요청

사전 승인 요청의 경비가 완전 소진되지 않고 요청의 남은 활성 일수가 0에 가까워지면, 이제 이메일 알림을 구성하여 직원에게 이메일 알림을 전송해 잔여 요청 금액에 대한 경비 항목을 제출할 수 있습니다. 이메일 알림은 요청의 총 잔여 금액 및 요청의 만료일에 따라 알림을 트리거하도록 구성할 수 있습니다.

비즈니스 목적/고객 혜택: 이러한 업데이트를 통해 추가 이메일 알림을 구성하여 요청이 만료되기 전 요청에 대한 경비 항목 제출을 완료하도록 직원에게 알릴 수 있습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 고객과 공급업체를 위해 SAP Concur는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

SAP Concur에서는 2019년 11월 23일에 st-eu.concursolutions.com의 IP 주소를 84.14.175.233에서 46.243.56.11로 변경했습니다.

파일 전송 프로토콜이 SAP Concur DNS 엔드포인트(st-eu.concursolutions.com)를 사용하여 연결하는 고객은 이러한 변경에 영향을 받지 않습니다.

IP 주소를 통해 연결하는 고객은 SAP Concur DNS 엔드포인트(st-eu.concursolutions.com) 또는 새 IP 주소에 연결할 필요가 있습니다.

이후 다시 SAP Concur IP 주소가 변경되는 경우 연결 문제를 피하기 위해 DNS 엔드포인트 st-eu.concursolutions.com에 연결하는 것이 좋습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st-eu.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

SAP Concur는 SSO 옵션인 해시 기반 메시지 인증 코드(HMAC)를 제거하는 중단 프로세스를 곧 시작합니다. HMAC의 대체 서비스는 고객 관리자가 SAP Concur 내에서 액세스하여 SAML 연결을 완료하는 셀프 서비스 설정 방법인 SAML SSO입니다.

현재 HMAC를 사용 중인 고객은 SSO 셀프 서비스 툴이 릴리스되는 즉시 마이그레이션하는 것이 좋습니다(2020년 1사분기 예정). 신규 SSO 셀프 서비스 툴에서는 여러 포털(ID 제공자)을 추가할 수 있습니다.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 솔루션이 고객에게 있어야 합니다.
• 고객이 신규 SSO 셀프 서비스 툴 테스트를 시작합니다.
• 고객이 2020년 1사분기에 릴리스할 예정인 신규 SSO 셀프 서비스 툴을 사용하는 신규 고객 온보딩에 대비합니다.
• SSO 툴을 사용할 수 있게 되면 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜 현재 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 새 SSO 셀프 서비스 툴을 사용하여 새 고객을 온보딩해야 합니다.
• HMAC를 사용 중인 기존 고객이 신규 SSO 셀프 서비스 툴을 통해 마이그레이션되어야 합니다.

2단계:

• 고객이 기존 HMAC 고객을 신규 SSO 셀프 서비스 툴로 계속 업그레이드합니다.
• 모든 고객이 HMAC에서 신규 SSO 셀프 서비스 툴로 마이그레이션한 후 HMAC 서비스를 종료합니다. 2단계는 2020년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

SAP Concur 호출(예: 알림 전송, 외부 URL 실행, 목록 가져오기 및 참석자 가져오기)을 사용 중이거나 사용 예정인 고객은 SAP Concur 보안 표준을 충족하는지 확인해야 합니다. 클라이언트 및 SAP Concur의 보안 위험을 줄이기 위해, 2019년 말까지 호출에 필요한 업데이트가 기업에 제공될 예정입니다. 2019년 12월 31일 이후에 보안 프로토콜이 당사 표준을 충족하지 않는 클라이언트의 경우, 2020년 1월부터 호출이 작동하지 않습니다.

호출을 사용하려면 고객은 고객 엔드포인트의 암호화 프로토콜을 위해 TLS 버전 1.1 이상을 사용해야 합니다. 또한 호출을 사용하는 고객은 해당 호출 호스트 엔드포인트가 아래 나열된 암호 중 하나와 같이 동일한 키 길이가 2,048bit보다 크거나 같은 하나 이상의 ECDHE 사이퍼 스위트를 사용하고 우선순위를 지정해야 합니다.

사용할 사이퍼 예

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

비즈니스 목적/고객 혜택: 호출 및 SAP Concur를 사용하는 고객의 보안 위험이 감소합니다.

Budget Insight

Budget Insight 예산 관리 툴은 2019년 12월 31일 화요일에 중단됩니다. 예산 기능을 사용할 고객은 작년에 출시된 SAP Concur의 새로운 예산 제품을 구현하는 것이 좋습니다. 새 예산 기능은 더 나은 기능, 향상된 UI 및 SAP Concur 제품과 추가 통합을 제공합니다. 가장 주목할 만한 것은 Concur Expense, Concur Request 이외에도 Concur Invoice 및 Purchase Request에 추가 경비 데이터가 포함된 것입니다(이전에는 Concur Expense 및 Concur Request의 데이터만 사용 가능).

비즈니스 목적/고객 혜택: Budget Insight를 중단하면 고객은 예산을 가시적이고 실행 가능하고 실시간으로 표시함으로써 고객에게 더 큰 가치를 제공하는 새 예산 제품을 구현할 수 있습니다.

기타

12월 19일을 목표로 여러 변경 내용이 Concur Open 및 Personalized Concur Open에 적용됩니다.

• 구독 서비스: 서비스 상태 알림을 위한 이메일 및 RSS 구독은 고객 조직과 관련된 서비스 문제가 표시되면 Personalized Concur Open을 통해서만 사용할 수 있습니다. SAP Concur 고객을 위한 현재 Concur Open 구독이 Personalized Concur Open으로 마이그레이션됩니다.
• 알림 이메일 "보낸 사람" 주소: 알림 이메일 주소가 openupdates@concur.com에서 ConcurOpenUpdates@sap.com으로 업데이트됩니다. 고객은 @sap.com 도메인을 보안 발신자 목록에 추가하고 개인 이메일 받은 편지함 규칙을 업데이트했는지 확인해야 합니다.
• 근본 원인 분석(RCA) 리포트: 각 인시던트 이후 예비 RCA 리포트에 이어 수정 작업 및 보다 완전한 분석을 포함한 최종 RCA 리포트가 게시됩니다. 두 리포트는 Personalized Concur Open에서만 게시됩니다.
• 서비스 가용성 상태: 고객이 받는 영향을 더 잘 반영하기 위해 성능 문제 아이콘 및 일부 성능 문제 아이콘이 Concur Open 및 Personalized Concur Open에서 제거됩니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 고객에게 더 나은 정보를 제공하는 동시에 현재 비고객에게 제공되는 일부 정보를 제거합니다.

사용자가 언어 변경 목록에서 다른 언어를 선택하고 자격 증명을 사용하여 SAP Concur에 로그인한 후에는 현재 세션에 적용될 사용 언어(예: 최근 선택 항목 또는 프로필에 기본으로 지정된 언어)를 확인하라는 메시지가 표시되거나 최근에 선택한 언어를 현재 세션에 사용하고 프로필의 기본 언어를 해당 언어로 업데이트할 것인지를 묻는 페이지가 나타납니다.

이 12월 릴리스를 목표로 이 페이지는 더 이상 나타나지 않습니다. 대신 언어 변경 목록에서 선택하는 언어가 현재 세션에 사용됩니다. 해당 기본 언어를 업데이트하려면 프로필 설정 아래에서 변경할 수 있습니다.

비즈니스 목적/고객 혜택: 이 페이지의 제거로 선호 언어 반복 문제가 제거되어 사용자 환경이 간소화됩니다.

현재 다른 사람을 대신하고 여러 가지 관리 역할/권한도 가진 위임/대리인/보조자/일정 조정자는 관리 작업을 완료하는 동안 실행 세션을 일시 중지할 수 있습니다. 이 기능은 구성 변경을 테스트하거나 여러 작업을 수행해야 하는 관리자에게 유용합니다.

내부 보안 변경으로 인해 이 기능은 사용되지 않습니다.

비즈니스 목적/고객 혜택: 이 기능이 중단되면 잠재적 보안 차이가 해소됩니다.