인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

HMAC(해시 기반 메시지 인증 코드)에 대한 SAP Concur 지원을 중단하는 중입니다. 현재 TMC(Travel Management Company) 및 SAP Concur 직원이 HMAC를 이용 중인 고객이 SAP Concur SAML v2 SSO(SAML v2)로 마이그레이션하는 것을 지원하고 있습니다.

SAP Concur에서는 고객 관리자가 SAP Concur 지원 담당자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공) 및 Shared: Single Sign-On Setup Guide(영어로만 제공)에서 참조하십시오.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 규격 솔루션이 고객에게 있어야 합니다.

• 고객은 SAML v2를 사용한 테스트 인증을 시작합니다.

• TMC는 신규 SAP Concur 고객의 SAML v2로의 온보딩을 대비합니다.

• 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜부터 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 신규 고객은 SAML v2로 온보딩해야 합니다.

• HMAC를 이용 중인 기존 고객은 SAML v2로 마이그레이션해야 합니다.

2단계:

• TMC는 모든 기존 SAP Concur 고객을 HMAC 서비스에서 SAML v2로 마이그레이션했습니다.

• HMAC 서비스가 중단됩니다. 2단계는 2021년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

중앙 조정

카드 피드와 사용자 정의 필드의 주요 데이터 포인트를 이용하여 일치율을 개선하는 새로운 매칭 서비스를 중앙 조정에 사용할 수 있습니다. 각 카드에서 네 가지 매칭 전략 중 하나를 사용할 수 있는 서비스입니다.

• 직원에 대한 조정 – Concur Request 없이 Concur Expense를 사용하는 고객에 대한 이 새로운 서비스의 지침 이전의 기본 매칭 방법입니다. 이 직원 기반 전략에서는 직원 ID를 구성된 필드에서 검색합니다. Concur Request 없이 Concur Expense를 사용하는 고객을 위한 기본 전략(신규 아님)입니다.

• 직원에 대한 조정(개선됨) – 이 전략은 유효한 대상 ID와 일치하도록 모든 사용자 정의 필드와 재무 데이터를 계속 반복하여 직원에 대한 조정 방법 이상의 기능을 제공합니다.

• 요청에 대한 조정 – Concur Request를 Concur Expense와 함께 사용하는 고객에 대한 이 새로운 서비스의 지침 이전의 기본 매칭 방법입니다. 이 요청 기반 전략에서는 요청 ID를 구성된 필드에서 검색합니다. Concur Expense를 Concur Request와 함께 사용하는 고객을 위한 기본 전략(신규 아님)입니다.

• 요청에 대한 조정(개선됨) – 이 전략은 유효한 대상 ID와 일치하도록 모든 사용자 정의 필드와 재무 데이터를 계속 반복하여 요청에 대한 조정 방법 이상의 기능을 제공합니다.

Concur Request의 경비 리포트

이러한 변경은 NextGen UI 환경의 일부입니다.

Concur Request의 두 가지 신규 설정은 Concur Expense에 영향을 미칠 수 있습니다.

• 리포트 자동 생성 - 요청의 시작일을 기준으로 승인된 요청에서 경비 리포트가 자동으로 생성됩니다.

• 예상 경비로 요청에서 리포트 생성 - 요청에서 생성된 경비 리포트에서 요청의 예상 경비를 기준으로 선택적으로 경비가 생성될 수 있습니다.

이러한 설정의 경로는 관리 > 요청 > 요청 정책입니다.

비즈니스 목적/고객 혜택: Concur Request의 관리자가 Concur Expense의 관리자와 다른 사람일 수 있으므로 이 릴리스 노트를 통해 Concur Expense 관리자에게 이러한 신규 설정을 알립니다.

자세한 내용은 Concur Request Professional Release Notes(영어로만 제공)를 참조하십시오.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur 제품에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 SAP Concur 고객과 공급업체를 위해 SAP는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2021년 4월 10일 현재 파일 전송을 위해 비SFTP(보안 파일 전송 프로토콜) 프로토콜 및 SFTP 암호 인증은 SAP Concur에 연결할 수 없습니다.

• 비SFTP 파일 전송 계정은 SSH 키 인증이 포함된 SFTP로 전환해야 합니다.

• 암호 인증을 사용하는 SFTP 파일 전송 계정은 SSH 키 인증을 사용하도록 전환해야 합니다.

• SFTP 암호 재설정을 요청하려면 고객은 인증을 위한 SSH 키를 제공해야 합니다.

SAP는 2021년 4월 12일에 규정을 준수하지 않는 파일 전송 연결을 비활성화하기 시작했습니다. 규정을 준수하지 않는 계정을 비활성화하는 프로세스는 2021년 내내 계속됩니다. 여러 파일 전송 연결이 구성된 경우 이 변경이 모든 파일 전송 연결에 적용됩니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하는 중입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2021년 7월 31일 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

SAP Concur 제품으로 전송한 파일은 SAP Concur 공개 PGP 키인 concursolutionsrotate.asc로 암호화해야 합니다.

concursolutionsrotate.asc

• 키 파일은 고객의 루트 폴더에 있음

• 키 ID 40AC5D35

• RSA 4096비트 서명 및 암호화 하위 키

• 키는 2년마다 만료됨

• 고객은 만료되기 전에 키를 교체할 책임이 있음

  • 다음 만료일: 2022년 9월 4일

  • SAP Concur는 만료되기 90일 전에 클라이언트의 루트 폴더에 있는 현재 순환식 공개 PGP 키를 교체할 예정입니다.

SAP Concur 레거시 PGP 키(키 ID D4D727C0)는 기존 고객에 대해 계속 지원되지만 향후에는 더 이상 사용되지 않습니다.

SAP Concur는 고객이 파일 전송에 보다 안전한 순환식 공용 PGP 키를 사용할 것을 적극 권장합니다. 파일 전송에 보다 안전한 순환식 공개 PGP 키를 쉽게 사용할 수 있도록, SAP Concur는 2021년 1월 15일(금요일)에 기존 클라이언트의 홈 폴더에 키를 추가했습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

비즈니스 목적/고객 혜택: 순환식 공용 PGP 키는 파일 전송 시 보안이 향상되었습니다.

현지화

6월 릴리스를 통해 SAP Concur에서는 "전도금"이라는 용어 번역의 일관성 유지를 위해 SAP Concur 사용자 인터페이스의 포르투갈어(브라질) 버전에서 다음 용어를 변경하고 있습니다.

비즈니스 목적/고객 혜택: 해당 수정은 포르투갈어(브라질)로 더 정확한 번역과 개선된 사용자 경험을 제공합니다.

기타

전체 클라우드 플랫폼 전략의 일환으로 SAP에서는 SAP Concur 솔루션 연결에 사용되는 URL의 명명 규칙을 데이터 센터 기준으로 더욱 일관되게 구현하고 있습니다. 사용자는 계속해서 www.concursolutions.com에 액세스할 수 있으며 로그인 프로세스의 일환으로 정확한 URL 또는 SSO(single sign-on)로 자동으로 이동됩니다.

전체 클라우드 플랫폼 전략에 관한 자세한 내용은 SAP Concur Cloud Platform Strategy FAQ(영어로만 제공)를 참조하십시오.

이 변경 이전, 도중 또는 이후 언제라도 고객 데이터를 지정된 북아메리카 또는 EMEA 지역 데이터 센터에서 내보낼 계획은 없습니다.

2021년 6월 중순 목표

• SAP에서 us.concursolutions.com을 배치합니다. 기능은 기존 www.concursolutions.com과 동일합니다.

• SAP에서 eu.concursolutions.com을 배치합니다. 기능은 기존 eu1.concursolutions.com과 동일합니다.

2021년 6월 중순 목표

• SAP에서는 us2.concursolutions.com과 eu2.concursolutions.com을 배치하며 향후 AWS 클라우드 플랫폼으로 고객 마이그레이션에 이러한 URL을 사용할 계획입니다.

  자세한 내용은 SAP Concur Cloud Platform Strategy FAQ(영어로만 제공)를 참조하십시오.

• SAP에서는 자동으로 사용자가 적절한 URL 또는 SSO로 리디렉션되도록 www.concursolutions.com을 업데이트합니다. 사용자는 설정된 홈 데이터 센터(예: eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com 또는 us2.concursolutions.com)로 이동됩니다. 이 변경 이전, 도중 또는 이후 언제라도 고객 데이터를 지정된 북아메리카 또는 EMEA 지역 데이터 센터에서 내보낼 계획은 없습니다.

제한된 액세스 권한/허용 리스트

드문 경우이지만, 기업 네트워크에서 특정 URL로 액세스하는 권한을 제한하거나 필터링하는 고객은 사용자가 새 URL에 연결할 수 있도록 구성을 업데이트해야 할 수도 있습니다. 예를 들면, 허용 리스트를 구성한 고객은 새 URL을 리스트에 추가해야 할 수도 있습니다. 이러한 새 URL에 대한 액세스를 허용하도록 적절한 조치를 취할 수 있도록 이 릴리스 노트의 내용을 기술 리소스에 제공해야 합니다.

비즈니스 목적/고객 혜택: 이러한 변경은 전 세계 모든 지역에서 향후 URL 일관성과 적절한 데이터 센터로 사용자를 리디렉션하는 중앙 URL을 지원합니다.

NextGen UI

Concur Expense 솔루션 사용자 인터페이스 환경의 지속적인 발전은 경비 리포트 생성 및 제출에 대한 현대적이고 직관적이며 간소화된 환경을 제공하는 신중한 디자인과 연구의 결과입니다.

Concur Expense 고객은 필수 이동 전에 NextGen UI를 미리 보고 선택할 수 있습니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Expense 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 사용자 인터페이스를 제공할 뿐 아니라, 당사가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있도록 해줍니다.

보안

SAP는 DMARC(도메인 기반 메시지 인증) 이메일 보안 프로토콜을 SAP에서 보내는 모든 이메일에 채택하고 있습니다. 따라서, SAP Concur 조직에서 보내는 일부 이메일의 이메일 주소가 더 이상 @sap.com 루트 도메인에서 발송되지 않고, 대신에 @example.sap.com과 같은 sap.com의 서브도메인("example"이 서브도메인)에서 발송됩니다.

소속 조직에서 이메일 주소 허용 리스트를 유지하는 경우 sap.com 루트 도메인과 sap.com 루트 도메인의 서브도메인에서 보내는 이메일이 수신되도록 허용 리스트를 업데이트하여 다음 도메인에서 보내는 이메일을 포함할 수 있습니다.

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • 내부 구성에서 허용되는 경우 @*sap.com을 추가하면 sap.com 도메인과 sap.com 도메인의 서브도메인에서 보내는 모든 이메일을 허용하여 향후 업데이트 필요성을 최소화할 수 있습니다. 예를 들어, 허용 리스트에 @*sap.com이 포함되면 @info.sap.com 또는 @mail.sap.com은 @*sap.com에 포함되는 서브도메인이므로 추가할 필요가 없습니다.

SAP Concur 솔루션에서 보내는 다음 이메일 통신 유형은 이 변경의 영향을 받지 않습니다.

• SAP Concur 고객지원팀 또는 다른 SAP 담당자와 주고받는 1:1 이메일 통신. 이러한 이메일은 계속 @sap.com에서 발송됩니다.

• concursolutions.com, tripit.com 또는 기타 SAP Concur 제품 및 솔루션에서 발송되는 시스템 이메일(예: 경비 리포트 승인, 출장 예약).

• SAP Concur에서 지원하는 업데이트(예: 케이스 알림).

비즈니스 목적/고객 혜택: SAP에서 고객에게 보내는 이메일의 보안이 DMARC 규제준수를 통해 향상됩니다.

웹 서비스 관리

2021년 8월 31일부터 어플리케이션 커넥터와 연결된 사용자 이름과 암호의 길이가 10자 이상이어야 하며 50자를 초과해서는 안 됩니다. 어플리케이션 연결을 통한 호출 중단을 방지하려면 2021년 8월 31일 이전에 이러한 요구사항을 충족하지 않는 사용자 이름과 암호를 업데이트해야 합니다.

어플리케이션 연결 사용자 이름과 암호는 회사 관리 또는 웹 서비스 관리 역할이 있는 관리자가 업데이트할 수 있습니다.

비즈니스 목적/고객 혜택: 암호와 사용자 이름 길이 제한을 시행하면 어플리케이션 커넥터를 통해 이루어지는 호출의 보안 표준이 향상됩니다.

감사 규칙

관리자는 이미지 검증일 필드에 있는 날짜 값에 따라 감사 규칙을 구성할 수 있게 됩니다. 감사 규칙이 구성되면 관리자는 영수증 타임스탬프 날짜와 경비 입력 거래일을 비교하고 경고를 사용자/그룹에 보내고 규제가 충족되지 않을 때 경비 리포트 절차를 중지할 수 있게 됩니다.

현재 이미지 검증일 필드는 일본에서 사용되는 e-Bunsho 타임스탬프 날짜입니다.

이미지 검증일 필드 고려사항:

• 필드 계산은 역일을 기준으로 합니다(영업일 로직이 포함되지 않음).

• 일수 계산에 사용된 날짜는 GMT 시간대를 기준으로 합니다. GMT와 JST 시간대 간의 시간 차이를 고려하여 하루 동안 감사 규칙을 만드는 것이 좋습니다.

• 감사 규칙 및 규제준수 확인은 거래일에 사용자가 제공한 정보를 기반으로 합니다. 사용자가 거래일을 편집할 수 있으므로 영수증 정보를 기준으로 거래일이 정확한지 확인해야 합니다.

• 관리자는 거래일을 영수증 타임스탬프 날짜와 비교하는 여러 감사 규칙을 생성할 수 있습니다.

새 고객 및 기존 고객에게 이 필드가 제공됩니다.

이 기능은 2021년 삼사분기까지 릴리스될 것입니다.

비즈니스 목적/고객 혜택: 이 필드에 대한 감사 규칙을 구성하면 경비 입력 거래일과 영수증 타임스탬프 날짜 간 달력 일수를 비교하는 데 필요한 수동 검토를 줄이는 데 도움이 될 것입니다.

카드

이러한 변경은 NextGen UI 환경의 일부입니다.

이 기능에서는 NGE(NextGen UI for Concur Expense)로 마이그레이션한 고객이 자금 리디렉션 옵션을 사용할 수 있습니다. 자금 리디렉션은 경비 리포트 제출 프로세스의 절차에서 새로운 모습과 더욱 논리적인 배치로 업데이트되었습니다. UI(사용자 인터페이스)는 새로운 요소와 메시지로 개선되었지만 카드 지급으로 자금을 리디렉션하는 기본 기능은 동일하게 유지됩니다.

자금 리디렉션 옵션에서는 직원이 예정된 지급을 직원을 대신하여 카드 공급업체에 지급되지 않도록 회사에서 직원에게 "리디렉션"할 수 있습니다. 이 옵션은 직원이 개인 대금을 직접 카드 공급업체에 지급할 것으로 예상되는 IBCP(개별적으로 청구된 회사 지급) 카드가 있는 직원이 사용할 수 있습니다.

자금 리디렉션에는 다음과 같은 향상된 기능이 포함됩니다.

• 리포트 제출 프로세스 동안에 리포트 헤더에서 리포트 합계 페이지로 사용자 입력의 이동이 표시됩니다. 새로운 디자인에서는 자금 리디렉션이 제때 표시되어 사용자가 리디렉션이 가능한 금액을 알아서 논리적으로 선택할 수 있도록 제출 프로세스에 포함됩니다.

• 비활성 카드 계정은 선택 가능한 카드 리스트에서 필터링됩니다.

• 사용자가 리디렉션할 적절한 금액을 카드 통화로 입력하는 데 도움이 되도록 카드 계정 통화와 사용자의 환급 통화가 다를 때 통화 환율과 금액 정보가 표시됩니다.

비즈니스 목적/고객 혜택: 사용자가 경비 리포트를 제출할 때 카드의 개인 대금이 충당되도록 환급을 편안하게 이동할 수 있어서 시간이 절약됩니다.

사용자가 더 쉽게 지급하고 카드 계정을 현재 상태로 유지할 수 있어서 법인 카드 프로그램 관리자에게 도움이 됩니다.

경비 리포트

이러한 변경은 NextGen UI 환경의 일부입니다.

사용자는 이 기능을 사용하여 경비 리포트에서 여러 경비를 선택하고 전체 라인의 공통 요소를 한 번에 편집할 수 있습니다.

비즈니스 목적/고객 혜택: 이 기능을 통해 경비 리포트의 반복 데이터 입력이 단순화되고 사용자의 경비 리포트 생성이 간소화됩니다.

주행 거리

SAP Concur에서는 이 변경 작업을 계속합니다. 향후 릴리스에서 이 정보가 제거됩니다. 이 변경의 릴리스 날짜가 가까워지면 이 정보가 릴리스 노트 문서에 다시 표시됩니다.

기타

2021년 8월 1일부터 Concur Expense 최종 사용자가 경비 리포트를 제출할 때 새로운 설문조사가 표시될 것입니다.

현재 경비 리포트를 제출하면 별 1~5개로 경험을 평가해 달라는 메시지가 사용자에게 간헐적으로 표시됩니다. 8월 1일부터는 경비 리포트를 제출하면 사용자가 자신의 경험에 대한 피드백을 제공할 수 있는 짧은 설문조사가 간헐적으로 표시될 것입니다.

비즈니스 목적/고객 혜택: 새로운 설문조사에서는 SAP Concur의 각 제품 팀에서 제공하는 기능의 우선순위를 지정하고 개선하는 데 사용할 수 있는 더 실행 가능한 피드백을 수집합니다.

프로필

프로필의 은행 정보 페이지를 입력하거나 업데이트하는 캐나다 사용자에게 새로운 필드가 표시됩니다. 새로운 필드 중 일부에서는 현지 금융 규정을 준수해야 할 것입니다.

이 변경 사항으로 다음 필드가 영향을 받습니다.

• 개인 주소 1(필수 사항)

• 개인 주소 2(선택 사항)

• 구/군/시(필수 사항)

• 광역시/도(필수 사항)

• 우편번호(필수 사항)

비즈니스 목적/고객 혜택: Concur Expense에는 지급 처리에 필요할 수 있는 모든 정보가 있어야 합니다.

표준 회계용 추출

SAE(표준 회계용 추출)에서는 현재 PAID_DATE 필드 값이 리포트가 추출되는 날짜이거나 지급이 확인되는 날짜일 수 있습니다. 이 날짜가 항상 리포트가 추출되는 날짜가 되고, 지급 확인이 수신되는 날짜로 값이 재정의되지 않도록 SAE(버전 2 및 3)를 변경할 계획입니다.

자세한 내용은 이러한 릴리스 노트의 향후 버전에서 제공됩니다.

비즈니스 목적/고객 혜택: 이 변경의 목표는 이 필드 값을 이용하는 모든 사용자의 분석 및 기타 사용 사례를 개선하는 것입니다.