API

API 사용 중단 정책이 SAP에 더욱 부합하도록 변경되었습니다. 자세한 내용은 SAP Concur 개발자 센터 릴리스 노트를 참조하십시오.

인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

HMAC(해시 기반 메시지 인증 코드)에 대한 SAP Concur 지원이 중단되었습니다.

SAP Concur에서는 고객 관리자가 SAP Concur 지원 담당자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공) 및 Shared: Single Sign-On Setup Guide(영어로만 제공)에서 참조하십시오.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

인증 관리

8월 말에는 회사 관리자 또는 웹 서비스 관리자 역할이 지정된 SAP Concur 관리자의 경우 새로운 회사 요청 토큰 셀프 서비스 툴을 사용할 수 있습니다.

회사 요청 토큰 셀프 서비스 툴을 통해 고객은 SAP Concur 플랫폼의 API에 연결할 때 JWT(JSON Web Token)를 요청하는 데 필요한 회사 요청 토큰을 생성할 수 있습니다.

비즈니스 목적/고객 혜택: 고객은 회사 요청 토큰 셀프 서비스 툴을 사용하여 SAP Concur 지원팀에 연락하지 않고도 회사 요청 토큰을 생성할 수 있습니다. 또한 이 툴을 사용하면 고객이 회사 요청 토큰이 만료되거나 분실된 경우 SAP Concur 지원의 도움없이 대체 회사 요청 토큰을 생성할 수도 있습니다.

Client Web Services

8월 21일부터 파트너 어플리케이션 등록 페이지가 더 이상 활성화되지 않으며 모든 새 인증 어플리케이션은 새 어플리케이션 관리 셀프 서비스 툴을 사용해야 합니다.

새 어플리케이션 관리 셀프 서비스 툴은 파트너 어플리케이션 등록 페이지를 대체합니다.

자세한 내용은 이 문서의 어플리케이션 관리를 위한 셀프 서비스 툴(영어로만 제공) 릴리스 노트를 참조하십시오.

비즈니스 목적/고객 혜택: 이 새로운 어플리케이션 관리 툴을 사용하면 SAP Concur Client Web Services를 보유한 고객의 경우 SAP Concur 지원팀에 연락하지 않고도 클라이언트 ID(앱 ID)와 클라이언트 암호를 생성할 수 있습니다.

어플리케이션 관리를 위한 새로운 셀프 서비스 툴을 사용하면 고객은 Oauth 2.0 호환 어플리케이션을 만들 수도 있습니다.

Oauth 1.0은 2017년 2월 4일부터 더 이상 사용되지 않습니다. 자세한 내용은 SAP Concur 개발자 포털을 참조하십시오.

8월 말부터 SAP Concur Client Web Services를 보유한 고객은 새로운 어플리케이션 관리 셀프 서비스 툴에 대한 액세스 권한을 요청할 수 있습니다. SAP Concur Web Services 고객이 어플리케이션 관리 셀프 서비스 툴을 요청하면 Client Web Services 팀에서 활성화할 수 있습니다.

활성화되면 웹 서비스 관리 역할이 지정된 관리자가 SAP Concur 웹 UI에서 이 툴을 사용할 수 있습니다.

비즈니스 목적/고객 혜택: 어플리케이션 관리 툴을 사용하면 고객이 SAP Concur에 지원을 문의하지 않고 클라이언트 ID(앱 ID)를 생성할 수 있습니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur 제품에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 SAP Concur 고객과 공급업체를 위해 SAP는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2021년 4월 10일 현재 파일 전송을 위해 비SFTP(보안 파일 전송 프로토콜) 프로토콜 및 SFTP 암호 인증은 SAP Concur에 연결할 수 없습니다.

• 비SFTP 파일 전송 계정은 SSH 키 인증이 포함된 SFTP로 전환해야 합니다.

• 암호 인증을 사용하는 SFTP 파일 전송 계정은 SSH 키 인증을 사용하도록 전환해야 합니다.

• SFTP 암호 재설정을 요청하려면 고객은 인증을 위한 SSH 키를 제공해야 합니다.

SAP는 2021년 4월 12일에 규정을 준수하지 않는 파일 전송 연결을 비활성화하기 시작했습니다. 규정을 준수하지 않는 계정을 비활성화하는 프로세스는 2021년 내내 계속됩니다. 여러 파일 전송 연결이 구성된 경우 이 변경이 모든 파일 전송 연결에 적용됩니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하는 중입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2022년 1월 24일 월요일 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

SAP Concur 제품으로 전송한 파일은 SAP Concur 공개 PGP 키인 concursolutionsrotate.asc로 암호화해야 합니다.

concursolutionsrotate.asc

• 키 파일은 고객의 루트 폴더에 있음

• 키 ID 40AC5D35

• RSA 4096비트 서명 및 암호화 하위 키

• 키는 2년마다 만료됨

• 고객은 만료되기 전에 키를 교체할 책임이 있음

  • 다음 만료일: 2022년 9월 4일

  • SAP Concur는 만료되기 90일 전에 클라이언트의 루트 폴더에 있는 현재 순환식 공개 PGP 키를 교체할 예정입니다.

SAP Concur 레거시 PGP 키(키 ID D4D727C0)는 기존 고객에 대해 계속 지원되지만 향후에는 더 이상 사용되지 않습니다.

SAP Concur는 고객이 파일 전송에 보다 안전한 순환식 공용 PGP 키를 사용할 것을 적극 권장합니다. 파일 전송에 보다 안전한 순환식 공개 PGP 키를 쉽게 사용할 수 있도록, SAP Concur는 2021년 1월 15일(금요일)에 기존 클라이언트의 홈 폴더에 키를 추가했습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

비즈니스 목적/고객 혜택: 순환식 공용 PGP 키는 파일 전송 시 보안이 향상되었습니다.

기타

8월 릴리스부터 고객은 회사의 개인정보보호정책에 대한 링크를 구성할 수 있습니다. 링크는 SAP Concur 사이트 바닥글에 "고객 개인정보보호 정책"이라는 텍스트로 표시됩니다.

비즈니스 목적/고객 혜택: 이 변경으로 고객은 GDPR 및 기타 법적 요건을 충족하며 개인정보보호 약관을 자신의 고객에게 제공할 수 있습니다.

Concur Request용 NextGen UI

Concur Request 솔루션 사용자 인터페이스 환경의 지속적인 발전은 요청 프로세스에 대한 현대적이고 직관적이며 간소화된 환경을 제공하는 신중한 디자인과 연구의 결과입니다.

Concur Request 고객은 필수 이동 전에 NextGen UI를 미리 보고 선택할 수 있습니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Request 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 사용자 인터페이스를 제공할 뿐 아니라, 당사가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있도록 해줍니다.

프로필

SAP Concur는 숫자, 대시, 공백, 괄호만 포함하도록 프로필 > 개인 정보 사용자 인터페이스의 휴대폰 필드를 업데이트했습니다(2021년 7월 릴리스). 이전에는 괄호가 허용되지 않아 오류가 발생했습니다. 직장 전화번호 및 집 전화번호와 같은 다른 전화번호 필드는 이 방식으로 수정되지 않았습니다.

350 Travel Addendum 임포트 파일의 휴대폰 필드에도 동일한 수정 사항이 적용되었습니다. 특히, 정보를 데이터베이스에 저장할 때 SAP Concur는 모든 허용되지 않는 문자(즉, 숫자, 공백, 대시 또는 괄호가 아닌 모든 문자)를 제거합니다.

고객은 임포트 파일을 변경할 필요가 없습니다. 현재 임포트 파일 자체에 있는 모든 것은 계속 허용됩니다. 그러나 후속 API 호출에서 반환되고 사용자에게 표시되는 임포트 시 SAP Concur 데이터베이스에 저장되는 정보는 휴대폰 필드에 허용된 문자만 포함합니다.

비즈니스 목적/고객 혜택: SAP Concur는 오류를 줄이기 위해 고객 데이터를 표준화하는 절차를 밟고 있습니다.

SAP Concur 플랫폼

2021년 5월 31일부터 기존 Concur Request API(v1.0, v3.0 및 v3.1)가 더 이상 사용되지 않습니다. 2021년 6월 1일에 SAP에서는 SAP Concur API 수명 주기 및 사용 중단 정책에 따라 이러한 API 종료를 시작했습니다. 이 API는 Concur Request v4 API로 대체되었습니다. 종료 후 SAP는 이 API를 더 이상 지원하지 않습니다.

v1.0, v3.0 및 v3.1 API의 적용 종료는 API를 종료한 후 3개월 후에 시작됩니다. 구체적인 적용 종료 날짜는 개별 고객의 API 마이그레이션에 따라 다릅니다.

v1.0, v3.0, v3.1 API 타임라인:

• 사용 중단 – 2020년 3월 1일 – 2021년 5월 31일

• 종료 – 2021년 6월 1일 – 2021년 11월 30일

• 적용 종료 - 종료된 상태에서 3개월 동안 활동이 없으면 시작됩니다.

비즈니스 목적/고객 혜택: Concur Request API v1.0, v3.0 및 v3.1은 이전 인증 방법만 지원합니다. 이 방법은 최적 보안 방법이 아니며 Oauth2 표준을 충족하지 않습니다. 또한 이전 버전의 Concur Request API는 사용자 정의 단순 및 연결된 리스트 필드를 관리하고 승인 워크플로우를 통해 요청을 이동할 수 있는 제한된 가능성을 제공했습니다. 새로운 Concur Request v4 API가 이러한 문제를 해결합니다.

또한 SAP는 이전 버전에서 관리되는 대부분의 사용 케이스를 Concur Request v4 API에서도 관리되도록 하기 위해 현재 Concur Request API와 새로운 Concur Request v4 API(ISO 호환성 아님) 간의 역호환성 프로젝트를 실행했습니다.

SAP Concur 사용자 지원

SAP는 현재 SAP Help Portal(http://help.sap.com)에 SAP Concur 솔루션의 온라인 도움말 정보를 게시하고 있습니다. SAP Help Portal은 새로운 모양과 느낌의 도움말과 추가 기능을 제공합니다. 컨텐트는 그대로 유지됩니다.

새로운 기능:

• 고급 옵션이 있는 검색

• 각 페이지에 대한 피드백 제공

• 글꼴 크기 변경

• 도움말에서 페이지의 하위 집합을 선택하여 사용자 정의 PDF 만들기

• 링크, 이메일 또는 소셜 미디어를 통해 페이지 공유

• 페이지를 즐겨찾기로 표시하고 검색을 해당 페이지로만 제한(SAP Help Portal에 로그인한 경우 무료로 사용 가능)

고객은 적절한 제품의 제품 페이지에 액세스하여 SAP Concur 온라인 도움말과 모든 문서에 대한 링크를 볼 수 있습니다.

Concur Expense:

Concur Invoice:

Concur Request:

Concur Travel:

비즈니스 목적/고객 혜택: 이 업데이트는 온라인 도움말에서 사용할 수 있는 기능을 향상시키고 SAP Concur 솔루션 설명서를 중앙 SAP Help Portal의 다른 SAP 제품들과 통합합니다.

지원되는 구성

웹 브라우저는 유지 관리를 용이하게 하고 문서화된 지원 브라우저 정보가 최신 상태가 되도록 하기 위해 자주 업데이트되므로 Concur Travel & Expense Supported Configurations Guide(영어로만 제공)에서는 지원되는 브라우저에 대한 특정 버전 데이터를 더 이상 게시하지 않습니다. 또한 Monthly Browser Certifications(영어로만 제공) 문서는 이제 사용이 중지되었으며 더 이상 매월 지원되는 브라우저 버전 정보로 업데이트되지 않습니다.

당사 제품과 관련하여 가장 빨리 응답하고 안정적이며 안전한 사용자 경험을 위해 SAP Concur에서는 사용자가 제조업체의 배포와 귀사의 지원 및 보안 정책에 부합하는 최신 기술을 구현할 것을 권장합니다.

지원되는 브라우저에 대한 자세한 내용은 Concur Travel & Expense Supported Configurations Guide(영어로만 제공)를 참조하십시오.

비즈니스 목적/고객 혜택: 이 변경 사항은 Concur Travel & Expense Supported Configurations Guide(영어로만 제공)의 지원되는 브라우저 정보를 최신 상태로 유지하는 데 도움이 됩니다.

지원되는 최신 브라우저 정보를 사용자에게 제공하면 웹 버전의 SAP Concur에 액세스하는 동안 사용자가 더 나은 경험을 할 수 있습니다.

테스트 엔티티

최종 사용자, 승인자, 처리자, 관리자가 SAP Concur 테스트 엔티티에 로그인했을 때 페이지 맨 위에 전체적으로 표시되는 배너가 변경되어 있으며 UI 웹 프레임을 식별하는 고유한 색상이 있는 것을 목격했습니다.

이 변경을 구현하기 전에는 사용자가 로그인하면 페이지 맨 위에 파란색 배너만 전체적으로 표시되었습니다. 사용자가 테스트 환경과 프로덕션 환경을 구분하는 데 문제가 있었을 수 있습니다.

비즈니스 목적/고객 혜택: 7월 20일부터 모든 SAP Concur 사용자에게 테스트 엔티티와 프로덕션 엔티티의 차이가 더 뚜렷하게 표시되었습니다. 이러한 변경은 사용자가 테스트 엔티티와 프로덕션 엔티티를 명확하게 구분하는 데 도움이 되었습니다. 이러한 변경으로 잘못된 엔티티에 로그인하여 구성 업데이트나 데이터 변경과 같은 매우 중요한 작업을 수행할 가능성도 감소할 수 있습니다.

웹 서비스 관리

2021년 10월 4일 월요일부터 어플리케이션 커넥터와 연결된 사용자 이름과 암호의 길이가 10자 이상이어야 하며 50자를 초과해서는 안 됩니다. 어플리케이션 연결을 통한 호출 중단을 방지하려면 2021년 10월 4일 월요일 이전에 이러한 요구사항을 충족하지 않는 사용자 이름과 암호를 업데이트해야 합니다.

어플리케이션 연결 사용자 이름과 암호는 회사 관리 또는 웹 서비스 관리 역할이 있는 관리자가 업데이트할 수 있습니다.

비즈니스 목적/고객 혜택: 암호와 사용자 이름 길이 제한을 시행하면 어플리케이션 커넥터를 통해 이루어지는 호출의 보안 표준이 향상됩니다.

워크플로우

2021년 10월 릴리스의 경우 Concur Request에서는 SAP Concur 관리자가 워크플로우 단계 레벨에서 이벤트 알림을 구성할 수 있는 기능을 도입합니다. 요청이 외부 알림용으로 구성된 워크플로우의 특정 단계에 도달하면 타사 어플리케이션에 해당 요청에 대해 필요한 조치를 완료하라는 메시지가 표시됩니다.

비즈니스 목적/고객 혜택: SAP Concur 관리자는 타사 어플리케이션에 대한 워크플로우의 여러 단계에 대한 알림을 생성할 수 있으므로 작업을 더 유연하게 수행할 수 있습니다.

고객에게는 Concur Request의 워크플로우를 통해 요청이 이동할 때 동시에 발생해야 하는 사용 사례와 비즈니스 프로세스가 있습니다. 이러한 이벤트 알림은 요청이 정시에 승인되도록 해당 프로세스를 시작하는 효율적인 방법이 될 것입니다.