認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

シングル サインオンにより、ユーザーは 1 つのログイン資格情報セットを使用して、複数のアプリケーションにアクセスすることができます。現在、SAP Concur では 2 つのサインインの方法があります。ユーザー名とパスワードを使用する方法か、または組織に対するユーザーのログイン資格情報など、アイデンティティ プロバイダ (IdP) の資格情報による SSO を使用する方法です。

この機能により、SAP Concur のお客様に SSO を設定するセルフサービス オプションが提供され、SSO を使用する既存のお客様は、ユーザーの SSO を管理するために、最終的には新しい SSO サービスに移行する必要があります。

ファイル転送の更新

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加するお客様および支払先に対し、SAP Concur では、これらのファイル転送のセキュリティを強化するための変更を行っています。

この変更により、ファイル転送のセキュリティが強化されます。

その他

この機能/変更のリリースが予定されています。この機能/変更に関する詳細については、該当する製品リリース ノート (「一部の製品およびサービスが利用できない場合に表示されるホーム ページが変更される (3 月下旬)」) を参照してください。

SAP Concur では、2 つのエラー コードを明確化する目的でイメージング XML API を更新しています。このサービスでは現在、API によりエラー 500 が XML 応答で返された場合であっても HTTP 200 コードが返されます。この更新により、API 応答にエラーコード 500 が含まれている場合は HTTP 500 を返すよう HTTP エラー コードが修正されます。さらに、イメージング応答エラー コード 503 (ストレージを利用できません) がエラー コード 122 に変更され、HTTP 503 エラー コードとの違いがわかりやすくなります。

この更新により、イメージング XML API の監視の向上がサポートされます。

製品とサービスのセキュリティを継続的に確保するために、SAP Concur は新しい concursolutions.com SSL 証明書を発行しています。この証明書が利用可能になる日付は、今後のリリース ノートで提供されます。

この期限切れの近い証明書をピン留めしているお客様は、有効期限よりも前に新しい証明書に更新する必要があります。ピン留めされた証明書がその前に更新されない場合、組織およびユーザーは、SAP Concur の製品およびサービスを使用できなくなります。

この更新により、製品およびサービスのセキュリティが継続的に確保されます。