Request

事前承認された申請が完全には経費精算されておらず、申請の残りのアクティブな日数がゼロに近づいている場合、備忘メールを設定して、残りの申請金額の経費エントリを提出するように従業員に備忘メールを送信することができます。備忘メールは、申請の残りの合計金額および申請の有効期限に基づいて備忘メールがトリガーされるように設定することができます。

業務目的/お客様にとってのメリット: この更新により、追加の電子メール通知を設定して、従業員に申請の有効期限が切れる前に申請の経費エントリの提出を終えるよう催促することができます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加するお客様および支払先に対し、SAP Concur では、これらのファイル転送のセキュリティを強化するための変更を行っています。

SAP Concur では、2019 年 11 月 23 日に、st-eu.concursolutions.com の IP アドレスを 84.14.175.233 から 46.243.56.11 に変更しました。

ファイル転送プロトコルで SAP Concur DNS エンドポイント (st-eu.concursolutions.com) を使用して接続しているお客様は、この変更による影響を受けません。

IP アドレスを介して接続しているお客様は、SAP Concur DNS エンドポイント (st-eu.concursolutions.com) または新しい IP アドレスに接続する必要があります。

SAP Concur では、SAP Concur IP アドレスが今後再度変更された場合の接続の問題を回避するため、DNS エンドポイント st-eu.concursolutions.com に接続することを推奨しています。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st-eu.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティが強化されます。

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur はまもなく、SSO オプションとしてのハッシュベース メッセージ認証コード (HMAC) を削除する廃止プロセスを開始します。HMAC の代替サービスは SAML SSO です。このサービスの設定はセルフサービス方式となります。お客様の管理者は SAP Concur 内でこの設定にアクセスして SAML 接続を完了します。

現在 HMAC を使用しているお客様の場合、リリースされ次第 SSO セルフサービス ツールに移行することをお奨めします (2020 年第 1 四半期を予定)。この新しい SSO セルフサービス ツールにより、複数のポータル (アイデンティティ プロバイダ) を追加できるようになります。

HMAC の廃止は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) またはカスタム SAML 2.0 ソリューションを保有している必要があります。
• お客様が、新しい SSO セルフサービス ツールのテストを開始します。
• お客様が、新しい SSO セルフサービス ツール (2020 年 第 1 四半期リリース予定) を使用する新規クライアントに対するオンボーディングを準備します。
• SSO ツールを使用できるようになると、リリース ノートでお客様に HMAC の正式な廃止日が通知されます。正式な廃止日以降は、HMAC を使用して新規クライアントをオンボーディングすることはできません。新規クライアントは、新しい SSO セルフサービス ツールを使用してオンボーディングする必要があります。
• HMAC を使用している既存のクライアントを新しい SSO セルフサービス ツールを使用して移行する必要があります。

フェーズ II:

• お客様は、引き続き新しい SSO セルフサービス ツールへの既存の HMAC クライアントの移行を進めます。
• HMAC から新しい SSO セルフサービス ツールへの移行がすべて完了したら、HMAC サービスをシャットダウンします。フェーズ II の終了は 2020 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

SAP Concur のコールアウト (通知送信、外部 URL 起動、リスト取得、同席者取得など) を使用または使用を予定しているお客様は、SAP Concur のセキュリティ標準を満たす必要があります。お客様および SAP Concur のセキュリティ上のリスクを軽減するために、会社がコールアウトに必要な更新を行う期間を 2019 年の終了まで提供しています。2019 年 12 月 31 日後にお客様のセキュリティ プロトコルがこの標準を満たさない場合、そのコールアウトは 2020 年 1 月で使用できなくなります。

コールアウトを使用するには、お客様のエンドポイントの暗号化プロトコルに TLS バージョン 1.1 以降が使用されていることをお客様が確認する必要があります。ほかにも、コールアウトを使用するお客様は、コールアウト ホスト エンドポイントで、等価キー長が 2,048 ビット以上の 1 つまたは複数の ECDHE 暗号スイート (下記に例を示します) が使用され、スイート間の優先順位が決定されていることを確認する必要があります。

使用する暗号の例

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

業務目的/お客様にとってのメリット: コールアウトを使用するお客様および SAP Concur に対するセキュリティ上のリスクを軽減します。

Budget Insight

Budget Insight は、2019 年 12 月 31 日に廃止される予算管理ツールです。予算機能を使用するお客様には、昨年リリースされた SAP Concur の新しい Budget 製品を導入することをお奨めします。新しい Budget 機能では、豊富な機能、改善された UI、および SAP Concur 製品との追加統合が提供されます。特に、Concur Expense および Concur Request に加え、Concur Invoice および購入申請からの追加の支払データが含まれています (これまでは Concur Expense および Concur Request のデータしか利用できませんでした)。

業務目的/お客様にとってのメリット: Budget Insight の廃止は、お客様が新しい Budget 製品を導入する機会となります。この製品では、予算が可視化され、すばやい対処が可能になり、ほぼリアルタイムとなることで、高い価値が生み出されます。

その他

12 月 19 日のリリースでは、Concur Open および Personalized Concur Open に複数の変更が加えられる予定です。

• 購読サービス: サービス ステータスの通知に関するメールおよび RSS の購読は、Personalized Concur Open を介してのみ使用することができ、お客様の組織に固有のサービス問題が表示されます。SAP Concur のお客様を対象とした、現在の Concur Open の購読は、Personalized Concur Open に移行されます。
• 通知メールの "差出人" のアドレス: 通知メールのアドレスが、openupdates@concur.com から ConcurOpenUpdates@sap.com に更新されます。お客様は、@sap.com ドメインを信頼できる差出人のリストに追加していること、およびユーザーが個人のメール受信ボックス ルールを更新していることを確認する必要があります。
• [Root Cause Analysis (根本的原因分析)] レポート: 各インシデントの後、先行 RCA レポートが公開され、その後、より詳細な分析と是正措置を含む最終 RCA レポートが公開されます。どちらのレポートも Personalized Concur Open のみでの公開となります。
• サービスの利用可能性ステータス: お客様への影響がより的確に反映されるように、[Performance Issue (パフォーマンス上の問題)] アイコンおよび [Partial Performance Issue (部分的なパフォーマンス上の問題)] アイコンが Concur Open および Personalized Concur Open から削除されます。

業務目的/お客様にとってのメリット: これらの変更によって、より適切な情報がお客様に提供される一方で、現在お客様以外でも入手できる情報の一部が削除されます。

ユーザーが [言語の変更] リストから別の言語を選択して自分の認証情報で SAP Concur にサインインすると、現在のセッションに適用されている言語 (たとえば、最後に選択したものや、プロファイルで既定として指定されているもの) のうちどれを使用するかの確認を促すページ、または現在のセッションで最後に選択した言語を使用し、プロファイルで既定の言語をその選択に更新するかどうかの確認を促すページが表示されます。

この 12 月のリリースでは、このページが表示されなくなる予定です。代わりに、ユーザーが [言語の変更] リストから選択した言語が現在のセッションで使用されます。既定の言語を更新する場合、ユーザーは [プロファイル設定] で変更を行うことができます。

業務目的/お客様にとってのメリット: このページの削除により、優先言語が再表示される問題が解消され、ユーザー エクスペリエンスが簡素化されます。

現在、他のユーザーの代わりに作業し、かつ複数の管理ロール/権限を持つ代理/プロキシ/アシスタント/手配者は、セッションとしての作業を一時停止すると同時に、管理タスクを完了することができます。この機能は、構成変更をテストしたり、複数タスクを実行する必要がある管理者に役立ちます。

内部セキュリティの変更により、この機能は廃止されます。

業務目的/お客様にとってのメリット: この機能が廃止されることで、潜在的なセキュリティ上の欠陥が埋められます。