인증

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

Director SAML 서비스 지원이 중단되는 중입니다. TMC(Travel Management Company) 및 SAP Concur 담당자가 현재 Director SAML을 이용 중인 고객이 SAP Concur SAML v2 SSO(SAML v2)로 마이그레이션할 수 있도록 지원할 예정입니다.

현재 Director SAML을 이용 중인 고객은 가능한 한 빨리 SAML V2로 마이그레이션하는 것이 좋습니다.

Director SAML 서비스의 지원 중단은 다음 요구 사항에 따라 다릅니다.

• SAP Concur 기술자 및 TMC는 기존 SAP Concur 고객이 Director SAML 서비스에서 SAML V2로 마이그레이션하는 것을 지원합니다.

• 현재 Director SAML 서비스를 이용 중인 모든 고객은 Director SAML에서 SAML V2로 마이그레이션했습니다.

Director SAML에서 SAML V2로 마이그레이션하기 위한 일반적인 단계는 다음과 같습니다.

• 고객은 관리자가 SSO 관리자의 역할을 하는지 확인하고 적절한 권한/역할을 지정합니다.

• SSO 관리자는 SAP Concur 기술자가 SAP Concur SP 메타데이터를 확보하도록 조정합니다.

• SSO 관리자는 SP 메타데이터에서 제공된 정보에 따라 IdP에서 SSO 설정을 구성합니다.

• SSO 관리자는 IdP에서 제공되는 IdP 메타데이터를 검색하고 SAP Concur 기술자에게 해당 메타데이터를 전달합니다.

• SSO 관리자는 몇 명의 테스트 사용자를 추가하고 새로운 SSO 연결을 테스트합니다.

• 테스트에 성공하면 회사는 SSO를 SAP Concur 사용자에게 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공됨) 및 Shared: Single Sign-On Setup Guide(영어로만 제공됨)에서 참조하십시오.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

HMAC(해시 기반 메시지 인증 코드)에 대한 SAP Concur 지원을 중단하는 중입니다. TMC(Travel Management Company) 및 SAP Concur 담당자가 현재 HMAC를 이용 중인 고객이 SAP Concur SAML v2 SSO(SAML v2)로 마이그레이션할 수 있도록 지원하고 있습니다.

SAP Concur에서는 고객 관리자가 SAP Concur 지원 담당자 없이 SAML v2 연결을 설정할 수 있는 Single Sign-On 셀프 서비스 옵션을 제공합니다.

Single Sign-On 셀프 서비스 옵션에 관한 자세한 내용은 Shared: Single Sign-On Overview(영어로만 제공됨) 및 Shared: Single Sign-On Setup Guide(영어로만 제공됨)에서 참조하십시오.

HMAC 중단은 2개 단계로 진행됩니다.

1단계:

• ID 제공자(IdP) 또는 사용자 정의 SAML 2.0 규격 솔루션이 고객에게 있어야 합니다.

• 고객은 SAML v2를 사용한 테스트 인증을 시작합니다.

• TMC는 신규 SAP Concur 고객의 SAML v2로의 온보딩을 대비합니다.

• 고객은 릴리스 노트를 통해 HMAC의 공식 사용 중단 일자에 대한 알림을 받게 됩니다. 공식 사용 중단 날짜부터 HMAC를 사용하여 새 고객을 온보딩할 수 없습니다. 신규 고객은 SAML v2로 온보딩해야 합니다.

• HMAC를 이용 중인 기존 고객은 SAML v2로 마이그레이션해야 합니다.

2단계:

• TMC는 모든 기존 SAP Concur 고객을 HMAC 서비스에서 SAML v2로 마이그레이션했습니다.

• HMAC 서비스가 중단됩니다. 2단계는 2021년 중반에 끝날 예정입니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 SAP Concur 제품 및 서비스에 로그인하는 사용자에게 더 나은 보안과 향상된 지원이 제공됩니다.

인증 관리

2020년 12월 8일, SAP Concur는 클라이언트가 SAP Concur 플랫폼의 API에 연결할 때 JWT(JSON Web Token)를 요청하는 데 필요한 회사 요청 토큰을 생성할 수 있도록 해주는 새로운 회사 요청 토큰 셀프 서비스 툴을 릴리스했습니다.

웹 서비스 관리자 권한이 있는 관리자는 CWS에서 제공하는 링크를 통해 회사 요청 토큰 페이지로 이동하고 CWS에서 받은 클라이언트 Id를 앱 ID 필드에 입력한 후 제출을 클릭하여 회사 요청 토큰을 생성할 수 있습니다. 또한 필요한 경우 대체 토큰을 생성할 수도 있습니다.

비즈니스 목적/고객 혜택: 새로운 셀프 서비스 툴을 사용하면 필요한 권한이 있는 관리자가 SAP Concur 내부 직원에 의존하지 않고도 회사 요청 토큰을 생성할 수 있습니다. 또한 새 툴을 사용하면 관리자가 회사 요청 토큰이 만료되거나 분실된 경우 SAP Concur 지원의 도움 없이 대체 회사 요청 토큰을 생성할 수도 있습니다.

공인 지원 담당자

SAP Concur는 ASC(공인 지원 담당자)가 보안 또는 데이터 보호 항목과 관련하여 연락할지 여부를 지정할 수 있는 옵션을 SAP Concur 지원 포털에 추가했습니다.

비즈니스 목적/고객 혜택: 이러한 개선을 통해 고객은 보안 또는 데이터 보호 항목과 관련하여 연락된 사용자와 ASC가 수신하는 알림을 보다 효과적으로 제어할 수 있습니다.

Concur API

새 버전의 List API를 사용할 수 있습니다. List v4 API를 사용하여 구성된 리스트를 보고 SAP Concur 제품 내에 새 리스트를 생성할 수 있습니다.

비즈니스 목적/고객 혜택: List v4 API는 보다 안전하고 현대적이며 세분화된 방식을 사용합니다. 이 API는 UUID(Universal Unique Identifier)를 사용하며 XML 대신 JSON을 사용합니다. 또한 List v4 API에 대한 인증은 사용자 또는 회사 액세스 토큰으로 수행할 수 있으므로 최소 권한 원칙을 적용할 수 있습니다.

새 버전의 List Item API를 사용할 수 있습니다. List Item v4 API에서는 리스트 품목을 검색하고 관리할 수 있는 솔루션을 제공합니다.

비즈니스 목적/고객 혜택: List Item v4 API는 보다 안전하고 현대적이며 세분화된 방식을 사용합니다. 이 API는 UUID(Universal Unique Identifier)를 사용하며 XML 대신 JSON을 사용합니다. 또한 List Item v4 API에 대한 인증은 사용자 또는 회사 액세스 토큰으로 수행할 수 있으므로 최소 권한 원칙을 적용할 수 있습니다.

사용자 정의 필드

연결된 리스트인 사용자 정의 필드를 이제 양식 및 필드의 경비 참석자에 추가할 수 있습니다(관리 > 경비 > 경비 관리 > 양식 및 필드). 경비 참석자 양식을 사용하면 Concur Expense, Concur Request 및 Concur Invoice에서 참석자 양식을 구성할 수 있습니다.

비즈니스 목적/고객 혜택: 이번 업데이트에서는 연결된 리스트 유형 사용자 정의 필드를 사용할 수 있도록 참석자 기능을 개선합니다.

파일 전송 업데이트

이 릴리스 노트는 SAP Concur에서 파일 전송을 담당하는 기술 직원을 대상으로 작성되었습니다. 데이터 교환에 참여하는 당사 고객 및 공급업체인 경우 SAP Concur는 파일 전송 하위 시스템을 유지 보수하여 파일 전송에 대한 보안을 강화하고 있습니다.

SAP Concur는 현재 기존 프로세스를 사용하여 파일을 이동하는 엔티티를 API에 의존하는 보다 효율적이고 안전한 파일 라우팅 프로세스로 마이그레이션하기 시작합니다.

기존 프로세스를 사용하도록 현재 구성된 엔티티의 고객은 지금부터 2020년 말 사이에 보다 효율적인 프로세스로 마이그레이션될 예정입니다. 보다 효율적인 프로세스로 마이그레이션된 후 고객은 다음과 같은 개선 사항을 확인할 수 있습니다.

• 기존 프로세스를 통해 고객은 지정된 시간에 파일 이동 예약이 실행될 때까지 대기해야 했습니다. 보다 효율적이고 안전한 API 기반 프로세스를 통해 SAP Concur의 추출물과 기타 아웃바운드 파일을 파일이 생성된 직후의 기존 오버나이트 처리 기간 내에 사용할 수 있습니다.

이 발표는 다음과 같은 파일 전송 DNS 엔드포인트와 관련됩니다.

• st.concursolutions.com

비즈니스 목적/고객 혜택: 이 변경을 통해 파일 전송을 위한 보안 및 효율이 향상되었습니다.

재무 통합

외부 시스템은 재무 시스템에 재무 전기하기 위해 재무 통합 서비스(FIS)를 사용하여 SAP Concur에서 생성된 재무 문서와 상호작용할 수 있습니다.

이 서비스는 승인된 경비 리포트, 전도금 및 송장과 같은 사용 가능한 데이터 오브젝트를 요청하기 위한 자동화된 솔루션을 제공합니다. 오브젝트를 고객 내부 ERP로 임포트할 수 있으며 그 다음에 통합은 전기 확인을 Concur Expense 및/또는 Concur Invoice에 재발송할 수 있습니다.

재무 통합 서비스는 사용자 정의 커넥터, SAP Concur App Center의 어플리케이션 및 고객 제공 통합과 함께 작동합니다.

자세한 내용은 공유: 재무 통합 서비스 설정 가이드에서 참조하십시오.

비즈니스 목적/고객 혜택: FIS에는 다음과 같은 여러 가지 혜택이 있습니다.

• 경비 리포트의 전체 엔드 투 엔드 워크플로우 및 SAP Concur와 ERP 간 지출 표시가 제공됩니다.

• 고객 ERP에서는 현재 양방향 통신을 통해 전기 피드백을 SAP Concur로 발송할 수 있습니다.

• 전기 피드백은 SAP Concur에서 캡처되어 리포트를 수정하거나 수정을 위해 직원에게 다시 발송하고 ERP에 다시 전기할 수 있습니다.

• 시스템 간 정확도와 동기화가 향상되었습니다.

• 이 프로세스는 고객에게 거의 실시간 전기 및 피드백을 제공하므로 더 이상 오버나이트 처리가 필요하지 않습니다.

릴리스 노트

2021년 1월부터 SAP Concur Technical Publications에서는 더 이상 릴리스 노트 미리보기가 게시되지 않습니다. 이번 변경은 고객과의 커뮤니케이션을 간소화하기 위해 이루어지고 있습니다. 이번 변경을 통해 매월 릴리스 주기마다 두 세트의 릴리스 노트(드래프트 릴리스 노트 및 최종 릴리스 노트)만 게시됩니다.

2021 Release Calendar(영어로만 제공됨)는 이번 변경을 반영하도록 업데이트됩니다.

비즈니스 목적/고객 혜택: 이번 변경은 릴리스 노트 커뮤니케이션을 간소화합니다.

드래프트 및 최종 릴리스 노트의 게시일에 관한 자세한 내용은 2021 Release Calendar(영어로만 제공됨)에서 참조하십시오.

보안

이번 변경은 SAP Concur의 지속적인 인증 안전성 유지 활동의 일환으로 진행됩니다.

10월 초에 SAP Concur 네트워킹 팀은 컨텐트 제공 시스템의 구성이 일정 기간 동안 다음 리스트의 프로토콜을 차단하고 있다는 점에 주목했습니다.

따라서 기존 프로필의 이러한 측면은 실제로 사용할 수 없었기 때문에 F5 고객 SSL 프로필을 변경할 것이라는 고객에 대한 알림은 불필요했습니다. 강력한 보안 프로필을 유지하기 위해 10월 7일에도 SAP Concur가 F5 고객 SSL 프로필을 변경했습니다.

이 경우 다음 프로토콜이 이미 차단되어 있어 고객에 대한 새로운 영향은 없습니다.

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• 3DES 사이퍼 스위트

비즈니스 목적/고객 혜택: 이 업데이트는 제품 및 서비스에 대한 지속적인 보안을 제공합니다.

사용자 인터페이스

사용자 인터페이스의 국가 인스턴스를 국가/지역으로 업데이트하고 있습니다.

비즈니스 목적/고객 혜택: 이 변경을 통해 글로벌 사용자 환경이 개선됩니다.

Concur Invoice

향후 릴리스에서 고객은 내 송장 페이지의 모두 구매로 전송 리스트 뷰에서 Excel로 다운로드 링크를 클릭하여 데이터를 엑스포트할 수 있습니다.

엑스포트할 수 있는 항목의 최대 수에는 제한이 없지만 엑스포트할 항목이 많은 경우 엑스포트 프로세스에 시간이 걸릴 수 있습니다.

비즈니스 목적/고객 혜택: 이 기능은 고객이 송장 데이터로 작업하는 방법에 대한 유연성을 제공합니다.