Maggio 2018 - Riepilogo per amministratori di Request Professional Edition
Ultimo aggiornamento: giovedì 24 maggio 2018
Request
Chiarimento: Disattivazione della messaggistica nel prodottoNegli ultimi mesi sono state pubblicate alcune note di rilascio sugli utenti che potevano disattivare la messaggistica nel prodotto.
A titolo di chiarimento:
- Per i clienti distribuiti nel centro dati EMEA, è stata fornita agli utenti la possibilità di disattivare la messaggistica nel prodotto alla fine dell’anno scorso.
- Per i clienti distribuiti nel centro dati del Nord America, è stata fornita agli utenti la possibilità di disattivare la messaggistica nel prodotto in più fasi. SAP Concur prevede di rendere disponibile questa funzionalità entro la fine di Aprile.
Il callout servizio Web Recupero partecipante è ora disponibile per i clienti Request. Quando si aggiungono partecipanti a una spesa prevista, il callout Recupero partecipante di Concur consente ai clienti di importare informazioni sui partecipanti da un sistema esterno a Request. Il servizio Request invia i campi di ricerca dei partecipanti a un connettore personalizzato, creato dal cliente. Il connettore può essere ospitato dal cliente o da Concur e ha accesso al sistema del partecipante del record. Il connettore utilizza le informazioni sui partecipanti inviate da Request per cercare tutti i record partecipante corrispondenti nel sistema del cliente. Una volta che ha l’elenco delle possibili corrispondenze, il connettore invia i dati dei partecipanti a Request. L'utente visualizza l’elenco delle corrispondenze e può selezionare il partecipante appropriato per la spesa prevista.
Questo servizio Web differisce dai servizi Web Concur standard per i seguenti motivi:
- Utilizza un messaggio in uscita in cui Request richiama un punto finale dell’API visibile al pubblico fornito dal connettore personalizzato.
- Il cliente può configurare e aggiornare l’interfaccia del servizio Web pubblica (il connettore personalizzato) oppure Concur può aggiornare il connettore.
- Affinché il servizio Web Recupero partecipante (origine dati esterna) possa essere utilizzato, occorre innanzitutto che l’amministratore della soluzione Request del cliente crei un Tipo di partecipante.
Per ulteriori informazioni, fare riferimento alla guida Authorization Request: Attendees Setup Guide (solo in inglese).
Fare riferimento alle informazioni sul callout Recupero partecipante sul Concur Developer Portal: https://developer.concur.com (solo in inglese)
Scopo commerciale/Vantaggio del cliente: Questo callout servizio Web consente ai clienti di gestire i dettagli dei propri partecipanti in un sistema esterno a Concur, portandoli in Concur solo quando necessario.
Nuovo collegamento Preferenze sui cookie nel piè di pagina di SAP ConcurCon la release del 12 maggio sono stati introdotti alcuni collegamenti e modifiche ai processi relativi ai cookie in conformità a specifici requisiti sul consenso in vigore in Europa.
Esistono due tipi di consenso per il salvataggio dei cookie nel computer dell'utente. Come descritto nelle pagine seguenti, ogni paese sceglie l'opzione da utilizzare. Le opzioni sono le seguenti:
- Consenso attivo: l'utente accetta attivamente di consentire i cookie. In questo caso è necessario disporre di SAP Concur per ottenere il consenso dell'utente prima di caricare i cookie nel suo computer.
- Consenso passivo: l'utente non impedisce il salvataggio dei cookie.
IMPORTANTE
questa nota di rilascio riguarda il consenso e la modifica dei cookie. Notare quanto segue:
- TrustArc, fornitore globale in materia di sicurezza e governance dei dati, monitora e gestisce per SAP Concur i processi relativi ai cookie. Nelle pagine seguenti vengono descritte alcune opzioni di consenso:
- Tenere presente che TrustArc fornisce l'intero testo per il consenso e ne gestisce tutte le traduzioni. Né SAP Concur né i suoi clienti possono influenzare in alcun modo il testo o la traduzione.
- Come descritto nelle pagine seguenti, le norme sul consenso variano a seconda del paese. TrustArc determina l'opzione di consenso più appropriata per ciascun utente, in base alle normative di ogni paese. SAP Concur non può influenzare in alcun modo questa decisione, né dispone di un elenco dei paesi e delle relative normative sul consenso.
- Tenere presente che per "paese" si intende il luogo in cui si trova fisicamente l'utente quando accede a SAP Concur e non il paese di nascita dell'utente come definito nel profilo, né la sede aziendale dell'utente.
- Ai sensi delle normative, i processi di consenso e modifica qui descritti devono essere completati dai singoli utenti di SAP Concur. Le aziende non hanno la possibilità di effettuare queste scelte per i loro utenti.
- Dopo che un utente avrà accettato attivamente i cookie, non potrà modificarne le opzioni per non accettarli più, a meno che non rimuova tutti i cookie e ricominci da capo.
Scopo commerciale/Vantaggio del cliente: queste modifiche garantisco a SAP Concur la conformità ai requisiti globali relativi alla privacy.
Lista bianca per TrustArc.comCome indicato nella nota di rilascio Nuovo collegamento Preferenze sui cookie nel piè di pagina di SAP Concur, sono state introdotte modifiche ai processi relativi ai cookie in conformità a specifiche norme sul consenso in vigore in Europa.
Per garantire un'appropriata risposta a tali norme, SAP Concur ha richiesto l'assistenza di TrustArc, un fornitore globale in materia di sicurezza e governance dei dati. Assicurarsi che il dipartimento IT (o analogo) della propria organizzazione aggiunga TrustArc.com alla lista bianca, affinché sia in grado di monitorare e gestire tali processi in maniera appropriata.
Scopo commerciale/Vantaggio del cliente: l'aggiunta alla lista bianca garantisce a TrustArc l'accesso per gestire in modo appropriato i requisiti sul consenso per conto di SAP Concur.
Nuova funzionalità di accesso anticipato ai dati obsoletiSAP Concur presenta una nuova funzionalità, denominata Conservazione dei dati, che consente ai clienti di stabilire per quanto tempo la soluzione Concur archivia i dati secondo determinati criteri (chi, quando e dove). È stato creato nel sistema un nuovo ruolo condiviso, denominato Amministratore conservazione dei dati, necessario per accedere a questa funzionalità.
La funzionalità fornisce le seguenti funzioni:
- Consente a un’azienda di impostare una specifica quantità di tempo dopo cui dati quali profili utente, itinerari e note spese obsoleti verranno rimossi.
- Fornisce un accesso rigoroso alla configurazione della policy con una notifica e-mail.
- Comprende la possibilità di sospendere un determinato utente, i cui dati verranno esclusi da questa funzionalità se occorre o è preferibile mantenere dati obsoleti.
- Comprende la possibilità di eliminare i dati di un determinato utente, a prescindere dalla configurazione della conservazione dei dati a livello aziendale.
- Fornisce un riepilogo di alto livello degli eventi, per il monitoraggio delle attività di conservazione dei dati.
Scopo commerciale/Vantaggio del cliente: questa funzionalità consente ai clienti di soddisfare le loro specifiche esigenze di conformità in merito alla conservazione dei dati.
**AGGIORNAMENTO** Collegamento Dichiarazione di protezione dei dati degli elaboratori nella Guida in linea previsto per il 25 maggioPer i clienti che attualmente consentono agli utenti di visualizzare la pagina Accordo sulla privacy è importante ricordare che SAP Concur eliminerà la pagina con questa release. Pertanto la pagina Accordo sulla privacy esistente non verrà più visualizzata in nessun caso. Con essa, anche le opzioni di personalizzazione del testo dell’accordo sulla privacy e applicazione della policy (ad esempio, le opzioni utilizzate per richiedere che un utente accetti l'accordo) verranno rimosse.
Sempre con questa release, SAP Concur fornirà una dichiarazione sulla privacy standard accessibile attraverso un collegamento contenuto nel piè di pagina. La nuova Dichiarazione sulla privacy di SAP Concur descrive le responsabilità di SAP Concur in qualità di elaboratore dei dati dei clienti.
Pagina "Accordo sulla privacy" rimossa; nuova Dichiarazione sulla privacy di SAP ConcurPer i clienti che attualmente consentono agli utenti di visualizzare la pagina Accordo sulla privacy è importante ricordare che SAP Concur eliminerà la pagina con questa release. Pertanto la pagina Accordo sulla privacy esistente non verrà più visualizzata in nessun caso. Con essa, anche le opzioni di personalizzazione del testo dell’accordo sulla privacy e applicazione della policy (ad esempio, le opzioni utilizzate per richiedere che un utente accetti l'accordo) verranno rimosse.
Sempre con questa release, SAP Concur fornirà una dichiarazione sulla privacy standard accessibile attraverso un collegamento contenuto nel piè di pagina. La nuova Dichiarazione sulla privacy di SAP Concur descrive le responsabilità di SAP Concur in qualità di elaboratore dei dati dei clienti.
Scopo commerciale/Vantaggio del cliente: Lo scopo della modifica è garantire che tutti i clienti visualizzino la stessa Dichiarazione sulla privacy di Concur invariata.
Aggiornamento di SAP Concur per gli indirizzi e-mail sap.comSAP Concur sta aggiornando la posta in uscita dei dipendenti, in modo che utilizzi indirizzi e-mail sap.com invece di indirizzi concur.com. Ciò significa che i clienti riceveranno comunicazioni e-mail da entrambi i domini. I clienti possono contattare il proprio reparto IT affinché aggiunga “sap.com” alla propria lista bianca di posta elettronica.
Continueranno a essere supportate le comunicazioni inviate a SAP Concur tramite indirizzi e-mail concur.com, tra cui:
- plans@concur.com
- receipts@concur.com
- e tutti gli altri indirizzi e-mail concur.com esistenti
Background: a gennaio di quest’anno, abbiamo condiviso con voi gli sviluppi del logo e del marchio SAP Concur. Nell’ambito dello sviluppo del marchio SAP Concur e poiché continuiamo a sfruttare le risorse di cui disponiamo in qualità di membri della famiglia SAP, alcune comunicazioni e-mail di Concur potranno provenire, oltre che dal dominio e-mail @concur.com, anche da @sap.com. Le comunicazioni provenienti da questi indirizzi provengono dalla stessa persona ed è possibile contattarci attraverso uno qualsiasi di questi indirizzi.
Scopo commerciale/Vantaggio del cliente: SAP Concur sta passando al marchio SAP, il che comprende un aggiornamento delle comunicazioni e-mail che dovranno utilizzare indirizzi e-mail appartenenti al dominio sap.com.
Budget
Disponibilità generale della nuova funzionalità BudgetLa funzionalità Budget consente ai clienti di configurare tutti i componenti di un budget: l’anno fiscale per determinare il periodo budget, i campi di tracciamento budget per tracciare la spesa a livello di centro costi (centro profitti), le categorie di budget per raggruppare i tipi di spesa per i budget, intesi come budget annuali effettivi, una gerarchia di responsabili budget per abbinare i dipendenti ai budget corretti, e le voci budget che definiscono il budget, tra cui anno fiscale, proprietario budget, nome budget e descrizione.
Scopo commerciale/Vantaggio del cliente: questa funzionalità rende i budget visibili, fruibili e in tempo reale per i proprietari budget e gli approvatori, determinando decisioni di spesa di alta qualità per i clienti di Richiesta.
Note di rilascio di BudgetI clienti sono in grado di visualizzare la nuova funzionalità e i nuovi ampliamenti di Budget nelle nuove Note di rilascio Budget che si trovano nella stessa pagina delle note di rilascio degli altri prodotti.
Scopo commerciale/Vantaggio del cliente: Le note di rilascio indipendenti garantiscono una maggiore visibilità per Concur Budget.
Piattaforma di SAP Concur
Aggiornamento dei requisiti server di calloutÈ pianificato un aggiornamento dei server SAP Concur che supportano i callout della piattaforma SAP Concur. Tale aggiornamento comprende la migrazione del proxy di produzione (solo per il centro dati del Nord America) e la migrazione dei server PWS alla VM (solo per i centri dati di Nord America ed EMEA). La migrazione dei server PWS alla VM è stata completata il 2 maggio 2018. La migrazione del proxy di produzione è iniziata il 9 maggio 2018 con un terzo del traffico instradato attraverso tale proxy. La migrazione degli altri due terzi del traffico attraverso il proxy di produzione è stimata per la settimana del 14 maggio 2018.
Questi server supportano le seguenti funzionalità:
- Callout Recupero dati partecipanti
- Callout Recupero voci elenco
- Callout Notifica evento
- Callout Avvio URL esterno
- Concur Salesforce Connector
L’aggiornamento implica che, per ciascun URL di callout dei clienti, SAP Concur rispetti i seguenti requisiti:
- Il punto finale è protetto tramite protocollo SSL/TLS.
- Il punto finale utilizza almeno TLS 1.0, ma è preferibile TLS 1.2.
- Il punto finale deve utilizzare pacchetti di crittografia Diffie-Hellman con chiavi di dimensione >1024 bit.
- A causa della continua evoluzione di standard e protocolli SSL, non pubblichiamo un elenco specifico di pacchetti di crittografia consentiti, ma consigliamo generalmente di utilizzare una serie di pacchetti moderni supportati nel settore.
- Il punto finale deve presentare un certificato SSL con una catena per una radice valida verificabile. Se la catena non può essere verificata senza l'installazione di ulteriori certificati, le chiamate da SAP Concur non riusciranno.
- I clienti che applicano una lista bianca agli accessi per il traffico callout Concur dal centro dati del Nord America (non comune) potrebbero dover aggiornare la propria lista di controllo accessi per l'IP 12.129.29.86.
Scopo commerciale/Vantaggio del cliente: questo aggiornamento ridurrà il problema dell’uscita dalla garanzia dell’hardware corrente.
Modifiche pianificate
Gli elementi in questa sezione verranno gestiti nelle release future. Concur si riserva il diritto di posticipare l’implementazione o rimuovere completamente eventuali ampliamenti/modifiche qui menzionati.
**Modifiche pianificate** Fine del supporto dell’FTP in chiaro l’1 settembre 2018SAP Concur aveva annunciato che l’FTP in chiaro non sarebbe più stato supportato come mezzo di trasferimento dati da/a SAP Concur.
L’FTP in chiaro non è un protocollo protetto e presenta vulnerabilità di protezione intrinseche. L’1 settembre 2018, SAP Concur Operations applicherà un aggiornamento di sicurezza all’infrastruttura di trasferimento file, limitando l'utilizzo dell’FTP in chiaro nell’ambito del nostro impegno costante verso la protezione dei dati dei nostri clienti e l’adempimento dei requisiti di sicurezza verificati della SAP Concur Trust Platform.
Per ulteriori informazioni, fare riferimento al documento Plain Text FTP Retirement FAQ (Domande frequenti sul ritiro dell’FTP in chiaro, solo in inglese).
Cosa significa: l'esperienza dei clienti: dall’1 settembre 2018, gli upload di tipi di file quali Dipendente, Elenco, Partecipante e altri file di importazione, nonché i download di estratti conto standard e altri file estratti che utilizzano l’FTP in chiaro non saranno accettati attraverso il sistema Filemover di SAP Concur. Ciò avrà un impatto significativo sull’utilizzo di prodotti SAP Concur quali Concur Travel, Concur Expense e Concur Invoice da parte dei clienti, nonché sulle attività di integrazione con i sistemi finanziari dei clienti. Non vi sarà alcuna eccezione oltre l’1 settembre 2018.
Notifiche ai clienti
Subincaricati non affiliati di SAP ConcurLa lista di subincaricati non affiliati è disponibile qui: SAP Concur Non-Affiliated Subprocessors (solo in inglese)
Certificazioni browser mensiliLe certificazioni del browser mensili, sia correnti sia pianificate, sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition
