감사

경비 리포트 감사의 향후 새로운 기능 릴리스에 대비하여 회사 관리자 홈 페이지의 사용자 권한 > 경비 탭의 역할 섹션에 세 가지 새로운 역할이 추가되었습니다. 이 역할은 현재 권한에 영향을 주지 않지만 향후에 사용될 예정입니다.

• 관리자 확인: 사용자가 '확인'을 구성할 수 있습니다. 자세한 내용은 '확인'이 릴리스되면 제공됩니다.

• 리포트 감사자 확인: 사용자가 감사 프로세스의 일부로서 확인 정책 및 영수증 문제를 감사할 수 있습니다.

• 이벤트 감사자 확인: 사용자가 확인 이상 및 사기 사건을 감사할 수 있습니다.

비즈니스 목적/고객 혜택: 이 역할들은 감사인이 검토할 예외를 식별하기 위해 인공 지능을 활용하는 새로운 기능을 지원합니다. 이는 규정 준수를 개선하고 보다 효율적이고 효과적인 감사 경험을 제공할 것입니다.

감사 규칙

관리자는 곧 디지털 규제준수 확인 날짜 필드에 있는 날짜 값에 따라 사용자 정의 감사 규칙을 구성할 수 있습니다. 사용자 정의 감사 규칙이 구성되면 관리자는 영수증 타임스탬프 날짜와 경비 입력 거래일을 비교할 수 있으며 경고를 사용자/그룹에 보내고 규제가 충족되지 않을 때 경비 리포트 흐름을 중지할 수 있습니다.

현재 디지털 규제준수 확인 날짜 필드는 일본에서 사용되는 e-Bunsho 타임스탬프 날짜입니다.

디지털 규제준수 확인 날짜 필드 고려사항:

• 필드 계산은 역일을 기준으로 합니다(영업일 로직이 포함되지 않음).

• 일수 계산에 사용된 날짜는 GMT 시간대를 기준으로 합니다. GMT와 JST 시간대 간의 시간 차이를 고려하여 하루 동안 감사 규칙을 만드는 것이 좋습니다.

• 감사 규칙 및 규제준수 확인은 거래일에 사용자가 제공한 정보를 기반으로 합니다. 사용자가 거래일을 편집할 수 있으므로 영수증 정보를 기준으로 거래일이 정확한지 확인해야 합니다.

• 관리자는 거래일을 영수증 타임스탬프 날짜와 비교하는 여러 감사 규칙을 생성할 수 있습니다.

새 고객 및 기존 고객에게 이 필드가 제공됩니다.

이 기능은 5월 초까지 릴리스로 예정되어 있습니다.

비즈니스 목적/고객 혜택: 이 필드에 대한 사용자 정의 감사 규칙을 구성하면 경비 입력 거래일과 영수증 타임스탬프 날짜 간 달력 일수를 비교하는 데 필요한 수동 검토를 줄일 수 있습니다.

인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

HMAC(해시 기반 메시지 인증 코드)에 대한 SAP Concur 지원을 중단하는 중입니다. 현재 TMC(Travel Management Company) 및 SAP Concur 직원이 HMAC를 이용 중인 고객이 SAP Concur SAML v2 SSO(SAML v2)로 마이그레이션하는 것을 지원하고 있습니다.

SAP Concur에서는 고객 관리자가 SAP Concur 지원 담당자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공됨) 및 Shared: Single Sign-On Setup Guide(영어로만 제공됨)에서 참조하십시오.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 규격 솔루션이 고객에게 있어야 합니다.

• 고객은 SAML v2를 사용한 테스트 인증을 시작합니다.

• TMC는 신규 SAP Concur 고객의 SAML v2로의 온보딩을 대비합니다.

• 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜부터 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 신규 고객은 SAML v2로 온보딩해야 합니다.

• HMAC를 이용 중인 기존 고객은 SAML v2로 마이그레이션해야 합니다.

2단계:

• TMC는 모든 기존 SAP Concur 고객을 HMAC 서비스에서 SAML v2로 마이그레이션했습니다.

• HMAC 서비스가 중단됩니다. 2단계는 2021년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

3월 23일에 이전 변경사항 보기 기능이 관리 > 회사 > 인증 관리 >Single Sign-On 관리 페이지에 추가되었습니다. 이 기능을 사용하여 인증 관리자는 SAP Concur SSO(Single Sign-On) 구성 변경 내용을 나열하는 테이블을 보고 해당 변경 내용에 관한 세부사항을 확인하며 삭제된 구성을 되돌립니다(복구합니다).

이전 변경사항 보기 테이블에서는 마지막 100개 변경 내용을 조회할 수 있습니다. 테이블에 나열된 변경 내용은 다음을 포함합니다.

• 구성 추가

• 구성 삭제

• 사용자 정의 IdP 이름 필드에서 이름 편집

• 로그아웃 URL 필드에서 URL 편집

비즈니스 목적/고객 혜택: 이번 변경을 통해 인증 관리자는 시간 경과에 따른 SSO 구성 변경 내용을 확인하고 추적할 수 있으며 이전에 삭제한 구성을 되돌릴(복원할) 수 있습니다.

카드

2021년 1월 릴리스에서는 새 카드 계정 생성 페이지의 계정 번호 필드가 단 12자리로만 계정 번호를 구성할 수 있도록 업데이트되었습니다. 이전에는 계정 번호 필드에서 최소 14자리 이상의 계정 번호 구성만 허용했습니다.

이번 변경은 AirPlus에서 가상 카드와 회사 계정을 구분하고 2021년 3월에 새로운 12자리 계정 번호 시행에 따른 것이었습니다.

비즈니스 목적/고객 혜택: 이 변경으로 인해 계정 번호가 12자리인 숙박 계정을 구성할 수 있습니다. 이 변경은 또한 AirPlus 고객의 카드 거래 처리에 지장이 없도록 하는 데 도움이 됩니다.

Expense Pay – Classic

2021년 1월에 싱가포르 고객인 경우 완료된 Interbank GIRO Application을 제출하는 프로세스는 완료된 어플리케이션을 싱가포르 은행에 직접 제출하는 것으로 변경되었습니다. 이번 릴리스부터 해당 프로세스 업데이트가 SAP Concur에 의해 취소되었습니다.

비즈니스 목적/고객 혜택: 이 변경은 현재 고객 예상과 일치합니다.

Expense Pay – 글로벌

Expense Pay – Global 지불 처리 파트너인 Bambora는 이제 온보딩 활동을 완료하기 위해 은행 참조 서신을 필요로 합니다.

Bambora 변경사항을 준수하기 위해 Concur Expense는 은행 참조 서신을 다운로드 및 업로드할 사용자 인터페이스(UI)의 위치(필수)를 나타냅니다.

또한 필요한 문서를 명확히 하기 위해 Concur Expense UI의 "등록 문서" 레이블이 "사업자등록 서류(즉, 법인 설립 인가증, 비영리 등록 등)"로 변경되었습니다.

비즈니스 목적/고객 혜택: 이번 변경은 온보딩 UI의 정기 유지 관리를 반영합니다.

이번 변경을 통해 프로필의 은행 정보 페이지에서 사용자가 선택할 수 있는 유로(EUR) 국가 리스트를 확장하고 있습니다. 현재 유럽 연합(EU) 국가 및 유럽 경제 지역(EEA) 국가 중 단일 유로 지불 지역(SEPA) 체계가 지원되는 대부분의 국가가 리스트에 포함됩니다.

추가 은행 국가/지역:

• 올란드 제도

• 불가리아

• 크로아티아

• 키프로스

• 체코 공화국

• 에스토니아

• 지브롤터

• 건지

• 헝가리

• 아이슬란드

• 맨 섬

• 저지

• 라트비아

• 리히텐스타인

• 리투아니아

• 몰타

• 모나코

• 노르웨이

• 루마니아

• 생바르텔르미

• 생마르탱(프랑스령)

• 산마리노

• 슬로바키아

• 슬로베니아

비즈니스 목적/고객 혜택: 이 변경을 통해 이러한 국가에 직원을 둔 고객은 Expense Pay - Global이 Concur Expense 외부에서 거래를 처리하는 대신 앞으로 유로 환급을 처리할 수 있도록 은행 정보를 입력할 수 있습니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur 제품에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 SAP Concur 고객과 공급업체를 위해 SAP는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

2021년 4월 10일 현재 파일 전송을 위해 비SFTP(보안 파일 전송 프로토콜) 프로토콜 및 SFTP 암호 인증은 SAP Concur에 연결할 수 없습니다.

• 비SFTP 파일 전송 계정은 SSH 키 인증이 포함된 SFTP로 전환해야 합니다.

• 암호 인증을 사용하는 SFTP 파일 전송 계정은 SSH 키 인증을 사용하도록 전환해야 합니다.

• SFTP 암호 재설정을 요청하려면 고객은 인증을 위한 SSH 키를 제공해야 합니다.

SAP는 2021년 4월 12일에 규정을 준수하지 않는 파일 전송 연결을 비활성화하기 시작했습니다. 규정을 준수하지 않는 계정을 비활성화하는 프로세스는 2021년 내내 계속됩니다. 여러 파일 전송 연결이 구성된 경우 이 변경이 모든 파일 전송 연결에 적용됩니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하는 중입니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2021년 7월 31일 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

SAP Concur 제품으로 전송한 파일은 SAP Concur 공개 PGP 키인 concursolutionsrotate.asc로 암호화해야 합니다.

concursolutionsrotate.asc

• 키 파일은 클라이언트의 루트 폴더에 있음

• 키 ID 40AC5D35

• RSA 4096비트 서명 및 암호화 하위 키

• 키는 2년마다 만료됨

• 클라이언트는 만료되기 전에 키를 교체할 책임이 있음

  • 다음 만료일: 2022년 9월 4일

  • SAP Concur는 만료되기 90일 전에 클라이언트의 루트 폴더에 있는 현재 순환식 공개 PGP 키를 교체할 예정입니다.

SAP Concur 레거시 PGP 키(키 ID D4D727C0)는 기존 고객에 대해 계속 지원되지만 향후에는 더 이상 사용되지 않습니다.

SAP Concur는 고객이 파일 전송에 보다 안전한 순환식 공용 PGP 키를 사용할 것을 적극 권장합니다. 파일 전송에 보다 안전한 순환식 공개 PGP 키를 쉽게 사용할 수 있도록, SAP Concur는 2021년 1월 15일(금요일)에 기존 클라이언트의 홈 폴더에 키를 추가했습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

비즈니스 목적/고객 혜택: 순환식 공용 PGP 키는 파일 전송 시 보다 나은 안정성을 제공합니다.

NextGen UI

Concur Expense 솔루션 사용자 인터페이스 환경의 지속적인 발전은 경비 리포트 생성 및 제출에 대한 현대적이고 직관적이며 간소화된 환경을 제공하는 신중한 디자인과 연구의 결과입니다.

Concur Expense 고객은 필수 이동 전에 NextGen UI를 미리 보고 선택할 수 있습니다.

비즈니스 목적/고객 혜택: 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Concur Expense 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 사용자 인터페이스를 제공할 뿐 아니라, 당사가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있도록 해줍니다.

리포트

현재 Concur Expense에서는 경비 리포트에 대해 새롭고 보다 짧은 식별자를 제공합니다. 리포트 번호는 6자 영숫자로, 경비 리포트에 대한 고유 식별자를 나타냅니다. 이 새 식별자는 20자 고유 식별자인 기존 리포트 ID를 보충합니다. 리포트 번호는 2020년 3월 31일 이후 생성한 모든 경비 리포트에 대해 입력되었습니다.

이 문서의 리포트 섹션에서 다음 릴리스 노트를 참조하십시오. 처리자에 대한 리포트 번호 열, 경비 리포트 헤더에 대한 리포트 번호 필드, 인쇄된 리포트에 대한 리포트 번호 필드.

비즈니스 목적/고객 혜택: 이렇게 짧은 리포트 번호를 통해 사용자, 승인자 및 처리자가 특정 경비 리포트에 관한 커뮤니케이션을 더 쉽게 할 수 있습니다.

이제 처리자에게는 새 리포트 번호 열을 리포트 처리 페이지에 추가할 수 있는 옵션이 제공됩니다. 리포트 번호 열에는 경비 리포트의 고유 식별자인 6자 영숫자 번호가 표시되므로 특정 경비 리포트를 쉽게 식별하고 추적할 수 있습니다.

리포트 번호를 표시할 처리자는 이 열을 리포트 리스트의 개별 리스트 설정에 추가할 수 있습니다. 처리자는 검색 필터에 리포트 번호를 사용하여 경비 리포트를 빠르게 식별 및 처리할 수도 있습니다.

비즈니스 목적/고객 혜택: 이렇게 짧은 리포트 번호를 통해 사용자, 승인자 및 처리자가 특정 경비 리포트에 관한 커뮤니케이션을 더 쉽게 할 수 있습니다.

리포트 헤더에는 현재 리포트 식별자로 리포트 번호가 들어 있을 수 있습니다. 리포트 번호는 NextGen UI의 일부로 도입된 새 고유 6자(영숫자) 리포트 식별자입니다. 이 필드는 NextGen UI의 서식에 구성된 경우 리포트 헤더에 표시됩니다.

비즈니스 목적/고객 혜택: 이렇게 짧은 번호를 통해 사용자, 승인자 및 처리자가 특정 경비 리포트를 쉽게 식별하고 추적할 수 있습니다.

인쇄된 리포트에는 현재 리포트 식별자로 리포트 번호가 들어 있을 수 있습니다. 리포트 번호는 NextGen UI의 일부로 도입된 새 고유 6자(영숫자) 리포트 식별자입니다. 이 필드는 현재 또는 NextGen UI의 사용자에 대해 인쇄된 리포트에 나타납니다.

비즈니스 목적/고객 혜택: 이렇게 짧은 번호를 통해 사용자, 승인자 및 처리자가 특정 경비 리포트를 쉽게 식별하고 추적할 수 있습니다.

워크플로우

자동으로 승인권자 지정이라는 새로운 설정은 활성화된 경우 워크플로우의 모든 권한 있는 승인 단계가 지정된 승인권자로 사전에 채워지도록 합니다.

이 새로운 설정이 없으면 선택할 수 있는 승인권자가 여러 명인 경우 사용자가 이름을 선택해야 리포트가 다음 워크플로우 단계로 진행할 수 있었습니다.

비즈니스 목적/고객 혜택: 이 설정을 사용하면 권한이 있는 모든 승인 단계에 사용자 작업 없이 경비 리포트에 대한 승인자가 지정됩니다. 대부분의 조직에는 일반적으로 단계 당 하나의 선택 항목이 있거나 모두 자격이 있는 몇 명의 가능한 승인자가 있습니다.

보안

Concursolutions.com SSL 인증서는 제품과 서비스의 지속적인 보안을 확보하기 위해 매년 업데이트됩니다. 현재 인증서는 2020년 4월 14일에 발행되었으며 SAP Concur에서 2021년 5월 26일에 새 인증서를 발행하면 만료됩니다.

만료되는 인증서를 고정하지 않은 고객은 만료되는 인증서가 자동으로 갱신되므로 별도의 조치를 취할 필요가 없습니다. 고객 대부분은 인증서를 고정하지 않습니다.

SAP ICS(SAP Integration with Concur Solutions) 고객과 만료되는 인증서를 고정한 다른 모든 고객은 2021년 5월 26일에 새 인증서가 발행되기 전에 새 인증서로 업데이트해야 합니다.

인증서를 고정했으며 2021년 5월 26일까지 새 인증서로 업데이트하지 않는 고객은 SAP Concur 제품과 서비스의 중단을 겪게 됩니다.

비즈니스 목적/고객 혜택: 연례 인증서 갱신을 통해 제품과 서비스의 지속적인 보안이 제공됩니다.