Concur Request용 NextGen UI

Concur Request 솔루션 사용자 인터페이스 환경의 지속적인 발전은 요청 프로세스에 대한 현대적이고 직관적이며 간소화된 환경을 제공하는 신중한 디자인과 연구의 결과입니다.

Concur Request 고객은 필수 이동 전에 NextGen UI를 미리 보고 선택할 수 있습니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Request 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 사용자 인터페이스를 제공할 뿐 아니라, 당사가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있도록 해줍니다.

인증

이러한 변경 사항은 SAP Concur 솔루션의 인증 안전성 유지를 위한 당사의 지속적인 노력의 일환입니다.

SAP는 SAP Concur 솔루션의 SSO 옵션인 HMAC(해시 기반 메시지 인증 코드)를 제거하는 중단 프로세스를 곧 시작합니다. HMAC의 대체 서비스는 고객 관리자가 SAP Concur 내에서 액세스하여 SAML 연결을 완료하는 셀프 서비스 설정 방법인 SAML SSO입니다.

현재 HMAC를 사용 중인 고객은 SSO 셀프 서비스 툴이 릴리스되는 즉시 마이그레이션하는 것이 좋습니다(2020년 2사분기 예정). 신규 SSO 셀프 서비스 툴에서는 여러 포털(ID 제공자)을 추가할 수 있습니다.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 솔루션이 고객에게 있어야 합니다.
• 고객이 신규 SSO 셀프 서비스 툴 테스트를 시작합니다.
• TMC(Travel Management Company)는 2020년 2분기 릴리스를 목표로 하는 신규 SSO 셀프 서비스 툴을 사용하여 새로운 SAP Concur 고객을 온보딩할 준비를 합니다.
• SSO 툴을 사용할 수 있게 되면 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜 현재 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 새 SSO 셀프 서비스 툴을 사용하여 새 고객을 온보딩해야 합니다.
• HMAC를 사용 중인 기존 고객이 신규 SSO 셀프 서비스 툴을 통해 마이그레이션되어야 합니다.

2단계:

• TMC(Travel Management Company)는 기존 SAP Concur 고객을 HMAC 서비스에서 신규 SSO 셀프 서비스 툴로 계속 마이그레이션합니다.
• 모든 고객이 HMAC에서 신규 SSO 셀프 서비스 툴로 마이그레이션한 후 HMAC 서비스를 종료합니다. 2단계는 2020년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

데이터 보존

2020년 6월 2일부터 데이터 보존 정책에 따라 사용자 데이터가 제거되면 제거된 사용자와 관련된 국가 코드가 국가 코드를 XX(비활성)로 설정함으로써 난독화됩니다.

이전에는 삭제된 사용자의 국가 코드가 기본적으로 미국으로 설정되었습니다.

비즈니스 목적/고객 혜택: 이렇게 하면 제거된 사용자의 국가 코드 데이터를 해당 목적으로 지정된 코드로 일관되게 설정함으로써 리포팅 기능이 향상됩니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체를 위해 SAP는 SAP Concur 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP는 현재 기존 프로세스를 사용하여 파일을 이동하는 SAP Concur 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하기 시작할 것입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2020년 말 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

언어

5월 릴리스(5월 16일)와 관련하여 SAP에서는 다음 언어에 대한 지원을 SAP Concur 솔루션에 추가했습니다.

• 태국어

비즈니스 목적/고객 혜택: 이제 사용자는 SAP Concur 솔루션에서 UI 텍스트의 기본 언어로 태국어를 구성할 수 있습니다. 태국어를 기본 언어로 선택하면 일부 지역 설정이 변경될 수도 있습니다.

기타

5월부터 사용자는 www.concursolutions.com이나 새로운 URL us1.concursolutions.com을 통해 미국 데이터 센터에 연결할 수 있습니다. 또한 www.concursolutions.com을 통해 미국 데이터 센터에 연결하는 사용자는 us1.concursolutions.com으로 리디렉션됩니다(3사분기 예정).

비즈니스 목적/고객 혜택: us1.concursolutions.com URL은 다른 데이터 센터의 URL과 일관됩니다. 예를 들어 EMEA 데이터 센터에 연결하는 사용자는 eu1.concursolutions.com으로 리디렉션됩니다.

IdP와의 SSO(Single Sign-On) 연결을 설정하는 데 사용되는 SAP Concur SAMLv2 서비스에서 제공되는 인증서는 2020년 6월 25일에 만료됩니다. 2020년 6월 25일 만료일 전에 인증서를 갱신하지 않으면 인증서 만료로 인해 사용자가 SAP Concur 제품에 성공적으로 로그인하지 못할 수 있습니다.

SAP Concur 솔루션은 사용자 로그인 프로세스를 보다 쉽고 안전하게 해주는 SSO를 제공합니다. SSO를 사용하려면 ID 제공자(IdP)와 서비스 제공자(SP) 간에 신뢰가 구축되어야 합니다. 이 신뢰는 서비스 제공자(이 경우 SAP Concur 솔루션)가 제공하는 인증서의 암호화 사용에 의해 일부 구축됩니다.

비즈니스 목적/고객 혜택: SSO 인증서가 최신 보안 표준 및 프로세스를 따르도록 하기 위해 매년 인증서가 만료되고 갱신되도록 구성되어 있습니다.

2020년 6월 22일에 SAP Concur 솔루션은 다음 TLSv1.2 암호를 사용하는 *.concursolutions.com 및 *api.concursolutions.com에 대한 연결 지원을 중단하였습니다.

• AES256-GCM-SHA384
• AES128-GCM-SHA256

고객의 요구에 부응하여 해당 암호에 대한 지원이 6월 25일에 복원되었습니다.

SAP Concur 플랫폼

2020년 3월부터 기존 Concur Request API(v1.0, v3.0 및 v3.1)는 더 이상 사용되지 않습니다. 이 API는 Concur Request v4 API로 대체되었습니다.

비즈니스 목적/고객 혜택: Concur Request API v1.0, v3.0 및 v3.1은 이전 인증 방법만 지원합니다. 이 방법은 최적 보안 방법이 아니며 Oauth2 표준을 충족하지 않습니다. 또한 이전 버전의 Concur Request API는 사용자 정의 단순 및 연결된 리스트 필드를 관리하고 승인 워크플로우를 통해 요청을 이동할 수 있는 제한된 가능성을 제공했습니다. 새로운 Concur Request v4 API가 이러한 문제를 해결합니다.

또한 SAP는 이전 버전에서 관리되는 대부분의 사용 케이스를 Concur Request v4 API에서도 관리되도록 하기 위해 현재 Concur Request API와 새로운 Concur Request v4 API 간의 역호환성 프로젝트를 실행했습니다.

SAP는 SAP Concur API 수명 주기 및 사용 중단 정책에 따라 향후 릴리스(2020년 12월 1일 시작 예정)에서 기존 Concur Request API(v1.0, v3.0 및 v3.1)를 종료합니다. 이 API는 Concur Request v4 API로 대체되었습니다. 종료 후 SAP는 이 API를 더 이상 지원하지 않습니다.

v1.0, v3.0 및 v3.1 API의 적용 종료는 API를 종료한 후 3개월 후에 시작됩니다. 구체적인 적용 종료 날짜는 개별 고객의 API 마이그레이션에 따라 다릅니다.

v1.0, v3.0, v3.1 API 타임라인:

• 사용 중단 – 2020년 3월 1일 - 2020년 11월 30일
• 종료 – 2020년 12월 1일 - 2021년 5월 31일
• 적용 종료 - 종료된 상태에서 3개월 동안 활동이 없으면 시작됩니다.

비즈니스 목적/고객 혜택: Concur Request API v1.0, v3.0 및 v3.1은 이전 인증 방법만 지원합니다. 이 방법은 최적 보안 방법이 아니며 Oauth2 표준을 충족하지 않습니다. 또한 이전 버전의 Concur Request API는 사용자 정의 단순 및 연결된 리스트 필드를 관리하고 승인 워크플로우를 통해 요청을 이동할 수 있는 제한된 가능성을 제공했습니다. 새로운 Concur Request v4 API가 이러한 문제를 해결합니다.

또한 SAP는 이전 버전에서 관리되는 대부분의 사용 케이스를 Concur Request v4 API에서도 관리되도록 하기 위해 현재 Concur Request API와 새로운 Concur Request v4 API 간의 역호환성 프로젝트를 실행했습니다.

이번 달에는 예정된 변경 사항이 없습니다.