監査

経費精算レポート監査における新機能の今後のリリースに備えて、[組織管理ホーム] ページの [ロール管理] > [経費] タブの [ロール] セクションに 3 つの新しいロールが追加されました。これらのロールは、現在は権限への影響はありませんが、今後使用されます。

• 管理者照合: 照合の設定をユーザーに許可します。照合がリリースされると、詳細情報が提供されます。

• レポート監査人照合: 照合ポリシーおよび領収書の問題を監査プロセスの一環として監査することをユーザーに許可します。

• イベント監査人照合: 照合の異常および不正イベントの監査をユーザーに許可します。

業務目的/お客様にとってのメリット: これらのロールでは、監査人が確認する例外を識別するために人工知能を活用する新機能がサポートされます。これにより、コンプライアンスが改善され、より効率的かつ効果的な監査エクスペリエンスが提供されます。

監査ルール

管理者は、[デジタル コンプライアンス検証日付] フィールドの日付値に基づいてカスタム監査ルールを設定できるようになります。カスタム監査ルールが設定されると、管理者は領収書タイムスタンプの日付と経費エントリの取引日を比較し、規定を満たしていない場合にユーザー/グループにアラートを送信し、経費精算レポートのフローを停止することができます。

現在、[デジタル コンプライアンス検証日付] フィールドは、日本で使用される e-文書タイムスタンプの日付です。

[デジタル コンプライアンス検証日付] フィールドの考慮事項:

• フィールドの計算は暦日に基づきます (営業日のロジックは含まれません)。

• 日数計算で使用される日付は、GMT タイムゾーンに基づきます。GMT と JST のタイムゾーン間の時差を考慮して、目的の時間よりも 1 日少ない日付に対して監査ルールを作成することをお奨めします。

• 監査ルールとコンプライアンス検証は、取引日に対してユーザーが提供した情報に基づきます。ユーザーは取引日を編集できるため、領収書の情報に基づいて取引日が正確であることを確認する責任はユーザーにあります。

• 管理者は、取引日と領収書タイムスタンプの日付を比較するための複数の監査ルールを作成することができます。

このフィールドは、新しいお客様と既存のお客様が利用できます。

この機能は、5 月初旬のリリースが予定されています。

業務目的/お客様にとってのメリット: このフィールドにカスタム監査ルールを設定すると、経費エントリの取引日と領収書タイムスタンプの日付との間の暦日数を比較するために必要な、手動による確認作業を減らすことができます。

認証

これらの変更は、セキュアな認証の保持に対する SAP Concur の継続的な取り組みの一環です。

SAP Concur のハッシュベース メッセージ認証コード (HMAC) に対するサポートは、非推奨化されています。現在、Travel Management Company (TMC) と SAP Concur の担当者は、HMAC を使用するお客様に対し SAP Concur SAML v2 SSO (SAML v2) への移行をサポートしています。

SAP Concur では、お客様の管理者が SAP Concur のサポート担当者を介さずに SAML v2 接続を設定できるようにするシングル サインオン セルフサービス オプションを提供します。

シングル サインオン セルフサービス オプションの詳細については、Shared: Single Sign-On Overview (英語のみ) および Shared: Single Sign-On Setup Guide (英語のみ) を参照してください。

HMAC の非推奨化は、以下の 2 つのフェーズで行われます。

フェーズ I:

• お客様は、アイデンティティ プロバイダ (IdP) または SAML 2.0 に準拠したカスタム ソリューションを保有している必要があります。

• お客様が SAML v2 を使用して認証テストを開始します。

• TMC が、SAP Concur の新しいお客様を SAML v2 にオンボーディングする準備を行います。

• リリース ノートでお客様に HMAC の正式な非推奨化日が通知されます。正式な非推奨化日以降は、HMAC を使用して新規のお客様をオンボーディングすることはできません。新規のお客様は、SAML v2 にオンボーディングする必要があります。

• HMAC を使用している既存のお客様は、SAML v2 に移行する必要があります。

フェーズ II:

• TMC が、SAP Concur の既存のお客様すべてを HMAC サービスから SAML v2 に移行完了します。

• HMAC サービスが非推奨化されます。フェーズ II の終了は 2021 年中頃を予定しています。

業務目的/お客様にとってのメリット: この変更により、セキュリティが強化されるとともに、SAP Concur 製品およびサービスにログインするユーザーに対するサポートが改善されます。

3 月 23 日に、[管理] > [会社] > [認証管理] > [シングル サインオンの管理] ページに [過去の変更を表示] 機能が追加されました。この機能を使用すると、認証管理者は、SAP Concur シングル サインオン (SSO) 設定の変更を一覧表示するテーブルを表示する、それらの変更に関する詳細を表示する、および削除された設定を元に戻す (再開する) ことができるようになります。

[過去の変更を表示] テーブルには、直近の 100 件の変更内容が表示されます。テーブルに一覧表示される変更内容には、以下が含まれています。

• 設定の追加

• 設定の削除

• [カスタム IdP 名] フィールドの名称の編集

• [ログアウト URL] フィールドの URL の編集

業務目的/お客様にとってのメリット: この変更により、認証管理者は、SSO 設定に対して行われた変更を経時的に表示および追跡すること、および以前に削除された設定を元に戻す (再開する) ことができるようになります。

カード

2021 年 1 月リリースでは、[新規カード口座の作成] ページの [口座番号] フィールドが更新され、12 桁以下の口座番号を設定できるようになりました。これまで、[口座番号] フィールドで設定できたのは 14 桁以上の口座番号のみでした。

この変更は、AirPlus によって会社アカウントから仮想カードが分離され、2021 年 3 月に新しい 12 桁の口座番号が導入されるために行われました。

業務目的/お客様にとってのメリット: この変更により、口座番号が 12 桁以下のロッジ口座を設定できるようになります。また、AirPlus のお客様のカード取引の処理が中断されなくなります。

Expense Pay - クラシック

2021 年 1 月に、シンガポールのお客様に関して、完了した銀行間 GIRO アプリケーションを提出するプロセスが、完了したアプリケーションをシンガポールの銀行に直接提出するように変更されました。このリリースより、そのプロセス更新は SAP Concur によって取り消されました。

業務目的/お客様にとってのメリット: この変更は、現在のお客様の期待に沿ったものです。

Expense Pay - グローバル

Expense Pay - グローバル支払処理パートナーである Bambora により、オンボーディング アクティビティを完了するために銀行紹介状が求められるようになりました。

Bambora の変更に準拠するため、Concur Expense では、銀行紹介状をダウンロードおよびアップロードするための場所がユーザー インターフェイス (UI) に示されます (これは必須です)。

また、必要なドキュメントを明確にするため、Concur Expense UI の [登録ドキュメント] ラベルが [企業登録ドキュメント (法人設立認可証、非営利登録など.)] に変更されました。

業務目的/お客様にとってのメリット: これらの変更には、オンボーディング UI の定期メンテナンスが反映されます。

この変更により、[プロファイル] の [銀行情報] ページでユーザーが選択できるユーロ (EUR) の国のリストが拡張されます。このリストには、現在 Single Euro Payment Area (SEPA) スキームがサポートされているほとんどの欧州連合 (EU) 国および欧州経済地域 (EEA) 国が含まれています。

追加の銀行の国/地域は以下のとおりです。

• オーランド諸島

• ブルガリア

• クロアチア

• キプロス

• チェコ共和国

• エストニア

• ジブラルタル

• ガーンジー

• ハンガリー

• アイスランド

• マン島

• ジャージー

• ラトビア

• リヒテンシュタイン

• リトアニア

• マルタ

• モナコ

• ノルウェー

• ルーマニア

• サン バルテルミー島

• サンマルタン島 (フランス領部分)

• サンマリノ

• スロバキア

• スロベニア

業務目的/お客様にとってのメリット: この変更により、これらの国に従業員がいるお客様は銀行情報を入力できるようになるため、Concur Expense 外部でユーロの払戻を処理する必要がなくなり、代わりに Expense Pay - グローバルでユーロの払戻を処理できるようになります。

ファイル転送の更新

このリリース ノートは、SAP Concur 製品を使用してファイル送信を行う技術スタッフを対象としています。セキュリティで保護されたさまざまなファイル転送プロトコルを使用してデータ交換に参加する SAP Concur のお客様および支払先に対し、SAP では、これらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日以降、非 SFTP (Secure File Transfer Protocol) プロトコルと SFTP パスワード認証を使用してファイル転送のために SAP Concur に接続することはできません。

• 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。

• パスワード認証を使用している SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。

• SFTP パスワードのリセット要求では、お客様が認証に SSH キーを提供する必要があります。

2021 年 4 月 12 日より、SAP は非準拠ファイル転送接続の無効化を開始しました。非準拠アカウントを無効化するプロセスは、2021 年を通して継続されます。複数のファイル転送接続を設定している場合、この変更はすべてのファイル転送接続に適用されます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

このリリース ノートは、SAP Concur を使用してファイル送信を行う技術スタッフを対象としています。SAP Concur では、データ交換に参加しているお客様および支払先向けにファイル転送サブシステムの保守を進め、ファイル転送のセキュリティを強化しています。

SAP Concur では、現在、ファイルの移動で従来のプロセスを使用しているエンティティを対象に、API を使用した、より効率的で安全なファイル ルーティング プロセスへの移行を進めています。

従来のプロセスを使用するように現在エンティティが構成されているお客様は、現在から 2021 年 7 月 31 日までのいずれかの時点で、より効率的なプロセスへと移行されます。より効率的なプロセスに移行すると、次のような点が改善されます。

• 従来のプロセスでは、お客様は、ファイル転送スケジュールが指定された時間に実行されるまで待機する必要がありました。より効率的で安全な API ベースのプロセスでは、SAP Concur からの抽出やその他の送信ファイルは、ファイルの作成直後から、既存のオーバーナイト処理期間中に利用できます。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

業務目的/お客様にとってのメリット: この変更により、ファイル転送のセキュリティと効率が強化されます。

SAP Concur 製品に転送されるファイルは、SAP Concur の公開 PGP キー concursolutionsrotate.asc を使用して暗号化する必要があります。

concursolutionsrotate.asc

• キー ファイルはお客様のルート フォルダ内にあり

• キー ID 40AC5D35

• RSA 4096 ビット署名および暗号化サブキー

• キーの有効期間は 2 年間

• 期限切れ前のキーの交換はお客様の責任で行う

  • 次の期限日: 2022 年 9 月 4 日

  • SAP Concur では、お客様のルート フォルダ内にある現在の期限付き公開 PGP キーを、有効期限の 90 日前に交換する予定

SAP Concur の旧 PGP キー (キー ID D4D727C0) は、既存のお客様に対しては引き続きサポートされますが、将来的には非推奨化される予定です。

SAP Concur では、より安全な期限付きの公開 PGP キーをファイル転送に使用することを強くお奨めします。より安全性の高い期限付きの公開 PGP キーをファイル転送に容易に使用できるように、SAP Concur は 2021 年 1 月 15 日 (金) に既存のお客様のホーム フォルダにこのキーを追加しました。

この発表は、以下のファイル転送 DNS エンドポイントに関連します。

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

業務目的/お客様にとってのメリット: 期限付き公開 PGP キーは、ファイル転送の安全性を高めます。

NextGen UI

Concur Expense ソリューションのユーザー インターフェイス エクスペリエンスの継続的な進化は、経費精算レポートを作成および提出するための最新の直観的かつ合理的なエクスペリエンスを提供する思慮深い設計および調査の結果です。

Concur Expense のお客様は、強制的な移行よりも前に、NextGen UI をプレビューしてオプトインできるようになります。

業務目的/お客様にとってのメリット: 次世代の Concur Expense ユーザー インターフェイスは、最新かつ一貫性があり、合理的なユーザー エクスペリエンスを提供するように設計されています。この技術により、ユーザー インターフェイスが拡張されるだけでなく、お客様の変化するニーズを満たすために、弊社がお客様のご要望により迅速に対応できるようにもなります。

レポート

Concur Expense では、経費精算レポートの新しい ID が短縮されました。レポート番号は 6 文字の英数字の番号で、経費精算レポートの一意の ID です。この新しい ID は、20 文字の一意の ID である既存のレポート ID を補足するものです。2020 年 3 月 31 日以降に作成されたすべての経費精算レポートに対してレポート番号が入力されます。

このドキュメントのレポート セクションで、以下のリリース ノートを参照してください。処理者のレポート番号列、経費精算レポート ヘッダーのレポート番号フィールド、印刷されたレポートのレポート番号フィールド。

業務目的/お客様にとってのメリット: レポート番号が短縮されたため、特定の経費精算レポートに関するユーザー、承認者、および処理者のやり取りが容易になります。

処理者は、新しい [レポート番号] 列を [レポートの処理] ページに追加できるようになりました。[レポート番号] 列には、経費精算レポートの一意の ID である 6 文字の英数字が表示されます。これは、特定の経費精算レポートを識別して追跡しやすくするのに役立ちます。

レポート番号を表示する処理者は、この列をレポート リストの個別のリスト設定に追加することができます。処理者は、検索フィルターでレポート番号を使用して、経費精算レポートをすばやく特定して処理することもできます。

業務目的/お客様にとってのメリット: レポート番号が短縮されたため、特定の経費精算レポートに関するユーザー、承認者、および処理者のやり取りが容易になります。

レポート ヘッダーにレポート ID として [レポート番号] を含めることができるようになりました。レポート番号は、NextGen UI の一部として導入された新しい 6 文字 (英数字) の一意のレポート ID です。このフィールドが NextGen UI のフォームで設定されている場合、レポート ヘッダーに表示されます。

業務目的/お客様にとってのメリット: 番号が短縮されたため、ユーザー、承認者、および処理者による特定の経費精算レポートの追跡が容易になります。

印刷されたレポートにレポート ID として [レポート番号] を含めることができるようになりました。レポート番号は、NextGen UI の一部として導入された新しい 6 文字 (英数字) の一意のレポート ID です。このフィールドは、現在の UI または NextGen UI のいずれかで印刷されたレポートに表示されます。

業務目的/お客様にとってのメリット: 番号が短縮されたため、ユーザー、承認者、および処理者による特定の経費精算レポートの追跡が容易になります。

ワークフロー

[承認権限者の自動割り当て] というラベルの新しい設定 (有効化されている場合) により、ワークフロー内の許可されたすべての承認ステップに、[承認権限者] が割り当てられて事前に入力されます。

この新しい設定がない場合は、選択対象の承認権限者が複数存在したときに、レポートで次のワークフロー ステップに進めるためには、その前にユーザーが名前を選択する必要があります。

業務目的/お客様にとってのメリット: この設定を使用すると、許可されたすべての承認ステップに、ユーザー アクションなしで、経費精算レポートの承認者が割り当てられます。ほとんどの組織では、通常はステップごとに 1 つの選択肢が存在するか、または資格のある少数の承認者が存在します。

セキュリティ

製品およびサービスのセキュリティを継続的に確保するため、concursolutions.com SSL 証明書は年間ベースで更新されます。現在の証明書は 2020 年 4 月 14 日に発行されており、SAP Concur が 2021 年 5 月 26 日に新しい証明書を発行した時点で期限切れとなります。

この期限切れ間近の証明書をピン留めしていないお客様の場合は、自動的に証明書が更新されるため、特に必要な対応はありません。ほとんどのお客様は証明書をピン留めしていません。

SAP の Concur ソリューションとの統合 (SAP ICS) のお客様および期限切れ間近の証明書をピン留めしているその他すべてのお客様は、2021 年 5 月 26 日に新しい証明書が発行される前に、新しい証明書に更新する必要があります。

証明書をピン留めしているお客様は、2021 年 5 月 26 日までに新しい証明書に更新しないと、SAP Concur の製品およびサービスを使用できなくなります。

業務目的/お客様にとってのメリット: 毎年の証明書更新により、製品とサービスのセキュリティが継続的に提供されます。