2018 年 8 月 Request Professional Edition 管理サマリー
初回投稿
Request
2018 年 9 月 1 日に終了予定のプレーン テキスト FTP のサポートSAP Concur は、SAP Concur との間でデータを転送するためのプレーン テキスト FTP のサポートの終了を発表しました。
プレーン テキスト FTP は、セキュリティ保護されたプロトコルではなく、固有のセキュリティ脆弱性があります。2018 年 9 月 1 日に、SAP Concur Operations は、ファイル転送インフラストラクチャに対してセキュリティ アップデートを適用します。これにより、お客様のデータを保護し、SAP Concur Trust Platform の監査されたセキュリティ要件を満たすための継続的なコミットメントの一環として、プレーン テキスト FTP の使用が制限されます。
詳細については、Plain Text FTP Retirement FAQ (英語のみ) を参照してください。
ユーザーへの影響: 2018 年 9 月 1 日以降は、プレーン テキスト FTP を使用した、従業員、リスト、同席者などのファイル タイプであるインポート ファイルのアップロードと、SAE などの抽出ファイルのダウンロードは、SAP Concur の Filemover システムで許可されません。これにより、お客様による Concur Travel、Concur Expense、Concur Invoice などの SAP Concur 製品のご使用や、お客様の財務システムへの統合アクティビティが大きな影響を受けます。2018 年 9 月 1 日を越えて延長する例外はありません。
SAP Concur のプラットフォーム
Callout サーバー要件の更新SAP Concur は、SAP Concur Platform Callout をサポートするサーバーをアップグレードします。このメンテナンスには、運用プロキシの移行および VM への PWS サーバーの移行が含まれます。
北米データ センターの更新は完了しています。EMEA データ センターの VM への PWS サーバーの移行は完了しました。運用プロキシの移行は、2018 年 10 月 31 日に完了する予定です。
これらのサーバーでは、以下の機能がサポートされています。
同席者データ取得の呼び出し
リスト項目取得の呼び出し
イベント通知の呼び出し
外部 URL 起動の呼び出し
Concur Salesforce Connector
このメンテナンスによって、SAP Concur では、お客様の呼び出し URL に対して以下の要件があることに注意してください。
エンドポイントは SSL/TLS を使用して保護されます。
エンドポイントでは最低でも TLS 1.0 が使用されますが、TLS 1.2 が優先されます。
エンドポイントでは、キーのサイズが 1024 ビットを超える Diffie-Hellman 暗号スイートが使用される必要があります。
SSL および標準は進化し続けているため、許可される暗号スイートの特定のリストは公開されていませんが、一般に、現代の産業でサポートされているリストが使用されることが推奨されます。
エンドポイントには、検証可能な有効なルートへのチェーンを含む SSL 証明書が存在する必要があります。追加の証明書をインストールせずにチェーンを検証できない場合は、SAP Concur からの呼び出しに失敗します。
業務目的/お客様にとってのメリット: このメンテナンスによって、現在のハードウェアでの保証期間切れの問題が軽減されます。
計画変更
このセクションの項目は、今後のリリースを予定しています。Concur は、ここで言及された機能拡張/変更の導入を延期、または削除する権利を有します。
**計画変更** パーソナライズされた Concur OpenConcur Open は SAP Concur サービス ステータス ダッシュボードであり、限定された SAP Concur サービスおよびすべてのデータ センターの既知の広範囲に及ぶ機能停止およびインシデントを表示します。Concur Open では、現在のサービス ステータスおよび過去 20 日間のインシデント履歴が表示されます。
将来のリリースでは、Concur Open に新しい機能が追加されます。ユーザーは、Concur Open にアクセスし、Concur サービスの利用可能状況を表示することができます。削除される機能はありません。ただし、このリリースでは、SAP Concur ユーザーが Concur Open にログインして以下を行うことができます。
- 会社固有のサービスおよびデータ センターのサービス ステータスを表示する
- 会社固有のサービスに影響を与えるインシデントに関する更新のための購読オプションにアクセスする
- 詳細な根本的原因分析情報および各インシデントに対して SAP Concur が行った対策を含む過去 2 年間のサービス履歴を表示する
業務目的/お客様にとってのメリット: お客様は Concur Open を使用して、SAP Concur サービスの機能停止、ステータス、および利用可能性を監視します。この新機能を追加すると、お客様は自身のサービス ステータスおよび利用可能性についてのパーソナライズされたビューを利用できるようになります。SAP Concur の目標は、インシデント/機能停止についてのより正確で透明性の高いビューを提供することです。
お客様通知
SAP Concur Non-Affiliated Subprocessors「Concur Non-Affiliated Subprocessors」のリストは、こちらに提供されています: SAP Concur Non-Affiliated Subprocessors (英語のみ)
月次ブラウザ証明書月次ブラウザ証明書は、現在および予定の両方とも、その他の SAP Concur 月次リリース ノートに提供されており、新機能 - Professional Edition からアクセスできます。