2021 年 7 月 Request Professional Edition 管理サマリー
初回投稿
リリース ノート サマリー
認証
HMAC に対するサポートの非推奨化これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。
SAP Concur のハッシュベース メッセージ認証コード (HMAC) に対するサポートは、非推奨化されました。
SAP Concur では、お客様の管理者が SAP Concur のサポート担当者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションを提供します。
シングル サインオン セルフサービス オプションの詳細については、Shared: Single Sign-On Overview (英語のみ) および Shared: Single Sign-On Setup Guide (英語のみ) を参照してください。
業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。
クッキー設定とユーザー同意
明示的なクッキー同意およびゼロ クッキー ロードの追加管轄への拡張 (7 月 1 日)SAP Concur ソリューションが、欧州連合 (EU)、欧州経済地域 (EEA)、欧州自由貿易連合 (EFTA)、英国 (UK)、およびブラジルのユーザー クッキーの同意要件を満たすように、SAP では 2021 年 7 月 1 日に、これらの管轄内の SAP Concur ソリューションに対して明示的なクッキー同意およびゼロ クッキー ロードを実装しました。
明示的なクッキー同意: ユーザーは、同意要求に肯定的に回答することで、自身のデバイスへのクッキーの保存を許可することに同意する必要があります。
ゼロ クッキー ロード: ユーザーは、クッキーがデバイスに保存される前に、明示的なクッキーの同意を提供する必要があります。
業務目的/お客様にとってのメリット: この変更により、SAP Concur サイトは記載された管轄のクッキー同意要件に準拠することになり、ユーザーは SAP Concur ソリューションによってデバイスにダウンロードされるクッキーを選択することができます。
ファイル転送の更新
**進行中** SSH キー認証による必須 SFTPこのリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。
2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。
非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。
パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。
SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。
2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。
この発表は、以下のファイル転送 DNS エンドポイントに関連します。
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。
**進行中** SAP Concur レガシー ファイル移動の移行このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。
SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。
従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2022 年 1 月 24 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。
従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。
この発表は、以下のファイル転送 DNS エンドポイントに関連します。
st.concursolutions.com
業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。
ファイル転送用の期限付き PGP キーを利用可能SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。
concursolutionsrotate.asc
キー ファイルはお客様のルート フォルダ内にあり
キー ID 40AC5D35
RSA 4096 ビット署名および暗号化サブキー
キーの有効期間は 2 年間
期限切れ前のキーの交換はお客様の責任で行う
次の期限日: 2022 年 9 月 4 日
SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定
SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。
SAP Concur では、より安全な期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付きの公開 PGP キーをファイル転送に容易に使用できるように、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。
この発表は、以下のファイル転送 DNS エンドポイントに関連します。
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
業務目的/お客様にとってのメリット: 期限付き公開 PGP キーは、ファイル転送の安全性を高めます。
Concur Request の NextGen UI
**進行中** Concur Request エンド ユーザーのユーザー インターフェイス (UI) の更新Concur Request ソリューションのユーザー インターフェイス エクスペリエンスの継続的な進化は、申請プロセスに対して最新の直観的かつ合理的なエクスペリエンスを提供する思慮深い設計および調査の結果です。
Concur Request のお客様は、強制的な移行よりも前に、NextGen UI をプレビューしてオプトインできるようになります。
業務目的/お客様にとってのメリット: 次世代の Concur Request ユーザー インターフェイスは、最新かつ一貫性があり、合理的なユーザー エクスペリエンスを提供するように設計されています。この技術により、ユーザー インターフェイスが拡張されるだけでなく、お客様の変化するニーズを満たすために、弊社がお客様のご要望により迅速に対応できるようにもなります。
SAP Concur のプラットフォーム
**進行中** 既存の Concur Request API (v1.0、v3.0、v3.1) の廃止および使用停止 (2021 年 6 月 1 日)2021 年 5 月 31 日に、既存の Concur Request API (v1.0、v3.0、および v3.1) が非推奨になります。2021 年 6 月 1 日に、SAP は SAP Concur API ライフサイクルおよび非推奨ポリシーに基づいてこれらの API の廃止を開始しました。これらの API は、Concur Request v4 API に置き換えられます。これらの API は、廃止後は SAP によってサポートされなくなります。
v1.0、v3.0、および v3.1 API の使用停止は、API の廃止から 3 カ月後に開始されます。使用停止となる特定の日付は、個々のお客様の API 移行によって異なります。
v1.0、v3.0、v3.1 の API タイムライン:
非推奨 - 2020 年 3 月 1 日～ 2021 年 5 月 31 日
廃止 - 2021 年 6 月 1 日～ 2021 年 11 月 30 日
使用停止 - 廃止ステータスによる無効化から 3 カ月後に開始
業務目的/お客様にとってのメリット: Concur Request API v1.0、v3.0 および v3.1 では、セキュリティのベスト プラクティスではない、Oauth2 標準を満たしていない前の認証方法のみがサポートされます。また、Concur Request API の以前のバージョンでは、申請の承認ワークフローでの移動や、カスタムのシンプルな接続済リスト フィールドの管理の可能性が制限されていました。これらの問題は、新しい Concur Request v4 API で解決されます。
さらに、SAP は現在の Concur Request API と新しい Concur Request v4 API (ISO の互換性はなし) との間で後方互換性プロジェクトを実行して、前のバージョンで管理されたユース ケースのほとんどを Concur Request v4 API でも管理できるようにします。
テスト エンティティ
UI フレーム変更エンドユーザー、承認者、処理者、管理者が SAP Concur テスト エンティティにログインすると、ページ上部のグローバル バナーが変更され、UI Web フレームに一意の識別色が表示されます。
この変更の実装前は、ログインしたユーザーにはページの上部に青いグローバル バナーのみが表示されていました。ユーザーはテスト環境と本稼動環境を区別するのが難しかった可能性があります。
業務目的/お客様にとってのメリット: すべての SAP Concur ユーザーに、テスト エンティティと本稼動エンティティの違いがより明確に表示されるようになりました。これらの変更は、ユーザーがテスト エンティティと本稼動エンティティを明確に区別するのに役立ちます。また、これらの変更により、誤ったエンティティにログインして、設定更新やデータ変更などの重要なタスクを実行してしまう可能性も低くなります。
Web サービス管理
**進行中** アプリケーション コネクタのユーザー名とパスワードの長さに関する要件の更新2021 年 10 月 4 日より、アプリケーション コネクタに関連付けられたユーザー名とパスワードの長さは 10 文字以上、50 文字以下にする必要があります。アプリケーション接続によるコールアウトの中断を回避するには、これらの要件を満たさないユーザー名およびパスワードを 2021 年 10 月 4 日より前に更新する必要があります。
アプリケーション接続のユーザー名とパスワードは、[法人管理者] ロールまたは [Web サービス管理者] ロールを持つ管理者が更新できます。
業務目的/お客様にとってのメリット: パスワードおよびユーザー名の長さの制限を適用することで、アプリケーション コネクタを介したコールアウトのセキュリティ標準が強化されます。
計画変更サマリー
このセクションの項目は、今後のリリースを予定している変更のサマリーです。SAP は、ここで言及された機能拡張/変更の導入を延期、または削除する権利を有します。
今月の計画変更はありません。
お客様通知
アクセシビリティの更新
SAP では、最新の Web Content Accessibility Guidelines (WCAG) をより適切に満たすように変更を実装します。SAP Concur ソリューションに加えられたアクセシビリティ関連の変更に関する情報は、四半期ごとに公開されます。Accessibility Updates (英語のみ) ページで、四半期ごとの更新を確認することができます。
SAP Concur Non-Affiliated Subprocessors
「Concur Non-Affiliated Subprocessors」のリストは、こちらに提供されています: SAP Concur Non-Affiliated Subprocessors (英語のみ)
月次ブラウザ証明書
月次ブラウザ証明書は、現在および予定の両方とも、その他の SAP Concur 月次リリース ノートで提供されており、新機能 - Professional Edition からアクセスできます。