Administrasjonssammendrag for Expense Professional Edition, november 2020
Først publisert
Sammendrag av versjonsinformasjon
Autentisering
**Pågående** Utfasing av Director SAML-tjenesten og migrering til SAML v2Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
Støtten for Director SAML-tjenesten fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere begynner snart å hjelpe kunder som for øyeblikket bruker Director SAML, med å migrere til SAP Concur SAML v2 SSO (SAML v2).
Klienter som for øyeblikket bruker Director SAML, oppfordres til å migrere til SAML v2 så snart som mulig.
Utfasingen av støtte for Director SAML-tjenesten avhenger av følgende krav.
SAP Concur-teknikere og reiseadministrasjonsfirmaer hjelper eksisterende SAP Concur-klienter med å migrere fra Director SAML-tjenesten til SAML v2.
Alle klienter som for øyeblikket avhenger av Director SAML-tjenesten, har migrert fra Director SAML til SAML v2.
Migrering fra Director SAML til SAML v2 krever følgende generelle trinn:
Klienten identifiseres som en administrator for å fungere som SSO-administrator, og tilordnes den aktuelle tillatelsen/rollen.
SSO-administratoren koordinerer med SAP Concur-teknikeren for å få tak i SAP Concur SP-metadataene.
SSO-administratoren konfigurerer SSO-innstillingene ved IdP-en basert på informasjonen fra SP-metadata.
SSO-administratoren henter IdP-metadata fra IdP-en og leverer metadataene til SAP Concur-teknikeren.
SSO-administratoren legger til et par testbrukere og tester den nye SSO-tilkoblingen.
Etter vellykket testing, ruller selskapet ut SSO til SAP Concur-brukerne.
Du finner mer detaljert informasjon om migrering til SAML v2 i SSO Service: Overview Guide (bare tilgjengelig på engelsk) og Shared: SSO Management Setup Guide (bare tilgjengelig på engelsk).
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSODisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).
I novemberversjonen, som er planlagt lansert 14. november, vil SAP Concur komme med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.
Utfasingen av HMAC skjer i to faser:
FASE I:
Klienter må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-løsning.
Klienter begynner å teste autentisering med SAML v2.
Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.
Så snart det selvbetjente SSO-verktøyet er tilgjengelig, får kunder melding via versjonsinformasjoner om den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.
Eksisterende klienter som bruker HMAC, må migrere til SAML v2.
FASE II:
Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.
HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Selvbetjeningsalternativ for enkeltpålogging (SSO)Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
I novemberversjonen legger SAP Concur til et selvbetjeningsverktøy for enkeltpålogging (SSO) i SAP Concur-produkter. Med dette nye verktøyet kan kunder konfigurere SSO for sin organisasjon uten hjelp fra SAP Concur Support. SSO støttes for øyeblikket for Concur Expense, Concur Invoice, Concur Request og Concur Travel.
Med SSO får brukerne tilgang til flere applikasjoner ved å bruke ett sett med påloggingsinformasjon. For øyeblikket har SAP Concur to metoder for pålogging:
Brukernavn og passord
SSO med påloggingsinformasjon for identitetsleverandør (IdP), for eksempel en brukers påloggingsinformasjon for sin organisasjon.
Det nye selvbetjeningsverktøyet for SSO vil etter hvert erstatte den eksisterende SSO-konfigurasjonsprosessen, slik at kundene kan implementere SSO i sin organisasjon. Både den eksisterende SSO-konfigurasjonsprosessen og det nye selvbetjeningsverktøyet for SSO vil være tilgjengelige helt til alle har migrert til det nye selvbetjeningsverktøyet for SSO.
Det nye selvbetjeningsverktøyet for SSO vil omfatte følgende funksjoner:
Et selvbetjeningsalternativ for konfigurasjon av SSO i din organisasjon. Den nye funksjonen er automatisk tilgjengelig for alle kunder.
Den nye tjenesten SAP Concur SAML v2 SSO (SAML v2) som følger SAML 2.0 og er en gjeldende bransjestandard
Kryptert SAML-deklarasjon for å ordne opp i bekymringer forbundet med personvern og sikkerhet.
Håndhevelse av SSO på firmanivå (muligheten til å velge SSO som valgfritt er også tilgjengelig).
Muligheten til å laste opp flere metadata for identitetsleverandør (IdP).
Muligheten til å laste ned metadata for SAP Concur tjenesteleverandør.
Forretningsformål/kundefordel: Denne funksjonen vil gi SAP Concur-kunder et selvbetjeningsalternativ for konfigurasjon av SSO. Den gir også et alternativ for eksisterende SSO-klienter som etter hvert må migrere til den nye SAML v2-tjenesten for å administrere SSO for brukerne.
Autoriserte brukerstøttekontakter
Online planlegging for SAP Concur SupportSAP Concur Support har implementert en online planleggingsfunksjon som gjør at autoriserte brukerstøttekontakter kan planlegge et møte med en servicetekniker.
Forretningsformål/kundefordel: Online planlegging gjør det lettere for autoriserte brukerstøttekontakter å planlegge et møte med en SAP Concur-servicetekniker.
Utgiftsassistent
Delegerte kan motta e-poster fra Utgiftsassistent (16. november)Hvis rapporter opprettes automatisk ved hjelp av Utgiftsassistent, kopieres delegerte som har de riktige tillatelsene, på de ukentlige e-postene med rapportsammendrag fra 16. november 2020.
Forretningsformål/kundefordel: Denne oppdateringen utvider delegatfunksjonen slik at delegerte kan motta den ukentlige e-posten med rapportsammendrag.
Expense Pay
(Egypt) Oppdatert felt for bankkontonummerConcur Expense legger til rette for endringer i det egyptiske banksystemet og endrer feltet Bankkontonummer på én måte:
Tegngrensen for feltet øker fra 20 tegn til 29 tegn.
Forretningsformål/kundefordel: Denne endringen gir sluttbrukerne muligheten til å angi et IBAN-nummer i profilen for å sikre at betalingene ikke avvises av banksystemet i Egypt.
Oppdateringer for filoverføring
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.
SAP Concur begynner å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Klienter med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og slutten av 2020. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Støtte for to SSH-overføringschiffer fjernet fra filoverføring for kunder og leverandører (13. oktober)Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-løsninger. Vi gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
3des-cbc
blowfish-cbc
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
st-eu.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.
NextGen UI
**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur ExpenseDen videre utviklingen av grensesnittet i Concur Expense er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for oppretting og innsending av utgiftsrapporter.
Concur Expense-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Expense. Det er utviklet for å gi en moderne, konsekvent og effektivisert brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
Kvitteringer
Integrasjon av fapiao-kvitteringer for Kina (9. desember)9. desember 2020 blir muligheten for å registrere og laste opp elektronisk fapiao i Concur Expense tilgjengelig. Funksjonen for integrasjon av fapiao-kvitteringer gir kunder muligheten til å legge ved en elektronisk fapiao i en utgift i samsvar med kinesiske regler og forskrifter.
En fapiao er en gyldig kvittering som kreves for forretningstransaksjoner, refusjon til medarbeidere og mva.-fradrag. En fapiao utstedes av den statlige skatteadministrasjonen i Folkerepublikken Kina, men utleveres av forhandleren.
Funksjonen er tilgjengelig for nye og eksisterende kunder som er basert i Kina, og rulles ut av datasenteret i Kina. Andre datasentre er ikke inkludert på dette tidspunktet.
Denne funksjonen omfatter:
En elektronisk fapiao-løsning i samsvar med den statlige skatteadministrasjonen i Folkerepublikken Kina som besørges av forhandleren
Gir en effektiv refusjons- og mva.-rapporteringsprosess, og reduserer tiden som går med til å utføre disse oppgavene
Gjør det mulig å registrere fapiao og andre dokumenter uten mva., for eksempel togbilletter, taxi-fapiao og billetter for offisielle flyreiseruter
Forbedrer effektiviteten ved registrering og sammenslåing av flere dokumenter til én e-kvitteringstransaksjon
Viser fapiao-informasjon i egendefinerte felt i Concur Expense med hjelp fra en SAP-implementeringsveileder
Du finner mer informasjon på nettstedet for State Taxation Administration of the People's Republic of China(den statlige skatteadministrasjonen for Folkerepublikken Kina).
Registrere fapiao
For å kunne registrere gyldige kopier av originale papirkvitteringer må kundene bruke et miniprogram for SAP Concur som er innebygd i mobilappen WeChat™. Kundene kan også laste opp fapiao-informasjon fra WeChat-lommeboken. Brukeren tar et bilde av papirkvitteringen via mobilappen. Når bildet er tatt, laster mobilappen opp bildet til en godkjent tredjepartsleverandør for validering. Brukeren får en melding i mobilappen som viser om valideringen var vellykket eller mislykket.
Når bilderegistreringen er verifisert, vises et Validert-stempel i den elektroniske fapiao-kvitteringen i miniappen SAP Concur i WeChat-programmet. Det betyr at den elektroniske fapiao-kvitteringen er validert.
Concur Expense konterer et standard regnskapsutdrag sammen med fapiao-detaljer til ulike SAP mva.-administrasjonssystemer for månedlig behandling og rapportering av mva. til Kinas arkiveringssystem for e-skatt.
De registrerte elektroniske fapiao-kvitteringene vises for brukere i Concur Expense i Tilgjengelige utgifter, Tilgjengelige kvitteringer og i utgiftslisten, som en hvilken som helst annen kvittering.
Forretningsformål/kundefordel: Denne funksjonen gir et papirløst alternativ for kvitteringer som overholder krav og forskrifter for behandling og konformitet ved konvertering av papirkvitteringer til elektroniske avgiftskvitteringer i Kina.
Sikkerhet
Varsel om skadelige domenerI tabellen nedenfor finner du en liste over potensielle skadelige domener. Denne listen er ikke uttømmende og er ment som en første advarsel om at det finnes mulige svindelnettsteder som bruker falske avledninger av varemerket SAP Concur-løsninger i domenenavnet.
| Skadelige domener | |||
|---|---|---|---|
| concursupport.com | conchur.com | congur.com | concus.com |
| concurhr.com | conbur.com | conur.com | concur.red |
| concurlogin.com | soncur.com | concur.one | cconcur.com |
| concur.vip | concue.com | confur.com | concur.social |
| conchr.com | concut.com | boncur.com | concur.nz |
| concurr.com | concur.ae | concor.com | oncur.com |
| concure.com | conciur.com | concur.me | concuur.com |
| concura.com | concur.is | concur.digital | cioncur.com |
| cooncur.com | concur.consulting | concar.com | concur.solutions |
| concurl.com | concur.tech | concur.pro | concurf.com |
| concurb.com | concur.biz | concur.gr | cponcur.com |
| concurn.com | concur.design | concir.com | cponcup.com |
| concuri.com | cuncur.com | cancur.com | concru.com |
| concurs.com | concur.cm | voncur.com | cpncur.com |
| concurz.com | concur.cc | concwr.com | connectconcur.com |
| concuir.com | concr.com | comncur.com | concur.jp |
| doncur.com | concur.sk | concur.ch | colcur.com |
| conccur.com | condur.com | concur.so | concer.com |
| concur.store | concur.bz | concur.be | conaur.com |
| concur.az | concur.by | cencur.com | coincur.com |
| cocur.com | consur.com | corcur.com | cocnur.com |
Hva bør kundene gjøre?
Kunder bør unngå disse domenene i forbindelse med arbeid i SAP Concur-løsninger. Selv om noen domener er registrert, anbefales det å være føre var.
Forretningsformål/kundefordel: Dette varselet gir vedvarende sikkerhet for produktene og tjenestene våre.
Oppdatert: Brukerstøtten avsluttes for usikre protokoller og chifferkoder i F5 SSL-klientprofiler for VIP-er (7. oktober)Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
I begynnelsen av oktober oppdaget SAP Concurs nettverksteam at konfigurasjonen av innholdsleveringssystemet hadde sperret protokollene i listen nedenfor i lengre tid.
Det var derfor ikke nødvendig å gi kundene beskjed om at vi ville gjøre en endring i vår F5 SSL-klientprofil, siden disse aspektene ved den eksisterende profilen ikke var tilgjengelige. SAP Concur gjorde dessuten endringer i F5 SSL-klientprofilen 7. oktober for å opprettholde en sterk sikkerhetsprofil.
Dette betyr at det ikke fikk nye følger for kundene ettersom følgende protokoller allerede var sperret:
SSL v2
SSL v3
TLS v1.0
TLS v1.1
3DES-chifferserie
Forretningsformål/kundefordel: Denne oppdateringen sikrer vedvarende sikkerhet for produktene og tjenestene våre.
Brukergrensesnitt
Oppdatering av land og landetiketterForekomster av Land i brukergrensesnittet oppdateres til Land/region og Land/regioner.
Forretningsformål/kundefordel: Denne endringen gir en bedre global brukeropplevelse.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
VIKTIG: Disse planlagte endringene er kanskje ikke til stede i alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller denne SAP Concur-tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, Professional Edition, november 2020.
API
**Planlagte endringer** Launch External URL v4-instanskall – nyMed Launch External URL v4-instanskallet kan Concur Expense vise et felt med en tilknyttet knapp som starter et eget nettleservindu når du klikker på den. Vinduet styres av en applikasjonstilkobling som er opprettet av en tredjepartsutvikler eller kunden. Applikasjonstilkoblingen er en webserver som viser informasjon i vinduet.
Forretningsformål/kundefordel: Launch External URL v4-instanskallet gir klienter og tredjepartsutviklere muligheten til å utvide funksjonaliteten til SAP Concur-plattformen og er en måte å levere egendefinerte brukerinteraksjoner på eller få tilgang til funksjonalitet som finnes i et eksternt system.
Launch External URL v4-instanskallet blir tilgjengelig for Concur Expense i mobilappen SAP Concur og NextGen UI på rapporttopp-, utgiftspost- eller fordelingsnivå, noe som gjør at lokaliseringene for funksjonen utvides sammenlignet med den tidligere versjonen. Launch External URL v4-instanskallet gir forbedrede sikkerhetsfordeler, for eksempel utnyttelse av de nyeste autentiseringsmetodene for SAP Concur API. Launch External URL v4 gir også gi flere parametere og fungerer sammen med SAP Concurs mer avanserte v4 API-er.
Deltakere
**Planlagte endringer** Forbedret søk etter medarbeiderdeltakereDisse endringene er også en del av NextGen UI-opplevelsen.
Brukere som søker etter medarbeidere de kan legge til som deltakere i en utgift, får snart flere filteralternativer som kan brukes til å begrense søkeresultatene, slik at identifiseringen av medarbeidere blir mer nøyaktig og effektiv.
For øyeblikket kan det være vanskelig å søke etter medarbeiderdeltakere fordi det kanskje ikke finnes felt for å søke etter annet enn fornavn og etternavn.
Med denne oppdateringen vil standardvisningen for avansert søk etter medarbeiderdeltakere automatisk også inneholde filtre for e-postadresser og land.
Denne funksjonsoppdateringen gir følgende fordeler:
Nøyaktig identifisering av medarbeidere, spesielt for dem som har samme for- og etternavn
Bedre effektivitet for medarbeidersøk ved å oppgi filtre som bidrar til å begrense relevante søkeresultater
Forenklet administrasjon av medarbeiderdeltakere, noe som fjerner behovet for å bruke en deltakerimport for å oppdatere deltakerdata for deltakertypen SYSEMP
Valgfri inkludering av inaktive medarbeidere i deltakersøk
Forretningsformål/kundefordel: Denne oppdateringen bidrar til at søk etter medarbeiderdeltakere blir mer effektivt og forenkler også administrasjonen av medarbeiderdeltakere ved å fjerne behovet for å bruke en deltakerimport for å oppdatere deltakerdataene for deltakertypen SYSEMP.
Kundemeldinger
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
