Invoice Pay

2020 年 12 月リリースより、小切手構成が 200 件を超えるエンティティについて、[小切手構成] ページの一部の列に情報が表示されません。特定の小切手構成に関するすべての詳細を表示するには、希望する小切手構成の [小切手構成] ページを開く必要があります。

業務目的/お客様にとってのメリット: この変更により、小切手構成が 200 件を超えるお客様について、[小切手構成] ページのパフォーマンスが向上します。

資金管理口座が 200 件を超えるエンティティについて、[資金管理口座] ページの一部の列に情報が表示されません。特定の資金管理口座に関するすべての詳細を表示するには、希望する資金管理口座の [小切手構成] ページを開く必要があります。

業務目的/お客様にとってのメリット: この変更により、資金管理口座が 200 件を超えるお客様について、[資金管理口座] ページのパフォーマンスが向上します。

認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

Director SAML サービスのサポートは非推奨化されています。Travel Management Company (TMC) と SAP Concur の担当者は、Director SAML を現在使用中のお客様に対し SAP Concur SAML v2 SSO (SAML v2) への移行のサポートをまもなく開始する予定です。

Director SAML を現在使用中のお客様は、SAML V2 にできるだけ早く移行することが推奨されています。

Director SAML サービスに対するサポートの非推奨化は、以下の要件に基づいて行われます。

• SAP Concur 技術者と TMC が、SAP Concur の既存のお客様に対し Director SAML サービスから SAML V2 への移行をサポートします。

• Director SAML を現在使用中のすべてのお客様は、Director SAML から SAML V2 への移行を完了しておきます。

Director SAML から SAML V2 への移行は、以下の一般的なステップに従って行う必要があります。

• お客様が SSO 管理者としての役割を果たす管理者を特定し、適切な権限/ロールを割り当てます。

• SSO 管理者が SAP Concur 技術者との調整に基づき、SAP Concur SP メタデータを取得します。

• SSO 管理者が IdP の SSO 設定を SP メタデータからの情報に基づいて実行します。

• SSO 管理者が IdP メタデータを IdP から取得し、そのメタデータを SAP Concur 技術者に提供します。

• SSO 管理者が複数のテスト ユーザーを追加し、新しい SSO 接続をテストします。

• テストが成功したら、会社が SSO を SAP Concur ユーザーにロールアウトします。

シングル サインオン セルフサービス オプションの詳細については、Shared: Single Sign-On Overview (英語のみ) および Shared: Single Sign-On Setup Guide (英語のみ) を参照してください。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur のハッシュベース メッセージ認証コード (HMAC) に対するサポートは、非推奨化されています。現在、Travel Management Company (TMC) と SAP Concur の担当者は、HMAC を使用するお客様に対し SAP Concur SAML v2 SSO (SAML v2) への移行をサポートしています。

SAP Concur では、お客様の管理者が SAP Concur のサポート担当者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションを提供します。

シングル サインオン セルフサービス オプションの詳細については、Shared: Single Sign-On Overview (英語のみ) および Shared: Single Sign-On Setup Guide (英語のみ) を参照してください。

HMAC の非推奨化は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) または SAML 2.0 に準拠したカスタム ソリューションを保有している必要があります。

• お客様が SAML v2 を使用して認証テストを開始します。

• TMC が、SAP Concur の新しいお客様を SAML v2 にオンボーディングする準備を行います。

• リリース ノートでお客様に HMAC の正式な非推奨化日が通知されます。正式な非推奨化日以降は、HMAC を使用して新規のお客様をオンボーディングすることはできません。新規のお客様は、SAML v2 にオンボーディングする必要があります。

• HMAC を使用している既存のお客様は、SAML v2 に移行する必要があります。

フェーズ II:

• TMC が、SAP Concur の既存のお客様すべてを HMAC サービスから SAML v2 に移行完了します。

• HMAC サービスが非推奨化されます。フェーズ II の終了は 2021 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

認証管理

SAP Concur は、2020 年 12 月 8 日に会社リクエスト トークンの新しいセルフサービス ツールをリリースしました。これにより、SAP Concur プラットフォームにおける API への接続時に、JSON Web トークン (JWT) を要求するために必要とされる会社リクエスト トークンを生成できるようになります。

会社リクエスト トークンの生成要件:

• 新規ツールへのリンクを SAP Concur Client Web Services (CWS) から取得する必要があります。

• CWS からクライアント ID を取得する必要があります。

• 会社の管理者は、提供されたリンクから会社リクエスト トークンのセルフサービス ツールにアクセスするため、Web サービス管理者権限が必須です。

• リクエスト トークンが発行されるには、クライアント ID (アプリ ID) に対する会社への接続許可が必要です。

JWT の取得要件:

• SAP Concur CWS から提供されるクライアント ID

• SAP Concur CWS から提供されるクライアント シークレット

• 会社リクエスト トークン ツールで生成される会社 UUID

• 会社リクエスト トークン ツールで生成される会社リクエスト トークン

Web サービス管理者権限を持つ管理者は、CWS で提供されるリンクから [会社リクエスト トークン] ページに移動し、[アプリ ID] フィールドに CWS から取得したクライアント ID を入力してから、[提出] をクリックして会社リクエスト トークンを生成できます。また、代替トークンを必要に応じて生成することもできます。

業務目的/お客様にとってのメリット: この新しいセルフサービス ツールにより、必要な権限を持つ管理者が、SAP Concur の内部スタッフに頼ることなく会社リクエスト トークンを生成できるようになります。また、会社リクエスト トークンが期限切れになるか、失われた場合に、管理者はこの新しいツールを使用し、SAP Concur サポートの支援を受けることなく代替会社リクエスト トークンを生成することもできます。

サポート問合せ権限の保持者

SAP Concur では、サポート問合せ権限の保持者 (ASC) がセキュリティまたはデータ保護のトピックに関して連絡する必要があるかどうかを指定できるオプションを SAP Concur サポート ポータルに追加しました。

業務目的/お客様にとってのメリット: この拡張により、セキュリティまたはデータ保護のトピックに関する会社内の連絡先と ASC が受信する通知について、より適切に管理できるようになります。

ファイル転送の更新

SAP Concur ソリューションに転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

concursolutionsrotate.asc:

• キー ファイルはお客様のルート フォルダ内にあり
• RSA 4096 ビット署名および暗号化サブキー
• キーの有効期間は 2 年間
• 期限切れ前のキーの交換はお客様の責任で行う
  • 次の期限日: 2022 年 9 月 4 日
  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定

SAP Concur の旧 PGP キーは、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全な期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付き公開 PGP キーのファイル転送における使用を促進するため、SAP Concur は 2021 年 1 月 15日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

業務目的/お客様にとってのメリット: 期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2021 年 7 月 31 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

リリース ノート

2021 年 1 月リリースより、SAP Concur Technical Publications ではプレビュー リリース ノートが公開されなくなります。この変更は、お客様へのご案内を合理化するために行われています。この変更により、各月次リリース サイクルに対して、ドラフト リリース ノートと最終リリース ノートの 2 つのリリース ノートのセットのみが公開されます。

2021 年リリース カレンダー (英語のみ) は、この変更を反映して更新されます。

業務目的/お客様にとってのメリット: この変更により、リリース ノートの通信が簡素化されます。

ドラフト リリース ノートおよび最終リリース ノートの公開日付の詳細については、2021 年リリース カレンダー (英語のみ) を参照してください。

Concur Invoice

今後のリリースでは、お客様は、[請求書] ページの [購買へすべて送信済] リスト ビューで [Excel としてダウンロード] リンクをクリックすることで、データをエクスポートできるようになります。

エクスポートできる項目の最大数はありませんが、エクスポートする項目が多いと、エクスポート プロセスに時間がかかる場合があります。

業務目的/お客様にとってのメリット: この機能により、お客様は請求書データを柔軟に処理できるようになります。