Request

ホーム ページの [会社からのお知らせ] セクションですべてのユーザーに表示されるメッセージを設定する場合、[見出し] フィールドでの HTML の使用がサポートされなくなります。HTML が含まれる見出しはレンダリングされず、実行できません。また、プレーン テキストとして表示されます。

業務目的/お客様にとってのメリット: この変更により、会社データのセキュリティが強化されます。

SAP Concur では、以下のセキュアでない SSH プロトコル アルゴリズム/暗号がサポートされなくなります。

• (鍵交換) diffie-hellman-group-exchange-sha1
• (暗号化) aes128-cbc
• (暗号化) aes192-cbc
• (暗号化) aes256-cbc
• (メッセージ認証コード) hmac-md5
• (メッセージ認証コード) hmac-sha1-96
• (メッセージ認証コード) hmac-md5-96

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

サポートが必要な場合は、SAP Concur サポートに連絡してください。

詳細については、Shared: File Transfer for Customers and Vendors User Guide (英語のみ) を参照してください(このガイドは、その他の Expense、Invoice、または Request (あるいはそのすべて) の設定ガイドおよびユーザー ガイドと共にあります)。

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。

SAP Concur サポートで、同時ブラウズ機能 (すべてのサポート問合せ権限の保持者 (ASC) が利用できる画面共有アプリケーション) が実装されます。

業務目的/お客様にとってのメリット: 画面を共有することによって、多くの場合、問題の説明や理解がしやすくなり、より迅速な解決が可能となるため、ASC と SAP Concur サポートにとって時間の節約となります。

申請構成レポート ([管理] > [申請] > [Request 管理]) に [すべてのセクションを表示] リンクと [すべてのセクションを非表示] リンクが含まれるようになりました。新しいリンクにより、レポートを拡張して、レポートのすべてのセクションを表示または非表示にする機能が提供されます。デフォルトでは、レポートのすべてのセクションが非表示になります。

この更新により、セクション リンクをクリックしてレポートのセクションを個別に表示することもできるようになります。この更新の前は、レポートのすべてのセクションが表示され、セクション リンクをクリックするとレポートのそのセクションにナビゲートされていました。

業務目的/お客様にとってのメリット: この変更により、申請構成レポートを表示し、レポートのパフォーマンスを拡張する追加のオプションが提供されます。

6 月のリリースより、[サイト設定] ページ ([管理] > [申請] > [サイト設定]) に [事前申請ユーザーの [非アクティブ化] リンクを表示] という新しい設定が追加されました。Concur Request ユーザーが自分で申請を非アクティブ化できるかどうかは、この設定によって決定されます。

[事前申請ユーザーの [非アクティブ化] リンクを表示] チェック ボックスを選択 (有効化) すると、承認済の申請およびキャンセル済の申請に対して [申請を非アクティブ化] ボタンが表示されます。このチェック ボックスを選択しない (無効化) と、[申請を非アクティブ化] ボタンは申請に対して表示されません。

この更新により、申請を非アクティブ化する準備が整う前に、申請ユーザーが誤って申請を非アクティブ化しないようにすることができます。

業務目的/お客様にとってのメリット: この設定により、管理者は、Concur Request ユーザーが申請を非アクティブ化できるかどうかを制御することができます。

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur はまもなく、SSO オプションとしてのハッシュベース メッセージ認証コード (HMAC) を削除する廃止プロセスを開始します。HMAC の代替サービスは SAML SSO です。このサービスの設定はセルフサービス方式となります。社内管理者は SAP Concur 内でこの設定にアクセスして SAML 接続を完了します。

現在 HMAC を使用しているお客様の場合、リリースされ次第 SSO セルフサービス ツールに移行することをお奨めします。新しい SSO セルフサービス ツールは、すべてのお客様に無償の機能として提供されます。この新しい SSO セルフサービス ツールにより、複数のポータル (アイデンティティ プロバイダ) を追加できるようになります。

HMAC の廃止は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) またはカスタム SAML 2.0 ソリューションを保有している必要があります。
• お客様が、新しい SSO セルフサービス ツールのテストを開始します。テストは、2019 年 7 月に準備ステップの対応が終わり次第開始できます
• お客様が、新しい SSO セルフサービス ツール (2019 年 9 月リリース予定) を使用する新規クライアントに対するオンボーディングを準備します。
• 2019 年 11 月 1 日以降、新規クライアントのオンボーディングに HMAC を使用することはできません。新規クライアントのオンボーディングは、新しい SSO セルフサービス ツールを使用して行います。
• HMAC を使用している既存のクライアントを新しい SSO セルフサービス ツールを使用して移行する必要があります。

フェーズ II:

• お客様は、引き続き新しい SSO セルフサービス ツールへの既存の HMAC クライアントの移行を進めます。
• HMAC から新しい SSO セルフサービス ツールへの移行がすべて完了したら、HMAC サービスをシャットダウンします。フェーズ II の終了は 2020 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

SAP Concur では、サービスから SAP Concur ユーザーへの送信メールに関して新しいメール インフラストラクチャに移行中です。このため、送信 IP アドレスに基づいて受信メールをフィルタリングする会社は、新しい IP アドレスを信頼できる差出人のリストに追加して、ユーザーが SAP Concur からメールを受信できるようにする必要があります。

その他のサービスは引き続き追加されます。追加の変更のタイミングに関する詳細については、リリース ノートを確認してください。

今後数週間にわたり、ユーザーに対して Concur Open および Personalized Concur Open に対するいくつかの拡張が表示されます。

リリース ノート

このリリース以降、SAP Concur では、計画変更情報を複数のリリース ノート セットで繰り返して提供するのではなく、計画変更に関する共通のリリース ノートとして 1 つのドキュメントでまとめて提供します。

この統合された計画変更情報は、製品固有の計画変更リリース ノートに加えて提供されます。たとえば、計画変更が Travel のみに適用される場合、その計画変更は Travel のリリース ノートでのみ利用可能となります。そのため、製品固有のリリース ノートと計画変更に関する共通のリリース ノートの両方を参照することをお奨めします。

ユーザー/お客様にとってのメリット: この変更により、計画変更に関する共通のリリース ノートを 1 つの場所で見つけられるようになります。また、計画変更リリース ノートに対する更新の追跡も行いやすくなります。