Invoice Pay

2021 年 6 月 30 日より、すべての新しい Invoice ACH 資金管理口座は、資金管理口座の確認の一部として承認プロセスを通されます。この変更は、2022 年 1 月 1 日に Invoice Pay ACH の計画廃止の一部として行われました。

業務目的/お客様にとってのメリット: この変更は、今後の製品拡張とより充実した統合をサポートするための、パートナー対応ソリューションへの移行に含まれています。

認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur のハッシュベース メッセージ認証コード (HMAC) に対するサポートは、非推奨化されました。

SAP Concur では、お客様の管理者が SAP Concur のサポート担当者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションを提供します。

シングル サインオン セルフサービス オプションの詳細については、Shared: Single Sign-On Overview (英語のみ) および Shared: Single Sign-On Setup Guide (英語のみ) を参照してください。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

クッキー設定とユーザー同意

SAP Concur ソリューションが、欧州連合 (EU)、欧州経済地域 (EEA)、欧州自由貿易連合 (EFTA)、英国 (UK)、およびブラジルのユーザー クッキーの同意要件を満たすように、SAP では 2021 年 7 月 1 日に、これらの管轄内の SAP Concur ソリューションに対して明示的なクッキー同意およびゼロ クッキー ロードを実装しました。

• 明示的なクッキー同意: ユーザーは、同意要求に肯定的に回答することで、自身のデバイスへのクッキーの保存を許可することに同意する必要があります。

• ゼロ クッキー ロード: ユーザーは、クッキーがデバイスに保存される前に、明示的なクッキーの同意を提供する必要があります。

業務目的/お客様にとってのメリット: この変更により、SAP Concur サイトは記載された管轄のクッキー同意要件に準拠することになり、ユーザーは SAP Concur ソリューションによってデバイスにダウンロードされるクッキーを選択することができます。

ファイル転送の更新

このリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。

• 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。

• パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。

• SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。

2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。

SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

concursolutionsrotate.asc

• キー ファイルはお客様のルート フォルダ内にあり

• キー ID 40AC5D35

• RSA 4096 ビット署名および暗号化サブキー

• キーの有効期間は 2 年間

• 期限切れ前のキーの交換はお客様の責任で行う

  • 次の期限日: 2022 年 9 月 4 日

  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定

SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全な期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付きの公開 PGP キーをファイル転送に容易に使用できるように、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

業務目的/お客様にとってのメリット: 期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2022 年 1 月 24 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

テスト エンティティ

エンドユーザー、承認者、処理者、管理者が SAP Concur テスト エンティティにログインすると、ページ上部のグローバル バナーが変更され、UI Web フレームに一意の識別色が表示されます。

この変更の実装前は、ログインしたユーザーにはページの上部に青いグローバル バナーのみが表示されていました。ユーザーはテスト環境と本稼動環境を区別するのが難しかった可能性があります。

業務目的/お客様にとってのメリット: すべての SAP Concur ユーザーに、テスト エンティティと本稼動エンティティの違いがより明確に表示されるようになりました。これらの変更は、ユーザーがテスト エンティティと本稼動エンティティを明確に区別するのに役立ちます。また、これらの変更により、誤ったエンティティにログインして、設定更新やデータ変更などの重要なタスクを実行してしまう可能性も低くなります。

Invoice Pay

SAP Concur は、支払ソリューションのポートフォリオをパートナー対応ソリューションに移行するために、数年間にわたり取り組んできました。これは、請求書支払に関する強固なパートナー オプションによって証明されています。

現時点で、SAP Concur では、2022 年 1 月 1 日以降の Concur Invoice の Invoice Pay ACH 機能の使用停止を加速しています。パートナー ソリューションによる支払方針の次のフェーズに移行すると、この使用停止により、Invoice Pay ACH を使用しているお客様は、2021 年 11 月 15 日以降、支払先への支払が行われないため、代替ソリューションを有効化することが求められます。

この発表の一環として、Bambora による Invoice プロバイダー ACH では、支払マネージャーで支払先 ACH 支払を直接管理および実行する機能の提供を予定しています。このソリューションにより、お客様は資金の受け渡しと送金情報を管理できるほか、返品や支払の失敗を追跡し、支払先への影響を最小限に抑えることができます。

Bambora による Invoice プロバイダー ACH は、当初 USD を予定しており、第 3 四半期に開始予定の段階的な導入となります。まず、お客様は Bambora で新しい資金管理口座を設定することができ、その後第 4 四半期には統合が完了し、お客様は新しいシステムで支払を処理できるようになります。

業務目的/お客様にとってのメリット: この変更は、今後の製品拡張とより充実した統合をサポートするための、パートナー対応ソリューションへの移行に含まれています。

支払マネージャー

Bambora による新しい Invoice プロバイダー ACH サービスの一環として、請求書の支払マネージャーを使用するお客様は、請求書の支払マネージャーの [資金管理口座] ページで Bambora 資金管理口座を新規作成できます。

[新規プロバイダー口座] ボタンが表示され、このボタンをクリックすると、一般的な資金管理口座情報を入力するためのウィンドウが開きます。必要な情報を入力すると、Bambora のパートナー オンボーディング申請を完了することができます。必要な情報を入力し、契約条件に合意すると、確認のために Bambora に申請を送信することができます。

その後、申請は Bambora の認証プロセスを通されます。請求書の支払マネージャーで、資金管理口座が Bambora からの認証のステータスで更新されます。

業務目的/お客様にとってのメリット: この変更により、お客様は Bambora で資金管理口座を安全に設定し、Concur Invoice からの承認済請求書の ACH 支払の処理に使用することができます。

請求書の支払マネージャーを使用するお客様は、[銀行インポート] ページから有効な支払先の銀行情報をダウンロードすることができます。

業務目的/お客様にとってのメリット: この変更により、お客様は Concur Invoice の支払先の銀行情報にアクセスできるようになります。

請求書の支払マネージャーの [小切手構成リスト] ページと [資金管理口座リスト] ページにページ数が追加されます。設定された数の小切手構成および資金管理口座が各ページに表示されます。

業務目的/お客様にとってのメリット: この変更により、多数の小切手構成または資金管理口座がリストされた場合のページのパフォーマンスが改善されます。