認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur は、2021 年 10 月 29 日に Concur Expense Service (CES) SSO を使用停止にします。

SAP Concur では、お客様の管理者が SAP Concur 管理者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションが提供されています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

認証管理

8 月下旬に、[法人管理者] または [Web サービス管理者] ロールが割り当てられている SAP Concur 管理者は、新しい会社リクエスト トークンのセルフサービス ツールを利用できるようになる予定です。

業務目的/お客様にとってのメリット: 会社リクエスト トークンのセルフサービス ツールにより、お客様は、SAP Concur Support に連絡しなくても、会社リクエスト トークンを生成することができます。ほかにも、お客様は、このツールを使用することで、会社リクエスト トークンが期限切れになるか、失われた場合に、SAP Concur Support の支援を受けることなく、代替の会社リクエスト トークンを生成することができます。

Client Web Services

8 月 21 日に、[パートナー アプリケーションを登録] ページが無効化されました。

10 月のリリースでは、[パートナー アプリケーションを登録] ページが新しいアプリケーション管理のセルフサービス ツールに置き換えられます。

詳細については、これらのリリース ノートのアプリケーション管理のセルフサービス ツールリリース ノートを参照してください。

新しいセルフサービス ツールのリリースに先立ち、SAP Concur Client Web Services を利用しているお客様は、Client Web Services に連絡して新しいアプリケーションを登録することができます。

SAP Concur Client Web Services を利用していないお客様は、必要に応じて、SAP Concur Support に連絡してアプリ ID を取得することができます。

業務目的/お客様にとってのメリット: [パートナー アプリケーションを登録] ページは、OAuth 1.0 (レガシー) アプリケーションの作成に使用されました。OAuth 1.0 は 2017 年 2 月 4 日に非推奨化されました。

OAuth 1.0 の非推奨化および OAuth 2.0 への移行の詳細については、SAP Concur 開発者ポータルを参照してください。

アプリケーション管理の新しいセルフサービス ツールにより、お客様は、OAuth 2.0 に準拠したアプリケーションを作成することができます。

10 月のリリースより、SAP Concur Client Web Services を利用しているお客様は、新しいアプリケーション管理セルフサービス ツールの [OAuth 2.0 アプリケーション管理] へのアクセスを申請することができます。このセルフサービス ツールは、そのツールを申請した SAP Concur Web Services のお客様に対して Client Web Services チームによって有効化されます。

有効化すると、[Web サービス管理者] ロールが割り当てられている管理ユーザーは、[認証管理] ページからこのツールにアクセスすることができます。

業務目的/お客様にとってのメリット: [OAuth 2.0 アプリケーション管理] ツールを使用することで、お客様は SAP Concur Support に連絡せずに、クライアント ID (アプリ ID) およびクライアント シークレットを生成できるようになります。

Expense Pay - グローバル

ユーザー インターフェイス (UI) の既存のラベル名が変更されました。この変更は表面的なものです。

業務目的/お客様にとってのメリット: この変更は、Expense Pay ソリューションの継続的な拡張に合わせて調整されています。

Expense Pay - グローバルでは、カナダドル (CAD $) および米国ドル (USD $) に対する以下のクレジット カード プログラムがサポートされるようになりました。

• Citizens Bank – MasterCard – USD

• Fifth Third – MasterCard - USD

• Scotiabank - Visa - CAD

• Scotiabank - Visa - USD

すべてのカードは、異なる銀行口座に同じ電子データ交換 (EDI) 形式を使用します。

業務目的/お客様にとってのメリット: これらの追加オプションによって、クレジット カード経費の処理を促進することができます。

支払パートナーとして Bambora を使用しているお客様向けに、一部のカード プログラムに対する新しいオプション フィールドが Concur Expense ユーザー インターフェイス (UI) に追加されました。このフィールドは将来使用されます。

ファイル転送の更新

このリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。

• 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。

• パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。

• SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。

2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2022 年 1 月 24 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

concursolutionsrotate.asc

• キー ファイルはお客様のルート フォルダ内にあり

• キー ID 40AC5D35

• RSA 4096 ビット署名および暗号化サブキー

• キーの有効期間は 2 年間

• 期限切れ前のキーの交換はお客様の責任で行う

  • 次の期限日: 2022 年 9 月 4 日

  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定

SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全な期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付きの公開 PGP キーをファイル転送に容易に使用できるように、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

業務目的/お客様にとってのメリット: 期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

その他

2021 年第 4 四半期に、新しいホームページへのお客様のリダイレクトが開始されました。新しいホームページの外観は以前の SAP Concur ホームページと同じです。新しいホームページでは、サービスが一時的に利用できなくなった場合の機能が拡張されています。

新しいホームページのロール アウトは段階的に行われます。

• フェーズ 1: 第 4 四半期の初めに、SAP Concur は、米国データセンター内の Concur Expense、Concur Invoice、および Concur Request のお客様を対象に、新しいホームページへのリダイレクトを開始しました。

• フェーズ 2: 2021 年 11 月に、EU データセンター内の Concur Expense、Concur Invoice、および Concur Request のお客様の新しいホームページへのリダイレクトが開始される予定です。

• フェーズ 3: 2022 年第 2 四半期に、米国と EU のデータセンター内のその他のお客様の新しいホームページへのリダイレクトが開始される予定です。その他のお客様には、Concur Travel を単独で使用しているお客様、または Concur Travel と Expense、Invoice、または Request (あるいはそのすべて) を使用しているお客様が含まれます。

業務目的/お客様にとってのメリット: この変更により、一部のサービスが利用できない場合でも SAP Concur ホームページが利用可能になり、サインイン手順の一貫性が向上します。

10 月 25 日に、EMEA データセンターで SAP Concur コールアウトがサポートされているサーバーがアップグレードされる予定です。このメンテナンスには、新しいサーバーへの一部のサービスの移行も含まれます。移行が行われると、これらのサービスに関連付けられた IP アドレスが変更されます。

これらのサーバーでは、以下の機能がサポートされています。

• 同席者データ取得の呼び出し

• リスト項目取得の呼び出し

• イベント通知の呼び出し

• 外部 URL 起動の呼び出し

• Concur Salesforce Connector

業務目的/お客様にとってのメリット: 移行によって、これらのサーバーを経由する接続の安定性と信頼性が向上します。

9 月 20 日に、Concur Travel Professional Edition の権限リストに新しい権限 [SAP Fiori テーマ プレビュー] が追加されました。[SAP Fiori テーマ プレビュー] 権限がユーザーに割り当てられると、SAP Concur サイトのヘッダーに新しいスイッチが表示されます。[新規テーマ] 情報バブルも表示されます。

この切替により、ユーザーは SAP Concur 標準テーマから SAP Fiori テーマに切り替えることができます。情報バブルに、切替に関する簡単なメッセージが表示されます。

新規テーマには、フォント、色、アイコンなどのビジュアル要素への変更が含まれています。また、いくつかの最上位タブおよびメニュー項目が [SAP Concur ホーム] メニューに移動されます。これらの変更はサイト全体に適用され、ユーザーの SAP Concur 製品すべてに適用されます。

業務目的/お客様にとってのメリット: SAP Fiori テーマは、SAP Concur UI のルック アンド フィールと他の SAP 製品のルック アンド フィールを調和させ、より一貫した操作性を提供します。この権限により、お客様の管理者は、指定されたユーザーに SAP Fiori テーマのプレビューとテストを許可することができます。

NextGen UI

Concur Expense ソリューションのユーザー インターフェイス エクスペリエンスの継続的な進化は、経費精算レポートを作成および提出するための最新の直観的かつ合理的なエクスペリエンスを提供する思慮深い設計および調査の結果です。

Concur Expense のお客様に対して、2022 年 10 月 1 日の自動移行日の前に、NextGen UI をプレビューおよび移行することをお奨めします。

業務目的/お客様にとってのメリット: 次世代の Concur Expense ユーザー インターフェイスは、最新かつ一貫性があり、合理的なユーザー エクスペリエンスを提供するように設計されています。この技術により、ユーザー インターフェイスが拡張されるだけでなく、お客様の変化するニーズを満たすために、弊社がお客様のご要望により迅速に対応できるようにもなります。

SAP Concur App Center

2021 年 10 月のリリースでは、管理者が会社の SAP Concur App Center で表示または有効 (あるいは両方) にするエンタープライズ アプリケーションを管理できるようになります。以前のリリースでは、管理者は SAP Concur App Center 内でユーザー アプリケーションを無効および非表示にすることができました。この更新によって、その機能がエンタープライズ アプリケーションに拡張されます。

業務目的/お客様にとってのメリット: この更新によって、会社の SAP Concur App Center に表示されるアプリの管理が強化されます。

Web サービス管理

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

新しいセキュリティ要件を満たすには、[アプリケーション コネクタ] ページでアプリケーション コネクタに関連付けられたユーザー名とパスワードの長さを 10 文字以上、50 文字以下にする必要があります。

現在、一部のお客様には、これらのパラメータに一致しないユーザー名とパスワードが設定されています。

今後のリリースでは、最小 10 文字と最大 50 文字が適用されます。この変更が行われる前にユーザー名とパスワードが更新されない場合、SAP Concur ソリューションの一部の側面が機能を停止する可能性があります。たとえば、通知を使用すると、ワークフロー ステップが完了せず、LEU ウィンドウが開かず、リスト取得を使用するフィールドには結果が表示されません。

アプリケーション接続によるコールアウトの中断および一部のエンドユーザー タスクの中断を回避するため、できるだけ早くアプリケーション コネクタのユーザー名およびパスワードを更新することをお奨めします。

アプリケーション接続のユーザー名とパスワードは、[法人管理者] ロールまたは [Web サービス管理者] ロールを持つ管理者が更新できます。

業務目的/お客様にとってのメリット: パスワードおよびユーザー名の長さの制限を適用することで、アプリケーション コネクタを介したコールアウトのセキュリティ標準が強化されます。

Expense Pay クラシック

SAP Concur は、支払ソリューションのポートフォリオを支払プロバイダー対応ソリューションに移行するために、数年間にわたり取り組んできました。これは、既存の Expense Pay Global ソリューション (Bambora に対応) と、予定されている Expense Pay Flex ソリューション (Western Union Business Solutions に対応) によって証明されています。

現在、SAP Concur では、2022 年 1 月 1 日に従来の Expense Pay クラシック ソリューションの使用停止を計画しています。支払プロバイダーのソリューションを介して支払方針の次のフェーズに移行すると、この使用停止により、Expense Pay クラシックを使用しているお客様は、代替ソリューションの有効化を求められます。すべての通貨について、Expense Pay クラシックの支払は、2021 年 12 月 15 日をもって従業員およびクレジット カード会社への対応を終了します。Expense Pay クラシック を使用しているお客様には、この変更について直接に伝えられています。

業務目的/お客様にとってのメリット: この変更は、今後の製品拡張とより充実した統合をサポートするための、支払プロバイダー対応ソリューションへの移行に含まれています。

ワークフロー

設定 [承認権限者の自動割り当て] により、ワークフロー内のすべての承認権限ステップに、[承認権限者] が割り当てられて事前に入力されます。特定の承認権限者ワークフロー ステップに割り当て可能な承認権限者が複数存在する場合、選択肢は姓のアルファベット順に並べ替えられ、(同じ姓が複数ある場合は) 次に名のアルファベット順に並べ替えられてから、アルファベット順のリストで最初の選択肢が選択されます。

この拡張の前は、名前は名の順に並べ替えられていました。

業務目的/お客様にとってのメリット: この変更により、一貫した操作性が提供されます。