요청

2019년 11월 릴리스 노트에서 이제 연결된 리스트 데이터 형식을 경비 참석자 양식에서 사용 가능 릴리스 노트가 이 새로운 기능의 공식 릴리스 이전에 실수로 게시되었습니다. 이 릴리스 노트는 현재 향후 릴리스를 목표로 하고 있습니다.

연결된 리스트 데이터 유형 기능은 현재 당사의 장기 로드맵에 있는 제품의 향후 계획 방향의 일부입니다. 전체 기능이 공식적으로 릴리스될 준비가 되면 이 기능에 대한 자세한 내용이 게시됩니다.

이 연결된 리스트 기능은 통상적으로 참석자 레코드에 대해 지원되지 않으며 직원 참석자(SYSEMP)의 매우 고유한 사용 케이스에만 사용할 수 있습니다.

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

SAP Concur는 SSO 옵션인 해시 기반 메시지 인증 코드(HMAC)를 제거하는 중단 프로세스를 곧 시작합니다. HMAC의 대체 서비스는 고객 관리자가 SAP Concur 내에서 액세스하여 SAML 연결을 완료하는 셀프 서비스 설정 방법인 SAML SSO입니다.

현재 HMAC를 사용 중인 고객은 SSO 셀프 서비스 툴이 릴리스되는 즉시 마이그레이션하는 것이 좋습니다(2020년 1사분기 예정). 신규 SSO 셀프 서비스 툴에서는 여러 포털(ID 제공자)을 추가할 수 있습니다.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 솔루션이 고객에게 있어야 합니다.
• 고객이 신규 SSO 셀프 서비스 툴 테스트를 시작합니다.
• 고객이 2020년 1사분기에 릴리스할 예정인 신규 SSO 셀프 서비스 툴을 사용하는 신규 고객 온보딩에 대비합니다.
• SSO 툴을 사용할 수 있게 되면 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜 현재 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 새 SSO 셀프 서비스 툴을 사용하여 새 고객을 온보딩해야 합니다.
• HMAC를 사용 중인 기존 고객이 신규 SSO 셀프 서비스 툴을 통해 마이그레이션되어야 합니다.

2단계:

• 고객이 기존 HMAC 고객을 신규 SSO 셀프 서비스 툴로 계속 업그레이드합니다.
• 모든 고객이 HMAC에서 신규 SSO 셀프 서비스 툴로 마이그레이션한 후 HMAC 서비스를 종료합니다. 2단계는 2020년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 고객과 공급업체를 위해 SAP Concur는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2020년 2월 24일 오후 2시(PST 시간)부터 SAP Concur 파일 전송 시스템에 연결하는 경우 HTTPS 프로토콜을 통한 연결이 더 이상 허용되지 않습니다.

• 2020년 2월 24일 전에 기존 HTTPS 파일 전송 계정은 SSH 키 인증을 통해 SFTP로 전환해야 합니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 고객과 공급업체를 위해 SAP Concur는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용했습니다.

TLS 1.1(전송 계층 보안) SSL 프로토콜이 SAP Concur 파일 전송 시스템 허용 리스트에서 제거되었습니다.

• FTPS 및 HTTPS 파일 전송 프로토콜과 관련이 있습니다.

• HTTPS 파일 전송 프로토콜은 2020년 2월 24일부터 사용할 수 없습니다. 현재 HTTPS를 사용 중이면 키 인증을 통해 SFTP로 마이그레이션하는 것이 좋습니다.

  자세한 내용은 이 문서의 파일 전송에서 HTTPS 프로토콜이 더 이상 허용되지 않음(2020년 2월 24일) 릴리스 노트에서 참조하십시오.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

SAP Concur 플랫폼

Concur Request v4 API를 고객과 파트너에게 사용할 수 있게 되었습니다.

v4로 SAP Concur는 기존 요청 엔드포인트를 크게 개선하였고, 고객 또는 파트너가 Concur Request와 상호 작용하여 다음과 같은 작업을 할 수 있는 기능을 제공합니다.

• 기존 요청 목록 확보
• 기존 요청의 세부 정보 확보
• 기존 요청의 생성, 읽기, 업데이트 또는 삭제
• 제출, 승인, 리콜, 취소, 종료, 재개 중 하나의 작업으로 승인 절차를 통해 기존 요청 이동
• 요청에 첨부된 예상 경비 목록(출장 세그먼트 포함) 확보
• 요청의 예상 경비 생성, 읽기, 업데이트 또는 삭제
• 여행사의 정보 확보
• 제공된 사용자의 활성 요청 정책 목록 확보

배경

SAP는 엔드 투 엔드 통합을 간소화하기 위해 앞으로도 API와 툴에 적극적으로 계속 투자할 것입니다.

SAP Concur는 개방적인 에코시스템이 사용자의 시야를 확대할 것이라고 굳게 믿습니다. 개방적인 에코시스템은 비즈니스를 더욱 잘 운영할 수 있도록 역량을 강화하는 강력한 통찰력을 키울 수 있도록 내부 시스템과 지출 및 파트너 데이터를 역동적으로 연결합니다.

위에 있는 다양한 기능을 살펴보고 API가 다음과 같은 기존 프로세스를 간소화하는 방법에 관해 생각해 보십시오.

• 인사 관리 시스템을 통해 승인된 외부 교육에 자동으로 Concur Travel 요청 생성
• 승인 대기 중인 권한 요청을 내부 기업 포털 "관리자" 위젯에 표시

권한

최신 보안 인증 서비스 및 SAP Concur의 새 Oauth2 프레임워크를 기반으로 하는 Concur Request v4 API는 기존의 사용자 수준 권한과 함께, 회사 수준 권한에 관한 권한도 관리합니다. 고객이나 파트너는 단일 토큰/권한을 사용해 모든 회사 사용자를 대표하여 요청과 상호 작용할 수 있습니다.

비즈니스 목적/고객 혜택: 이번 개선 기능은 요청 기능이 포함된 SAP Concur 플랫폼을 사용하는 개발자에게 더 많은 옵션과 기능을 제공합니다.

보안 개선 사항

고객은 인쇄된 리포트(또는 인쇄된 송장) 기능을 사용하여 이메일 전송, 온라인 표시 또는 인쇄되는 경비 리포트, 송장, 요청을 구성 및 사용자 정의할 수 있습니다. 고객은 그래픽(일반적으로 로고)을 추가할 수도 있습니다.

2020년 1월 31일부터 - 보안 개선 사항 충족 - SAP Concur는 더 이상 인쇄된 리포트(또는 인쇄된 송장) 기능을 사용하여 구성된 경비 리포트, 송장 및 요청에서 모든 종류의 그래픽을 지원하지 않습니다.

비즈니스 목적/고객 혜택: 이러한 변경으로 SAP Concur 고객의 보안이 향상됩니다.

SAP Concur는 버전 1.1의 전송 계층 보안(TLS) 암호화 프로토콜에 대한 지원 종료 주기를 발표하는 동시에 더 안전한 버전 1.2의 TLS를 계속 지원합니다. TLS 프로토콜은 백그라운드로 전화 또는 컴퓨터와 클라우드 기반 서비스 간의 안전한 전후 통신을 허용합니다.

TLS v.1.1의 연결 거부가 2020년 2월 20일에 시작됩니다.

비즈니스 목적/고객 혜택: SAP Concur는 고객 보안과 보다 안전한 최신 버전 1.2의 TLS로의 쉬운 업그레이드를 신중하게 고려한 후 이 단계를 진행하고 있습니다. TLS v 1.1에 대한 이번 지원 종료 계획은 고객이 TLS v 1.2를 사용하여 보다 안전한 방식으로 SAP Concur 솔루션과 통신할 수 있도록 보장합니다.