API

SAP Concur 호출(예: 알림 전송, 외부 URL 실행, 목록 가져오기 및 참석자 가져오기)을 사용 중이거나 사용 예정인 고객은 SAP Concur 보안 표준을 충족하는지 확인해야 합니다. 클라이언트 및 SAP Concur의 보안 위험을 줄이기 위해, 2019년 말까지 호출에 필요한 업데이트가 기업에 제공될 예정입니다. 2019년 12월 31일 이후에 보안 프로토콜이 당사 표준을 충족하지 않는 클라이언트의 경우, 2020년 1월부터 호출이 작동하지 않습니다.

호출을 사용하려면 고객은 고객 엔드포인트의 암호화 프로토콜을 위해 TLS 버전 1.1 이상을 사용해야 합니다. 또한 호출을 사용하는 고객은 해당 호출 호스트 엔드포인트가 아래 나열된 암호 중 하나와 같이 동일한 키 길이가 2,048bit보다 크거나 같은 하나 이상의 ECDHE 사이퍼 스위트를 사용하고 우선순위를 지정해야 합니다.

사용할 사이퍼 예

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

비즈니스 목적/고객 혜택: 호출 및 SAP Concur를 사용하는 고객의 보안 위험이 감소합니다.

인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

SAP Concur는 SSO 옵션인 해시 기반 메시지 인증 코드(HMAC)를 제거하는 중단 프로세스를 곧 시작합니다. HMAC의 대체 서비스는 고객 관리자가 SAP Concur 내에서 액세스하여 SAML 연결을 완료하는 셀프 서비스 설정 방법인 SAML SSO입니다.

현재 HMAC를 사용 중인 고객은 SSO 셀프 서비스 툴이 릴리스되는 즉시 마이그레이션하는 것이 좋습니다(2020년 1사분기 예정). 신규 SSO 셀프 서비스 툴에서는 여러 포털(ID 제공자)을 추가할 수 있습니다.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 솔루션이 고객에게 있어야 합니다.

• 고객이 신규 SSO 셀프 서비스 툴 테스트를 시작합니다.

• 고객이 2020년 1사분기에 릴리스할 예정인 신규 SSO 셀프 서비스 툴을 사용하는 신규 고객 온보딩에 대비합니다.

• SSO 툴을 사용할 수 있게 되면 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜 현재 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 새 SSO 셀프 서비스 툴을 사용하여 새 고객을 온보딩해야 합니다.

• HMAC를 사용 중인 기존 고객이 신규 SSO 셀프 서비스 툴을 통해 마이그레이션되어야 합니다.

2단계:

• 고객이 기존 HMAC 고객을 신규 SSO 셀프 서비스 툴로 계속 업그레이드합니다.

• 모든 고객이 HMAC에서 신규 SSO 셀프 서비스 툴로 마이그레이션한 후 HMAC 서비스를 종료합니다. 2단계는 2020년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

Budget Insight

Budget Insight 예산 관리 툴은 2019년 12월 31일 화요일에 중단됩니다. 예산 기능을 사용할 고객은 작년에 출시된 SAP Concur의 새로운 예산 제품을 구현하는 것이 좋습니다. 새 예산 기능은 더 나은 기능, 향상된 UI 및 SAP Concur 제품과 추가 통합을 제공합니다. 가장 주목할 만한 것은 Concur Expense, Concur Request 이외에도 Concur Invoice 및 Purchase Request에 추가 경비 데이터가 포함된 것입니다(이전에는 Concur Expense 및 Concur Request의 데이터만 사용 가능).

비즈니스 목적/고객 혜택: Budget Insight를 중단하면 고객은 예산을 가시적이고 실행 가능하고 실시간으로 표시함으로써 고객에게 더 큰 가치를 제공하는 새 예산 제품을 구현할 수 있습니다.

중앙 조정

12월 릴리스의 일부로 SAP Concur에서는 다음과 같은 정책 설정을 사용 중단했습니다.

• 경비에 중앙 조정 송장 표시

체크 박스가 Concur Expense 정책 구성 옵션에서 제거되었으며 해당 기능은 더 이상 지원되지 않습니다.

이 기능은 NextGen Expense UI에서 구현되지 않습니다.

비즈니스 목적/고객 혜택: 이 기능을 사용 중단하면 SAP Concur가 더 많은 수의 고객에 의해 사용되는 기능에 집중할 수 있습니다.

Concur Open

12월 19일을 목표로 여러 변경 내용이 Concur Open 및 Personalized Concur Open에 적용됩니다.

• 구독 서비스: 서비스 상태 알림을 위한 이메일 및 RSS 구독은 고객 조직과 관련된 서비스 문제가 표시되면 Personalized Concur Open을 통해서만 사용할 수 있습니다. SAP Concur 고객을 위한 현재 Concur Open 구독이 Personalized Concur Open으로 마이그레이션됩니다.

• 알림 이메일 "보낸 사람" 주소: 알림 이메일 주소가 openupdates@concur.com에서 ConcurOpenUpdates@sap.com으로 업데이트됩니다. 고객은 @sap.com 도메인을 보안 발신자 목록에 추가하고 개인 이메일 받은 편지함 규칙을 업데이트했는지 확인해야 합니다.

• 근본 원인 분석(RCA) 리포트: 각 인시던트 이후 예비 RCA 리포트에 이어 수정 작업 및 보다 완전한 분석을 포함한 최종 RCA 리포트가 게시됩니다. 두 리포트는 Personalized Concur Open에서만 게시됩니다.

• 서비스 가용성 상태: 고객이 받는 영향을 더 잘 반영하기 위해 성능 문제 아이콘 및 일부 성능 문제 아이콘이 Concur Open 및 Personalized Concur Open에서 제거됩니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 고객에게 더 나은 정보를 제공하는 동시에 현재 비고객에게 제공되는 일부 정보를 제거합니다.

Expense Pay – Classic

SAP Concur는 이 릴리스 노트를 적용할 수 있는 각 고객에게 연락합니다.

현재 멕시코에 있는 SAP Concur가 Expense Pay MXN 거래의 처리상의 유일한 이유로 고객 요청에 따라 개설한 은행 계좌를 가지고 있는 고객의 경우, 지난 12개월 동안 해당 계좌에 거래가 발생하지 않은 경우 SAP Concur는 당사 파트너 은행으로부터 이러한 비활성 계좌가 2019년 12월 31일에 폐쇄 예정이라는 알림을 받았습니다.

앞으로 당사 파트너 은행은 정기적으로 비활성 계좌를 모니터링하고 폐쇄할 것입니다.

비즈니스 목적/고객 혜택: 이번 변경을 통해 SAP Concur는 현지 규칙 및 규정과 은행 내부 지침을 준수할 수 있게 되었습니다.

현재 사용하지 않는 멕시코 페소 계좌 및/또는 신규 계좌 설정 요청이 있는 모든 고객의 경우, 계좌당 MXN 10,000의 초기 예금이 필요합니다. 이 예금은 계좌를 유지하는 데는 필요하지 않지만, 계좌 활성화에 필요합니다.

비즈니스 목적/고객 혜택: 이번 변경을 통해 SAP Concur는 당사 은행의 요구사항을 준수할 수 있게 되었습니다.

Expense Pay – Global

SAP Concur는 지급 처리 파트너로부터의 피드백을 확인하는 데 걸리는 시간을 개선했습니다. Concur Expense 고객은 더 이상 지급 성공과 거절을 확인하기 위해 배치 작업 일정에 의존할 필요가 없습니다.

비즈니스 목적/고객 혜택: 이번 변경을 통해 Concur Expense 고객에게 지급 처리 파트너로부터의 피드백을 더 빠르게 제공합니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 다양한 보안 파일 전송 프로토콜을 통해 데이터 교환에 참여하는 고객과 공급업체를 위해 SAP Concur는 이러한 파일 전송에 대한 보안을 강화하는 변경 사항을 적용하고 있습니다.

SAP Concur에서는 2019년 11월 23일에 st-eu.concursolutions.com의 IP 주소를 84.14.175.233에서 46.243.56.11로 변경했습니다.

파일 전송 프로토콜이 SAP Concur DNS 엔드포인트(st-eu.concursolutions.com)를 사용하여 연결하는 고객은 이러한 변경에 영향을 받지 않습니다.

IP 주소를 통해 연결하는 고객은 SAP Concur DNS 엔드포인트(st-eu.concursolutions.com) 또는 새 IP 주소에 연결할 필요가 있습니다.

이후 다시 SAP Concur IP 주소가 변경되는 경우 연결 문제를 피하기 위해 DNS 엔드포인트 st-eu.concursolutions.com에 연결하는 것이 좋습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st-eu.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안이 향상되었습니다.

기타

이번 릴리스에서 Concur Expense는 더 이상 비활성 사용자에게 워크플로우 이메일을 전송하지 않습니다.

비즈니스 목적/고객 혜택: 비활성 사용자는 Concur Expense에 액세스할 수 없으므로 Expense 워크플로우 이메일을 수신할 필요가 없습니다.

사용자가 언어 변경 목록에서 다른 언어를 선택하고 자격 증명을 사용하여 SAP Concur에 로그인한 후에는 현재 세션에 적용될 사용 언어(예: 최근 선택 항목 또는 프로필에 기본으로 지정된 언어)를 확인하라는 메시지가 표시되거나 최근에 선택한 언어를 현재 세션에 사용하고 프로필의 기본 언어를 해당 언어로 업데이트할 것인지를 묻는 페이지가 나타납니다.

이 12월 릴리스를 목표로 이 페이지는 더 이상 나타나지 않습니다. 대신 언어 변경 목록에서 선택하는 언어가 현재 세션에 사용됩니다. 해당 기본 언어를 업데이트하려면 프로필 설정 아래에서 변경할 수 있습니다.

비즈니스 목적/고객 혜택: 이 페이지의 제거로 선호 언어 반복 문제가 제거되어 사용자 환경이 간소화됩니다.

현재 다른 사람을 대신하고 여러 가지 관리 역할/권한도 가진 위임/대리인/보조자/일정 조정자는 관리 작업을 완료하는 동안 실행 세션을 일시 중지할 수 있습니다. 이 기능은 구성 변경을 테스트하거나 여러 작업을 수행해야 하는 관리자에게 유용합니다.

내부 보안 변경으로 인해 이 기능은 사용되지 않습니다.

비즈니스 목적/고객 혜택: 이 기능이 중단되면 잠재적 보안 차이가 해소됩니다.

차세대(NextGen) Expense

업데이트: 고객의 피드백에 응답하고 이를 활용하며, 원활하고 성공적인 이전에 대한 약속을 지키기 위해, SAP Concur는 Next Generation Expense(차세대 경비 환경)의 배치 전략 개정에 최선을 다하고 있습니다.

SAP Concur는 제공하는 기능뿐 아니라 그러한 기능을 사용하는 환경까지 포함해 제품을 향상하고자 꾸준히 노력하고 있습니다. 사용자와 기술이 상호 작용하는 방법은 고객의 요구와 기대에 맞춰 끊임없이 변화합니다. 당사는 항상 고객의 의견에 귀를 기울이고 사용자 환경을 개선할 방법에 관한 피드백을 요청하고 있습니다.

NextGen Expense는 SAP Concur 사용자 환경이 끊임없이 진화를 거듭한 결과입니다. 이는 680건의 1:1 대화, 58건의 사용 편의성 연구, 3,000건이 넘는 설문조사 응답, 그리고 13억 건이 넘는 월별 사용자 행동을 비롯한 광범위한 사용자 조사 및 데이터 분석 결과를 토대로 하였습니다.

그리고, 필수 전환 이전에 NextGen을 미리 살펴보고 선택할 수 있는 기능이 제공될 예정입니다.

비즈니스 목적/고객 혜택: 그리고 그 결과 현대적이면서도 일관되고 간소화된 사용자 환경을 제공하도록 설계된 차세대 Expense 사용자 인터페이스가 탄생했습니다. 이 기술은 향상된 UI를 제공할 뿐 아니라, SAP Concur가 더욱 신속하게 고객 요청에 대응하여 고객의 변화하는 요구를 충족할 수 있게 합니다.

빠른 입력

2020년 3월 31일부터 빠른 입력 v1 및 빠른 입력 v3 API가 중단됩니다. 가능한 한 빠르게 현재 사용자를 모두 빠른 입력 v4로 마이그레이션하는 것이 좋습니다.

정의 및 추가 정보에 대한 사용 중단 정책을 참조하십시오.

비즈니스 목적/고객 혜택: 이 업데이트는 두 가지 오래된 API를 제거합니다.