Administrasjonssammendrag for Request Professional Edition, juni 2020
Først publisert
Sammendrag av versjonsinformasjon
NextGen UI for Concur Request
**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur RequestDen videre utviklingen av grensesnittet i Concur Request er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for forespørselsprosessen.
Concur Request-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
Autentisering
**Pågående** Utfasing av HMAC-initiert migrering til selvbetjent SSODisse endringene er del av vår vedvarende forpliktelse til å opprettholde sikker autentisering for SAP Concur-løsninger.
SAP begynner snart utfasingsprosessen med å fjerne HMAC (Hash-Based Message Authentication Code) som et SSO-alternativ for SAP Concur-løsninger. Erstatningstjenesten for HMAC er SAML SSO er en selvbetjent konfigurasjonsmetode som gir firmaets administratorer tilgang til å fullføre SAML-forbindelsene i SAP Concur.
Klienter som bruker HMAC, oppfordres til å migrere til verktøyet for selvbetjent SSO så snart det lanseres (planlagt andre kvartal i 2020). Med det nye verktøyet for selvbetjent SSO kan det legges til flere portaler (identitetsleverandører).
Utfasingen av HMAC skjer i to faser:
FASE I:
- Kunder må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-løsning.
- Klienter begynner å teste det nye verktøyet for selvbetjent SSO.
- Reiseadministrasjonsfirmaer klargjør introduksjon av nye SAP Concur-klienter med det nye verktøyet for selvbetjent SSO, som har planlagt lansering i andre kvartal av 2020.
- Så snart SSO-verktøyet er tilgjengelig, får kunder melding via versjonsinformasjoner om den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder pålastes med HMAC, nye kunder skal pålastes ved å bruke det nye selvbetjeningsverktøyet for SSO.
- Eksisterende kunder som bruker HMAC, må migreres med det nye verktøyet for selvbetjent SSO.
FASE II:
- Reiseadministrasjonsfirmaer fortsetter å migrere eksisterende SAP Concur-klienter fra HMAC-tjenesten til det nye verktøyet for selvbetjent SSO.
- HMAC-tjenesten nedlegges etter at alle har migrert fra HMAC til det nye verktøyet for selvbetjent SSO. Fase II er planlagt å være ferdig i midten av 2020.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Datalagring
Landkode blir nå skjult når brukerdataene fjernesFra og med 2. juni 2020, når brukerdata fjernes i henhold til en policy for datalagring, blir landkoden som er knyttet til fjernede brukere, skjult ved at landkoden defineres som XX (Inaktiv).
Landkoden for fjernede brukere ble tidligere definert som US som standard.
Forretningsformål/kundefordel: Dette forbedrer rapporteringen ved at landkodedataene for fjernede brukere konsekvent defineres som en kode tilegnet dette formålet.
Oppdateringer for filoverføring
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP opprettholder undersystemet for filoverføring i SAP Concur for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.
SAP begynner å migrere SAP Concur-entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Klienter med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og slutten av 2020. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
- Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
- st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Språk
Oppdatert: Støtte for nytt språk (thai)Fra og med versjonen som ble lansert i mai (16. mai), la SAP til støtte for følgende språk i SAP Concur:
- Thai
Forretningsformål/kundefordel: Med denne endringen kan brukere konfigurere thai som standardspråk for teksten på brukergrensesnittet i SAP Concur-løsninger. Ved å velge thai som standardspråk kan det hende enkelte regionale innstillinger også endres.
Diverse
**Pågående** Ny URL-adresse for det amerikanske datasenteret us1.concursolutions.comFra og med mai kan brukere koble til det amerikanske datasenteret via www.concursolutions.com eller via den nye URL-adressen us1.concursolutions.com. I tillegg kommer brukere som kobler til det amerikanske datasenteret via www.concursolutions.com, til å viderekobles til us1.concursolutions.com. Endringen er planlagt for 3. kvartal.
Forretningsformål/kundefordel: URL-adressen us1.concursolutions.com er konsistent med URL-adressen for andre datasentre. Eksempel: Brukere som kobler til EMEA-datasenteret, viderekobles til eu1.concursolutions.com.
SAMLv2 SSO-sertifikatet utløper (25. juni)Sertifikatet som følger med SAP Concur SAMLv2-tjenesten, som brukes til å etablere en enkeltpåloggingsforbindelse (SSO) med en IdP, utløper 25. juni 2020. Med mindre sertifikatet fornyes før utløpsdatoen 25. juni 2020 kan det hende at det utløpte sertifikatet kan forhindre brukere i å logge seg på SAP Concur-produkter.
SAP Concur-løsninger tilbyr enkeltpålogging for å gjøre brukerpåloggingen enklere og sikrere. Enkeltpålogging (SSO) krever at det etableres klarering mellom identitetsleverandøren (IdP) og tjenesteleverandøren (SP). Denne klareringen etableres delvis av kryptografisk bruk av sertifikater som tilbys av tjenesteleverandøren, i dette tilfellet SAP Concur-løsninger.
Forretningsformål/kundefordel: Sertifikatet er konfigurert til å utløpe og fornyes årlig for å sikre at SSO-sertifikatet overholder de nyeste sikkerhetsstandardene og prosessene.
Oppdatert: Enkelte TLSv1.2-chiffer støttes ikke lenger (22. juni)22. juni 2020 fjernet SAP Concur støtten for forbindelser til *.concursolutions.com og *api.concursolutions.com som bruker følgende TLSv1.2-chiffer:
- AES256-GCM-SHA384
- AES128-GCM-SHA256
Som tiltak i henhold til klientenes behov, ble støtten for disse chifferene gjenopprettet 25. juni.
SAP Concur-plattform
Avvikling av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1)Fra og med mars 2020 er de eksisterende Concur Request API-ene (v1.0, v3.0, og v3.1) foreldet. Disse API-ene erstattes av Concur Request v4 API-er.
Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.
I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.
**Pågående** Avvikling og fjerning av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1) (1. desember)SAP avvikler de eksisterende Concur Request API-ene (v1.0, v3.0 og v3.1) i en fremtidig versjon (planlagt for 1. desember 2020) i henhold til policyen for livssyklus og avvikling av SAP Concur API. Disse API-ene erstattes av Concur Request v4 API-er. SAP støtter ikke lenger disse API-ene etter avviklingen.
Stengingen av v1.0-, v3.0- og v3.1-API-ene starter tre måneder etter at de er avviklet. De spesifikke datoene for stenging avhenger av den individuelle klientens API-migrering.
API-tidslinje for v1.0, v3.0, v3.1:
- Utfasing – 1. mars 2020–30. november 2020
- Avvikling – 1. desember 2020–30. november 2020
- Stenging – starter etter 3 måneder med inaktivitet i avviklet tilstand.
Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.
I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
Det finnes ingen planlagte endringer denne måneden.
Klientmeldinger
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
