요청

2020년 1월 31일부터 - 보안 개선 사항 충족 - SAP Concur는 더 이상 리스크 관리에서 리스크 참조 설정에 대한 Riskline/DFAT 옵션을 지원하지 않습니다. Riskline/DFAT 옵션의 사용이 중단되었습니다.

DFAT는 호주 정부의 외교통상부를 나타냅니다.

Riskline/DFAT 옵션을 사용한 고객은 데이터를 계속 사용할 수 있지만 해당 데이터의 기한이 초과되었을 수 있습니다. 고객이 Riskline 옵션을 사용하여 전환하는 것이 좋습니다.

귀사 리스크 참조 설정을 Riskline/DFAT에서 Riskline으로 업데이트하려면 SAP Concur 지원 부서에 문의하십시오.

비즈니스 목적/고객 혜택: 이러한 변경으로 SAP Concur 고객의 보안이 향상됩니다.

인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

SAP Concur는 SSO 옵션인 해시 기반 메시지 인증 코드(HMAC)를 제거하는 중단 프로세스를 곧 시작합니다. HMAC의 대체 서비스는 고객 관리자가 SAP Concur 내에서 액세스하여 SAML 연결을 완료하는 셀프 서비스 설정 방법인 SAML SSO입니다.

현재 HMAC를 사용 중인 고객은 SSO 셀프 서비스 툴이 릴리스되는 즉시 마이그레이션하는 것이 좋습니다(2020년 2사분기 예정). 신규 SSO 셀프 서비스 툴에서는 여러 포털(ID 제공자)을 추가할 수 있습니다.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 솔루션이 고객에게 있어야 합니다.
• 고객이 신규 SSO 셀프 서비스 툴 테스트를 시작합니다.
• TMC(Travel Management Company)는 2020년 2분기 릴리스를 목표로 하는 신규 SSO 셀프 서비스 툴을 사용하여 새로운 SAP Concur 고객을 온보딩할 준비를 합니다.
• SSO 툴을 사용할 수 있게 되면 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜 현재 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 새 SSO 셀프 서비스 툴을 사용하여 새 고객을 온보딩해야 합니다.
• HMAC를 사용 중인 기존 고객이 신규 SSO 셀프 서비스 툴을 통해 마이그레이션되어야 합니다.

2단계:

• TMC(Travel Management Company)는 기존 SAP Concur 고객을 HMAC 서비스에서 신규 SSO 셀프 서비스 툴로 계속 마이그레이션합니다.
• 모든 고객이 HMAC에서 신규 SSO 셀프 서비스 툴로 마이그레이션한 후 HMAC 서비스를 종료합니다. 2단계는 2020년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

데이터 보존

관리 > 회사 > 데이터 보존 페이지에서 나타나는 사용자 유지 및 제거 관리 데이터 보존 기능의 설명이 업데이트되었습니다.

업데이트 전

회사 관리 – 사용자 관리 툴에서 사용자 유지 및 삭제를 관리할 수 있습니다.

업데이트 후

사용자 유지(또는 유지 제거) 및 사용자 제거 단추가 사용자를 관리하는 페이지에 표시됩니다.

비즈니스 목적/고객 혜택: 이 업데이트는 데이터 보존 관리자 역할의 사용자가 사용자 유지, 유지 제거 및 사용자 제거 단추를 찾을 수 있는 위치에 관한 보다 정확한 정보를 제공합니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 고객과 공급업체를 위해 SAP Concur는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용했습니다.

2020년 2월 24일 오후 2시(PST 시간)부터 SAP Concur 파일 전송 시스템에 연결하는 경우 HTTPS 프로토콜을 통한 연결이 더 이상 허용되지 않습니다.

• 기존 HTTPS 파일 전송 계정은 SSH 키를 사용하여 SFTP로 전환해야 합니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하기 시작합니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 현재와 2020년 말 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

기타

사용자가 SAP Concur에 로그인하는 3월 말에 맞춰 일부 제품 또는 서비스를 사용할 수 없고 다른 제품 및 서비스를 사용 중인 경우 사용자의 홈 페이지를 수정하여 사용 중인 제품과 서비스에 액세스할 수 있습니다.

이러한 개선 사항을 구현하기 전에는 사용자가 하나 이상의 제품 또는 서비스를 사용할 수 없을 경우 SAP Concur에 로그인하려고 하면 503(서비스 사용 불가) 메시지가 나타나고 사용자의 홈 페이지에 액세스할 수 없으며 사용자는 SAP Concur에 로그인하기 전에 모든 서비스와 제품을 사용할 수 있을 때까지 대기해야 했습니다.

비즈니스 목적/고객 혜택: 이 기능 확장을 통해 사용자는 다른 제품 및 서비스를 사용할 수 없는 경우에도 사용 중인 제품 및 서비스에 의존하는 작업을 완료할 수 있습니다.

보안 개선 사항

SAP Concur는 제품 및 서비스의 지속적인 보안을 유지하기 위해 새로운 concursolutions.com SSL 인증서를 발급했습니다. 현재 인증서는 2020년 4월 14일 화요일에 만료됩니다.

만료되는 인증서를 고정하여 사용 중인 모든 고객은 2020년 4월 14일 화요일 이전에 새 인증서로 업데이트해야 합니다. 고정된 인증서를 2020년 4월 14일 화요일 이전에 업데이트하지 않은 조직 및 사용자는 SAP 제품 및 서비스의 중단을 겪게 됩니다.

인증서를 고정하지 않은 고객의 경우 새 인증서가 자동으로 업데이트되므로 별도의 조치를 취할 필요가 없습니다. 대부분의 고객은 인증서를 고정하지 않습니다.

주의 사항: 보안 및 컴플라이언스 프로그램의 기능 향상을 위해 이 인증서는 매년 업데이트됩니다.

비즈니스 목적/고객 혜택: 이 업데이트는 제품 및 서비스에 대한 지속적인 보안을 제공합니다.

SAP Concur는 버전 1.1의 전송 계층 보안(TLS) 암호화 프로토콜에 대한 지원 종료 주기를 발표하는 동시에 더 안전한 버전 1.2의 TLS를 계속 지원합니다. TLS 프로토콜은 백그라운드로 전화 또는 컴퓨터와 클라우드 기반 서비스 간의 안전한 전후 통신을 허용합니다.

TLS v.1.1의 연결 거부가 2020년 2월 20일에 시작되었습니다.

비즈니스 목적/고객 혜택: SAP Concur는 고객 보안과 보다 안전한 최신 버전 1.2의 TLS로의 쉬운 업그레이드를 신중하게 고려한 후 이 단계를 진행하고 있습니다. TLS v 1.1에 대한 이번 지원 종료 계획은 고객이 TLS v 1.2를 사용하여 보다 안전한 방식으로 SAP Concur 솔루션과 통신할 수 있도록 보장합니다.

차세대(NextGen) Request

SAP Concur는 제공하는 기능뿐 아니라 그러한 기능을 사용하는 환경까지 포함해 제품을 향상하고자 꾸준히 노력하고 있습니다. 사용자와 기술이 상호 작용하는 방법은 고객의 요구와 기대에 맞춰 끊임없이 변화합니다. 당사는 항상 고객의 의견에 귀를 기울이고 사용자 환경을 개선할 방법에 관한 피드백을 구하고 있습니다.

NextGen Request는 SAP Concur 사용자 환경이 끊임없이 진화를 거듭한 결과입니다. 구축되어 사용자 연구 및 행동 데이터 모두에서 학습한 내용을 통해 계속 알 수 있습니다.

필수 전환 이전에 NextGen Request를 미리 살펴보고 선택할 수 있는 기능이 제공될 예정입니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Request 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 UI를 제공할 뿐 아니라, SAP Concur가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있게 합니다.

SAP Concur 플랫폼

SAP Concur는 향후 릴리스에서 기존 Concur Request API(v1.0, v3.0 및 v3.1)를 사용 중지할 예정입니다(2020년 12월 1일 목표). 해당 API는 Concur Request v4 API로 바뀝니다.

비즈니스 목적/고객 혜택: Concur Request API v1.0, v3.0 및 v3.1은 이전 인증 방법만 지원합니다. 이 방법은 최적 보안 방법이 아니며 Oauth2 표준을 충족하지 않습니다. 또한 이전 버전의 Concur Request API는 사용자 정의 단순 및 연결된 리스트 필드를 관리하고 승인 워크플로우를 통해 요청을 이동할 수 있는 제한된 가능성을 제공했습니다. 새로운 Concur Request v4 API가 이러한 문제를 해결합니다.

또한 SAP Concur는 이전 버전의 대부분의 사용 케이스를 Concur Request v4 API에서도 관리하기 위해 현재 Concur Request API와 새로운 Concur Request v4 API 간의 역호환성 프로젝트를 실행했습니다.