Administrasjonssammendrag for Request Professional Edition, november 2021
Først publisert
Sammendrag av versjonsinformasjon
Autentisering
CES SSO avvikletDisse endringene er en del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SSO for Concur Expense Service (CES) ble avviklet 29. oktober 2021.
SAP Concur tilbyr nå et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for firmaets administratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur-administrator.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Autentiseringsadministrasjon
Nytt selvbetjeningsverktøy for firmaforespørselstokenEt nytt selvbetjeningsverktøy for firmaforespørselstoken er nå tilgjengelig for SAP Concur-administratorer som er tilordnet rollen Firmaadmin. eller Webtjenesteadministrator.
Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstokenet som er nødvendig for å be om et JSON-webtoken (JWT) ved tilkobling til API-er på SAP Concur-plattformen.
Forretningsformål/kundefordel: Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstoken uten å kontakte SAP Concur Support. Med dette verktøyet kan kunder også generere et reservetoken for firmaforespørsler uten hjelp fra SAP Concur Support hvis firmaforespørselstokenet utløper eller går tapt.
Client Web Services
Selvbetjeningsverktøy for applikasjonsadministrasjonFra og med oktoberversjonen kan kunder som har SAP Concur Client Web Services, be om tilgang til et nytt selvbetjeningsverktøy, OAuth 2.0-applikasjonsadministrasjon. Dette selvbetjeningsverktøyet blir aktivert av Client Web Services-teamet for SAP Concur Web Services-kunder som ber om det.
Når verktøyet er aktivert, er det tilgjengelig fra siden Autentiseringsadministrasjon for adminbrukere som har fått tilordnet rollen Webtjenesteadministrator.
Forretningsformål/kundefordel: Med verktøyet OAuth 2.0-applikasjonsadministrasjon kan kunder generere klient-ID-er (app-ID-er) og hemmelige klientnøkler uten å ta kontakt med SAP Concur Support.
Oppdateringer for filoverføring
**Pågående** Obligatorisk SFTP med SSH-nøkkelautentiseringDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:
Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.
SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.
Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.
12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.
SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og mandag 24. januar 2022. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Roterende PGP-nøkkel tilgjengelig for filoverføringerFiler som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.
concursolutionsrotate.asc
Nøkkelfilen er tilgjengelig i kundens rotmappe
Nøkkel-ID 40AC5D35
RSA 4096-biters undernøkkel for signering og kryptering
Nøkkelen utløper hvert 2. år
Klienten har ansvar for å erstatte nøkkelen før den utløper
Neste utløpsdato: 4. september 2022
SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.
Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.
SAP Concur anbefaler på det sterkeste at kunder bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.
Lokalisering
Oversettelser av begrepet Distribute (tradisjonell kinesisk)Fra og med novemberversjonen endrer SAP Concur følgende begreper i den tradisjonelle kinesiske versjonen av SAP Concur-brukergrensesnittet for å gjøre oversettelsen av begrepet "Distribute" konsekvent:
Engelsk begrep | Gjeldende oversettelse | Oppdatert oversettelse |
|---|---|---|
Distribution/Distributions | 發放 | 分攤 |
Distributed/Distribute | 發放 | 分攤 |
Forretningsformål/kundefordel: Disse revisjonene gir en mer nøyaktig oversettelse og forbedrer brukeropplevelsen.
Diverse
Concur Experience Optimizer (USA)Concur Experience Optimizer ble utgitt 27. oktober 2021 av SAP.
Concur Experience Optimizer samler inn og analyserer medarbeidernes stemnings- og kjøpsatferdsdata fra SAP Concur-løsninger for å gjøre kundene i stand til å vurdere og gjøre endringer for å forbedre brukeropplevelsen, øke effektiviteten, administrere utgifter bedre, sikre overholdelse og få bedre tilpasning til bærekraftmål.
Concur Experience Optimizer er tilgjengelig for kunder som oppfyller følgende kriterier:
Kunden har Concur Expense eller Concur Travel & Expense.
Kunden har Concur Intelligence eller Consultative Intelligence.
Kunden har lisenser for Qualtrics Employee XM for IT.
Concur Experience Optimizer inneholder følgende funksjoner:
Maler for diagnosetilbakemelding for å samle inn medarbeidernes stemningsdata
Instrumentpaneler for å analysere og forstå data
Eksperttjenester som bidrar til å tolke data og utvikle effektive svar på resultater
Qualtrics-plattform for å sikre tilgjengelighet, skalerbarhet, konfidensialitet, personvern og sikkerhet
Forretningsformål/kundefordel: Concur Experience Optimizer hjelper kunder med å dra størst mulig fordel av sine SAP Concur-løsninger for å forbedre medarbeiderstemning og -effektivitet, for å bidra til å sikre overholdelse og for å støtte kundenes bærekraftmål.
Ny tillatelse til å aktivere Forhåndsvisning av Fiori Light-tema20. september 2021 ble den nye tillatelsen Forhåndsvisning av SAP Fiori-tema, lagt til i listen over tillatelser i Concur Travel Professional Edition. Når tillatelsen Forhåndsvisning av SAP Fiori-tema er tilordnet til en bruker, ser brukeren en ny indikator i toppteksten for SAP Concur-nettstedet. De ser også informasjonsboblen Nytt tema.
Indikatoren gjør at brukeren kan bytte fra standardtemaet for SAP Concur til SAP Fiori-temaet. Informasjonsboblen viser en kort melding om indikatoren.
Det nye temaet omfatter endringer i visuelle elementer som skrifter, farger og ikoner. I tillegg er enkelte faneark og menyvalg flyttet til menyen SAP Concur-startside. Disse endringene gjelder for hele nettstedet og alle brukere av SAP Concur-produkter.
Forretningsformål/kundefordel: SAP Fiori-temaet harmoniserer det visuelle utseendet for SAP Concur-brukergrensesnittet med det visuelle utseendet til andre SAP-produkter, og gir en mer konsistent brukeropplevelse. Tillatelsen gjør at en kundeadministrator kan la utpekte brukere forhåndsvise og teste SAP Fiori-temaet.
**Pågående** endringer på startsiden i SAP ConcurI 4. kvartal 2021 begynte SAP Concur å omdirigere kunder til en ny startside. Utseendet på den nye startsiden er identisk med den forrige SAP Concur-startsiden. Den nye startsiden har forbedret funksjonalitet når tjenester blir midlertidig utilgjengelige.
Lanseringen av den nye startsiden skjer i flere faser:
Fase 1: I begynnelsen av 4. kvartal begynte SAP Concur å omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder i US-datasenteret til en ny startside.
Fase 2: I november 2021 begynner SAP Concur å omdirigere Concur Expense-, Concur Invoice- og Concur Request-kunder i US-datasenteret til en ny startside.
Fase 3: I 2. kvartal 2022 begynner SAP Concur å omdirigere de gjenstående kundene i US-datasenteret og i det europeiske datasenteret til den nye startsiden. De gjenstående kundene omfatter dem med den frittstående versjonen av Concur Travel eller Concur Travel med Expense, Invoice og/eller Request.
Forretningsformål/kundefordel: Denne endringen sikrer at SAP Concur-startsiden er tilgjengelig selv om enkelte tjenester ikke er tilgjengelige, og gir en mer konsistent påloggingsopplevelse.
NextGen UI for Concur Request
**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur RequestDen videre utviklingen av grensesnittet i Concur Request er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for forespørselsprosessen.
Concur Request-kunder blir nå sterkt anmodet om å forhåndsvise og deretter flytte til NextGen-brukergrensesnittet før den automatiske overgangsdatoen 1. oktober 2022.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
SAP Concur-plattform
**Pågående** Avvikling og fjerning av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1) (1. juni 2021)Fra og med 31. mai 2021 er de eksisterende Concur Request API-ene (v1.0, v3.0, og v3.1) foreldet. SAP begynte å avvikle disse API-ene 1. juni 2021 i henhold til policyen for livssyklus og avvikling av SAP Concur API. Disse API-ene erstattes av Concur Request v4 API-er. SAP støtter ikke lenger disse API-ene etter avviklingen.
Stengingen av v1.0-, v3.0- og v3.1-API-ene starter tre måneder etter at de er avviklet. De spesifikke datoene for stenging avhenger av den individuelle klientens API-migrering.
API-tidslinje for v1.0, v3.0, v3.1:
Utfasing – 1. mars 2020–31. mai 2021
Avvikling – 1. juni 2021–30. november 2021
Stenging – starter etter 3 måneder med inaktivitet i avviklet tilstand.
Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.
I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.
Brukerassistanse for SAP Concur
Kobling av hjelpemeny til SAP Help PortalSAP har oppdatert Hjelp-menyen i SAP Concur-løsningene for å peke på onlinehjelpen i SAP Help Portal (http://help.sap.com). SAP Help Portal har nytt utseende og ny brukeropplevelse for hjelpen og ytterligere funksjonalitet, mens hjelpeinnholdet forblir det samme.
Forretningsformål/kundefordel: Denne oppdateringen konsoliderer dokumentasjonen for SAP Concur-løsninger med andre SAP-produkter i den sentrale SAP Help Portal.
Brukerhjelp
Nytt verktøy for brukerhjelp for sluttbrukere (USA, EMEA)Fra og med 4. november 2021 har SAP Concur-administratorer mulighet til å aktivere et nytt verktøy for brukerhjelp for sluttbrukere. Det nye verktøyet hjelper sluttbrukere med å lære og fullføre oppgaver raskere gjennom veiledet hjelp.
For entiteter med adminbrukerhjelp aktivert, blir det som standard aktivert sluttbrukerhjelp for alle sluttbrukere. Brukerhjelp for sluttbrukere kan aktiveres og deaktiveres etter land/region eller globalt på siden Innstillinger for brukerhjelp.
SAP Concur-kunder som ikke har aktivert adminbrukerhjelp, og som vil ha mulighet til å aktivere sluttbrukerhjelp, kan åpne en servicemelding for å aktivere funksjonen.
Forretningsformål/kundefordel: Brukerhjelp for sluttbrukere hjelper brukere med å lære oppgaver raskere, og den styrker brukerinnføring, øker effektiviteten og forbedrer brukeropplevelsen og tilfredsheten blant sluttbrukere med SAP Concur-løsninger.
Administrasjon av webtjenester
**Pågående** Lengdekrav for brukernavn og passord for applikasjonstilkobling oppdatertDisse endringene er en del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
For å oppfylle de nye sikkerhetskravene må lengden på brukernavn og passord som er knyttet til en applikasjonstilkobling på siden Applikasjonstilkoblinger, bestå av minst 10 tegn, og de kan ikke bestå av mer enn 50 tegn.
Enkelte kunder har for øyeblikket konfigurerte brukernavn og passord som ikke oppfyller disse parameterne.
Minimumskravet på 10 tegn og maksimumsgrensen på 50 tegn blir håndhevet i 1. kvartal 2022. Hvis brukernavn og passord ikke oppdateres før denne endringen, kan enkelte deler av SAP Concur-løsningene slutte å fungere. Eksempel: Arbeidsflyttrinn blir ikke avsluttet hvis du bruker meldinger, Start ekstern URL-vinduer kan ikke åpnes, og det blir ikke vist resultater i felt når du bruker henting av lister.
SAP anbefaler at du oppdaterer brukernavn og passord for applikasjonstilkoblingen så snart som mulig, for å unngå avbrudd i utgående kall via applikasjonstilkoblinger og senere forstyrrelser for enkelte sluttbrukeroppgaver.
Brukernavn og passord for applikasjonstilkoblinger kan oppdateres av en administrator med rollen firmaadministrator eller webtjenesteadministrator.
Forretningsformål/kundefordel: Håndheving av lengdebegrensninger for passord og brukernavn forbedrer sikkerhetsstandarden for varsler som gjøres via applikasjonstilkoblingen.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
Det finnes ingen planlagte endringer denne måneden.
Kundemeldinger
Tilgjengelighetsoppdateringer
SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates (bare tilgjengelig på engelsk).
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Nettlesere som støttes
Støttede nettlesere er tilgjengelige med den andre månedlige versjonsinformasjonen fra SAP Concur, tilgjengelig fra Nyheter - Professional Edition
