIC (campo 4), indirizzo personale (campi 11-15) e indirizzo filiale della banca (campi 21-24) richiesti per JPY.

Scopo commerciale/Vantaggio del cliente: Concur Expense deve contenere tutte le informazioni che possono essere necessarie per l'elaborazione dei pagamenti.

Aggiornamenti sul trasferimento file

**In corso** SFTP obbligatorio per autenticazione con chiave SSH

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con i prodotti SAP Concur. Per i clienti e fornitori SAP Concur che partecipano allo scambio di dati mediante diversi protocolli SFTP, SAP sta apportando modifiche atte a fornire maggiore sicurezza per tali trasferimenti file.

A partire dal 10 aprile 2021, non sono consentiti protocolli non-SFTP (Secure File Transfer Protocol) e autenticazione con password SFTP per la connessione a SAP Concur per i trasferimenti file:

  • Gli account di trasferimento file non-SFTP devono passare a SFTP con autenticazione con chiave SSH.

  • Gli account di trasferimento file SFTP che utilizzano l'autenticazione con password devono passare all'autenticazione con chiave SSH.

  • Le richieste di reset della password SFTP richiedono al cliente di fornire una chiave SSH per l'autenticazione.

Il 12 aprile 2021, SAP ha avviato la disattivazione delle connessioni di trasferimento file non conformi. Il processo di disabilitazione degli account non conformi continuerà per tutto il 2021. Se sono configurate più connessioni di trasferimento file, questa modifica si applica a tutte loro.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza per il trasferimento file.

**In corso** Migrazione dal processo di spostamento file preesistente SAP Concur

Questa nota di rilascio è destinata al personale tecnico responsabile delle trasmissioni di file con SAP Concur. Per i clienti e i fornitori che partecipano allo scambio di dati, SAP Concur sta aggiornando il sottosistema di trasferimento file al fine di fornire maggiore sicurezza per tali trasferimenti file.

SAP Concur sta eseguendo la migrazione delle entità, che attualmente utilizzano un processo preesistente per lo spostamento dei file, a un processo di instradamento file basato su API, più efficiente e sicuro.

La migrazione al processo più efficiente dei clienti le cui entità sono attualmente configurate per utilizzare il processo preesistente avverrà entro il 24 gennaio 2022. Una volta migrati al processo più efficiente, i clienti riscontreranno il seguente miglioramento:

  • Con il processo preesistente, era necessario attendere l'esecuzione della pianificazione di spostamento file a un orario specificato. Con il processo basato su API più efficiente e sicuro, gli estratti e gli altri file in uscita da SAP Concur saranno disponibili entro il periodo di elaborazione notturna esistente poco dopo la loro creazione.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

Scopo commerciale/Vantaggio del cliente: queste modifiche forniscono maggiore sicurezza ed efficienza per il trasferimento file.

Chiave PGP con rotazione disponibile per i trasferimenti file

I file trasferiti ai prodotti SAP Concur devono essere crittografati con la chiave PGP pubblica di SAP Concur, ossia concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Il file chiave è disponibile nella cartella radice del cliente

  • ID chiave 40AC5D35

  • Sottochiave RSA di firma e crittografia a 4096 bit

  • La chiave scade ogni 2 anni

  • È responsabilità del cliente sostituire la chiave prima della scadenza

    • Prossima data di scadenza: 4 settembre 2022

    • SAP Concur prevede di sostituire l'attuale chiave PGP pubblica con rotazione nella cartella radice del cliente 90 giorni prima della data di scadenza

Il supporto della chiave PGP di SAP Concur preesistente (ID chiave D4D727C0) resta attivo per i clienti esistenti, ma diventerà obsoleto in futuro.

SAP Concur consiglia vivamente ai clienti di utilizzare la più sicura chiave PGP pubblica con rotazione per i trasferimenti file. Per facilitare l'utilizzo della più sicura chiave PGP pubblica con rotazione per i trasferimenti di file, SAP Concur ha aggiunto la chiave alle cartelle home esistenti del cliente in data venerdì 15 gennaio 2021.

Questo annuncio riguarda i seguenti punti finali DNS del trasferimento file:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Scopo commerciale/Vantaggio del cliente: la chiave PGP pubblica con rotazione fornisce maggiore sicurezza per il trasferimento di file.

Localizzazione

Traduzione aggiornata per il termine "partecipante" (cinese tradizionale)

Con la release di settembre, SAP Concur prevede di modificare i seguenti termini nella versione in cinese tradizionale dell'interfaccia utente di SAP Concur, al fine di garantire coerenza nella traduzione di "partecipante":

Termine inglese

Termine in cinese tradizionale corrente

Termine in cinese tradizionale aggiornato

Attendee

出席者

參與者

Attendees

出席者

參與者

Scopo commerciale/Vantaggio del cliente: queste revisioni forniscono una traduzione più accurata e una migliore esperienza utente.

Varie

Nuova autorizzazione per attivare l'anteprima del tema chiaro di Fiori

Il 20 settembre verrà aggiunta una nuova autorizzazione, Anteprima tema SAP Fiori, all'elenco di autorizzazioni in Concur Travel Professional Edition. Quando a un utente viene assegnata l'autorizzazione Anteprima tema SAP Fiori, quell'utente visualizza un nuovo interruttore nell'intestazione del sito di SAP Concur, nonché una bolla informativa Nuovo tema.

L'interruttore consente all'utente di passare dal tema standard di SAP Concur all'Anteprima tema SAP Fiori. La bolla informativa visualizza un breve messaggio sull'interruttore.

Il nuovo tema comprende modifiche ad elementi visivi quali caratteri, colori e icone e prevede inoltre lo spostamento di alcune voci di menu e schede di livello superiore nel menu Home di SAP Concur. Queste modifiche interessano l'intero sito e si applicano a tutti i prodotti SAP Concur dell'utente.

Scopo commerciale/Vantaggio del cliente: il tema SAP Fiori armonizza l'aspetto dell'interfaccia utente di SAP Concur con quello di altri prodotti SAP, offrendo così un'esperienza utente più coerente. Con questa autorizzazione un amministratore del cliente può consentire a utenti designati di visualizzare in anteprima e testare il tema SAP Fiori.

Interfaccia utente di nuova generazione

**In corso** Interfaccia utente aggiornata per gli utenti finali di Concur Expense

L'evoluzione continua dell'esperienza di interfaccia utente di Concur Expense è il frutto di un'attenta attività di progettazione e ricerca che offre un'esperienza moderna, intuitiva e ottimizzata per la creazione e l'invio di note spese.

Ora si incoraggiano vivamente i clienti di Concur Expense a visualizzare in anteprima e quindi passare all'interfaccia utente di nuova generazione con ampio anticipo rispetto alla data di transizione automatica del 1 ottobre 2022.

Scopo commerciale/Vantaggio del cliente: il risultato è un'interfaccia utente di Concur Expense di nuova generazione progettata per fornire un'esperienza utente moderna, coerente e ottimizzata. Questa tecnologia non solo offre un’interfaccia utente ampliata, ma consente inoltre di reagire più rapidamente alle richieste dei clienti, per soddisfare le loro mutevoli esigenze in tempo reale.

Entità di prova

Diritto all'oblio ora disponibile nell'entità di prova (10 settembre)

In base ai requisiti di conformità al GDPR (regolamento generale sulla protezione dei dati), i clienti possono creare un ticket di assistenza per richiedere il Diritto all'oblio per qualsiasi utente nelle entità di implementazione (prova). Dopodiché un Amministratore conservazione dei dati può seguire le fasi illustrate nella documentazione per eliminare un utente dall'entità di prova.

Scopo commerciale/Vantaggio del cliente: questo ampliamento fa parte dei requisiti di SAP Concur per la conformità al GDPR.

Amministrazione dei servizi Web

**In corso** Aggiornamento dei requisiti relativi alla lunghezza del nome utente e della password del connettore di applicazioni

Per soddisfare nuovi requisiti di sicurezza, la lunghezza del nome utente e della password associati a un connettore di applicazioni deve essere di almeno 10 caratteri e non superare i 50 caratteri.

I nomi utente e le password attualmente configurati per alcuni utenti non soddisfano questi parametri, che in una release futura diventeranno requisiti obbligatori.

Per evitare l'interruzione dei callout mediante connettori di applicazioni, occorre aggiornare i nomi utente e le password che non soddisfano questi requisiti prima dell'implementazione di questa modifica. SAP consiglia di aggiornare il prima possibile i nomi utente e le password del proprio connettore di applicazioni.

I nomi utente e le password dei connettori di applicazioni possono essere aggiornati da un amministratore con il ruolo di Amministratore aziendale o Amministratore servizi Web.

Scopo commerciale/Vantaggio del cliente: l'adozione di restrizioni relative alla lunghezza di password e nomi utente migliora gli standard di sicurezza per i callout effettuati tramite il connettore di applicazioni.

Riepiloghi delle modifiche pianificate

Le voci contenute in questa sezione rappresentano riepiloghi delle modifiche previste per i rilasci futuri. SAP Concur si riserva il diritto di posticipare l'implementazione o rimuovere completamente eventuali ampliamenti/modifiche qui menzionati.

IMPORTANTE: queste modifiche pianificate potrebbero non essere interamente incluse nei prossimi ampliamenti e aggiornamenti relativi a questo prodotto o servizio SAP Concur. Le modifiche pianificate che si applicano a molteplici prodotti e/o servizi SAP Concur sono disponibili in un documento consolidato. Rivedere le modifiche pianificate aggiuntive disponibili nei riepiloghi per amministratori nel documento Settembre 2021 - Riepilogo delle modifiche pianificate condivise per amministratori di Professional Edition.

Expense Pay - Classico

**Modifiche pianificate** Ritiro di tutte le valute

SAP Concur si impegna da anni a trasformare il proprio portafoglio di soluzioni di pagamento in soluzioni abilitate per i provider di pagamento, e ciò è dimostrato dalla soluzione esistente Expense Pay - Globale con Bambora e dalla soluzione Expense Pay - Flex pianificata con Western Union Business Solutions.

Attualmente, SAP Concur prevede di ritirare la soluzione Expense Pay - Classico preesistente a partire dal 1 gennaio 2022. Mentre passiamo alla fase successiva della nostra strategia di pagamento tramite soluzioni provider di pagamento, questa messa in disuso richiederà che i clienti che utilizzano Expense Pay - Classico attivino soluzioni alternative. I pagamenti per Expense Pay - Classico per tutte le valute verranno interrotti per dipendenti ed emittenti della carta a partire dal 15 dicembre 2021. I clienti che utilizzano Expense Pay - Classico sono stati informati direttamente in relazione a questa modifica.

Scopo commerciale/Vantaggio del cliente: questa modifica fa parte di una transizione verso soluzioni abilitate per i provider a supporto di futuri miglioramenti del prodotto e di un'integrazione più ricca.

Notifiche ai clienti

Le voci contenute in questa sezione rappresentano materiali di riferimento per tutti i clienti.

Aggiornamenti di accessibilità

SAP implementa modifiche per meglio soddisfare le attuali WCAG (Web Content Accessibility Guidelines, linee guida per l'accessibilità ai contenuti Web). Le informazioni sulle modifiche relative all'accessibilità apportate alle soluzioni SAP Concur vengono pubblicate su base trimestrale. È possibile rivedere gli aggiornamenti trimestrali nella pagina Accessibility Updates (solo in inglese).

Subincaricati non affiliati di SAP Concur

La lista di subincaricati non affiliati è disponibile qui: SAP Concur list of Subprocessors (solo in inglese)

Browser supportati

I browser supportati sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition