인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

HMAC(해시 기반 메시지 인증 코드)에 대한 SAP Concur 지원이 중단되었습니다.

SAP Concur에서는 고객 관리자가 SAP Concur 지원 담당자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공) 및 Shared: Single Sign-On Setup Guide(영어로만 제공)에서 참조하십시오.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

인증 관리

8월 말에는 회사 관리자 또는 웹 서비스 관리자 역할이 지정된 SAP Concur 관리자의 경우 새로운 회사 요청 토큰 셀프 서비스 툴을 사용할 수 있습니다.

회사 요청 토큰 셀프 서비스 툴을 통해 고객은 SAP Concur 플랫폼의 API에 연결할 때 JWT(JSON Web Token)를 요청하는 데 필요한 회사 요청 토큰을 생성할 수 있습니다.

비즈니스 목적/고객 혜택: 고객은 회사 요청 토큰 셀프 서비스 툴을 사용하여 SAP Concur 지원팀에 연락하지 않고도 회사 요청 토큰을 생성할 수 있습니다. 또한 이 툴을 사용하면 고객이 회사 요청 토큰이 만료되거나 분실된 경우 SAP Concur 지원의 도움없이 대체 회사 요청 토큰을 생성할 수도 있습니다.

Client Web Services

8월 21일에 파트너 어플리케이션 등록 페이지가 비활성화되었습니다.

10월 릴리스에서는 새 어플리케이션 관리 셀프 서비스 툴이 파트너 어플리케이션 등록 페이지를 대체합니다.

자세한 내용은 September Final Shared Planned Changes(영어로만 제공) 릴리스 노트에서 **Planned Changes ** Self-Service Tool for Application Management 노트를 참조하십시오.

SAP Concur Client Web Services가 있는 고객은 새 셀프 서비스 툴의 릴리스 이전에 Client Web Services를 문의하여 새 어플리케이션을 등록할 수 있습니다.

SAP Concur Client Web Services가 없는 고객도 필요에 따라 SAP Concur 지원팀에 연락하여 앱 ID를 받을 수 있습니다.

비즈니스 목적/고객 혜택: 파트너 어플리케이션 등록 페이지는 Oauth 1.0(기존) 어플리케이션 생성에 사용되었습니다. Oauth 1.0은 2017년 2월 4일에 사용 중단되었습니다.

Oauth 1.0 사용 중단 및 Oauth 2.0으로 마이그레이션에 대한 자세한 내용은 SAP Concur 개발자 포털을 참조하십시오.

고객은 어플리케이션 관리를 위한 새 셀프 서비스 툴을 사용하여 Oauth 2.0 호환 어플리케이션을 생성할 수 있습니다.

Concur 모바일 앱

9월 말에 Concur 모바일 등록 페이지가 업데이트됩니다. 업데이트된 Concur 모바일 등록 페이지로 이동하려면 프로필 > 프로필 설정 > Concur 모바일 등록을 클릭합니다. 다음 세 가지 새 섹션이 업데이트된 Concur 모바일 등록 페이지에 포함됩니다.

• 모바일 로그인 정책

• 로그인 ID

• 앱 다운로드

비즈니스 목적/고객 혜택: Concur 모바일 등록 페이지 업데이트를 통해 사용자에게 자신의 로그인 ID와 소속 조직의 모바일 로그인 정책에 대한 더 많은 정보가 제공됩니다.

직원 임포트

새 직원 임포트 레코드 세트인 EFT 보조 상세 정보 은행 계좌 임포트가 오버나이트 직원 임포트 작업에 추가되었습니다. 이 새로운 레코드 세트는 820-레코드 수준이며 810-수준 레코드에서 발견된 것과 동일한 레코드를 포함하며 향후에 필요로 할 정보에 대한 필드 및 유효성 확인이 추가됩니다.

다음은 820 레코드에서만 찾을 수 있는 추가 필드입니다.

• 필드 20: 전화번호(선택)

• 필드 21: 은행 지점 우편 주소 1(선택 사항)

• 필드 22: 은행 지점 우편 주소 시/도(선택 사항)

• 필드 23: 은행 지점 우편 주소 지역(선택 사항)

• 필드 24: 은행 지점 우편번호(선택 사항)

캐나다 달러(CAD), 인도 루피(INR), 멕시코 누에보 페소(MXN), 싱가포르 달러(SGD), 일본 엔(JPY)에 대해 다음과 같은 추가적 통화별 유효성 확인이 추가되었습니다.

• CAD에는 개인 주소(필드 11~15)가 필요합니다.

• 은행 계좌 보조 은행 식별 번호(필드 18)는 INR 및 SDG에 필요하며 은행 Swift/BIC로 채워집니다.

• 은행 식별 번호(BIN)(필드 4) 및 세금 ID(필드 17)가 필요하며 MXN에 대해 제공되어야 합니다. 여기서 BIN은 8자 또는 11자 SWIFT 코드이고 세금 ID는 RFC 코드(13자 - 예: MALA780724988) 또는 CURP 코드(18자 - 예: GOJO601228HVZRML07)입니다.

• JPY에는 SWIFT/BIC(필드 4), 개인 주소(필드 11~15), 은행 지점 주소(필드 21~24)가 필요합니다.

비즈니스 목적/고객 혜택: Concur Expense에는 지급 처리에 필요할 수 있는 모든 정보가 있어야 합니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur 제품에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 SAP Concur 고객과 공급업체를 위해 SAP는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2021년 4월 10일 현재 파일 전송을 위해 비SFTP(보안 파일 전송 프로토콜) 프로토콜 및 SFTP 암호 인증은 SAP Concur에 연결할 수 없습니다.

• 비SFTP 파일 전송 계정은 SSH 키 인증이 포함된 SFTP로 전환해야 합니다.

• 암호 인증을 사용하는 SFTP 파일 전송 계정은 SSH 키 인증을 사용하도록 전환해야 합니다.

• SFTP 암호 재설정을 요청하려면 고객은 인증을 위한 SSH 키를 제공해야 합니다.

SAP는 2021년 4월 12일에 규정을 준수하지 않는 파일 전송 연결을 비활성화하기 시작했습니다. 규정을 준수하지 않는 계정을 비활성화하는 프로세스는 2021년 내내 계속됩니다. 여러 파일 전송 연결이 구성된 경우 이 변경이 모든 파일 전송 연결에 적용됩니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이러한 변경을 통해 파일 전송 보안이 향상됩니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하는 중입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2022년 1월 24일 월요일 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

SAP Concur 제품으로 전송한 파일은 SAP Concur 공개 PGP 키인 concursolutionsrotate.asc로 암호화해야 합니다.

concursolutionsrotate.asc

• 키 파일은 고객의 루트 폴더에 있음

• 키 ID 40AC5D35

• RSA 4096비트 서명 및 암호화 하위 키

• 키는 2년마다 만료됨

• 고객은 만료되기 전에 키를 교체할 책임이 있음

  • 다음 만료일: 2022년 9월 4일

  • SAP Concur는 만료되기 90일 전에 클라이언트의 루트 폴더에 있는 현재 순환식 공개 PGP 키를 교체할 예정입니다.

SAP Concur 레거시 PGP 키(키 ID D4D727C0)는 기존 고객에 대해 계속 지원되지만 향후에는 더 이상 사용되지 않습니다.

SAP Concur는 고객이 파일 전송에 보다 안전한 순환식 공용 PGP 키를 사용할 것을 적극 권장합니다. 파일 전송에 보다 안전한 순환식 공개 PGP 키를 쉽게 사용할 수 있도록, SAP Concur는 2021년 1월 15일(금요일)에 기존 클라이언트의 홈 폴더에 키를 추가했습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

비즈니스 목적/고객 혜택: 순환식 공용 PGP 키는 파일 전송 시 보안이 향상되었습니다.

현지화

9월 릴리스에서 SAP Concur는 참석자 번역의 일관성 유지를 위해 SAP Concur 사용자 인터페이스 중국어 번체 버전에서 다음 용어를 변경할 계획입니다.

비즈니스 목적/고객 혜택: 이러한 수정을 통해 더 정확한 번역과 개선된 사용자 경험을 제공합니다.

기타

9월 20일에 새 권한인 SAP Fiori 테마 미리보기가 Concur Travel Professional Edition의 권한 리스트에 추가됩니다. SAP Fiori 테마 미리보기 권한이 사용자에게 지정되면 해당 사용자의 SAP Concur 사이트 헤더에 새 스위치가 표시됩니다. 새 테마 정보 말풍선도 표시됩니다.

사용자는 스위치를 사용하여 SAP Concur 표준 테마에서 SAP Fiori 테마로 전환할 수 있습니다. 정보 말풍선에는 스위치에 대한 간략한 메시지가 표시됩니다.

새 테마에는 글꼴, 색상 및 아이콘과 같은 시각적 요소의 변경이 포함됩니다. 또한, 일부 최상위 탭과 메뉴 항목은 SAP Concur 홈 메뉴로 다시 배치됩니다. 이러한 변경은 사이트 전체에서 사용자의 SAP Concur 제품에 모두 적용됩니다.

비즈니스 목적/고객 혜택: SAP Fiori 테마를 통해 SAP Concur UI의 모양 및 느낌이 다른 SAP 제품의 모양 및 느낌과 조화되어 사용자 경험의 일관성이 향상됩니다. 고객 관리자는 권한을 사용하여 지정된 사용자에게 SAP Fiori 테마 미리보기와 테스트를 허용할 수 있습니다.

NextGen UI

Concur Expense 솔루션 사용자 인터페이스 환경의 지속적인 발전은 경비 리포트 생성 및 제출에 대한 현대적이고 직관적이며 간소화된 환경을 제공하는 신중한 디자인과 연구의 결과입니다.

Concur Expense 고객은 2022년 10월 1일 자동 전환 날짜에 앞서 지금 NextGen UI를 미리 본 다음에 이동하는 것이 좋습니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Expense 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 사용자 인터페이스를 제공할 뿐 아니라, 당사가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있도록 해줍니다.

테스트 엔티티

GDPR(일반 데이터 보호 규정) 준수 요구사항에 따라 고객은 지원 티켓을 제출하여 구현(테스트) 엔티티의 사용자에 대한 RTBF(잊힐 권리)를 요청할 수 있습니다. 그러면 데이터 보존 관리자가 설명서에 간략히 설명된 단계에 따라 테스트 엔티티에서 사용자를 제거할 수 있습니다.

비즈니스 목적/고객 혜택: 이 향상된 기능은 GDPR 준수를 위한 SAP Concur 요구사항의 일부입니다.

웹 서비스 관리

새로운 보안 요구사항을 충족하려 어플리케이션 커넥터와 연결된 사용자 이름과 암호의 길이가 10자 이상이어야 하며 50자를 초과해서는 안 됩니다.

일부 고객의 경우 이러한 매개변수를 충족하지 않는 사용자 이름과 암호가 구성되어 있습니다. 향후 릴리스에서는 이러한 매개변수가 강제로 적용되는 요구사항이 됩니다.

어플리케이션 연결을 통한 호출 중단을 방지하려면 이 변경이 구현되기 전에 이러한 요구사항을 충족하지 않는 사용자 이름과 암호를 업데이트해야 합니다. 가능한 한 빨리 어플리케이션 커넥터 사용자 이름과 암호를 업데이트하는 것이 좋습니다.

어플리케이션 연결 사용자 이름과 암호는 회사 관리 또는 웹 서비스 관리 역할이 있는 관리자가 업데이트할 수 있습니다.

비즈니스 목적/고객 혜택: 암호와 사용자 이름 길이 제한을 시행하면 어플리케이션 커넥터를 통해 이루어지는 호출의 보안 표준이 향상됩니다.

Expense Pay Classic

SAP Concur는 지급 솔루션 포트폴리오를 지급 제공자 지원 솔루션으로 전환하기 위해 다년간 노력을 기울여 왔습니다. 이것은 Bambora가 포함된 기존 Expense Pay Global 솔루션과 Western Union Business Solutions가 포함된 계획된 Expense Pay Flex 솔루션에 의해 입증됩니다.

현재 SAP Concur는 2022년 1월 1일 토요일부터 이전 Expense Pay Classic 솔루션을 폐기할 계획입니다. 당사가 지급 제공자 솔루션을 통해 지급 전략의 다음 단계로 이동함에 따라 이 중단을 위해서는 Expense Pay Classic을 사용하는 고객이 대체 솔루션을 사용할 수 있어야 합니다. 2021년 12월 15일 수요일부로 직원 및 신용 카드 제공자에 대해서는 모든 통화에 대한 Expense Pay Classic 지급이 중단됩니다. Expense Pay Classic을 사용하는 고객은 이 변경 사항과 관련하여 직접 연락을 받았습니다.

비즈니스 목적/고객 혜택: 이 변경은 향후 제품 향상 및 보다 풍부한 통합을 지원하기 위해 지급 제공자 지원 솔루션으로 전환하는 과정의 일부입니다.