Administrasjonssammendrag for Concur Expense Professional Edition, juni 2021
Først publisert
Sammendrag av versjonsinformasjon
Autentisering
**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSODisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).
SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.
Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).
Utfasingen av HMAC skjer i to faser:
FASE I:
Klienter må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-kompatibel løsning.
Klienter begynner å teste autentisering med SAML v2.
Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.
Kunder varsles via versjonsinformasjonen angående den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.
Eksisterende klienter som bruker HMAC, må migrere til SAML v2.
FASE II:
Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.
HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Sentral avstemming
Kan konfigurere ny avstemmingstjeneste for kortEn ny avstemmingstjeneste er tilgjengelig for sentral avstemming som bruker nøkkeldatapunkter i kortfeeden og egendefinerte felt for å forbedre treffkvotene. Med denne tjenesten kan hvert kort bruke ett av fire avstemmingsstrategier:
Avstem på medarbeider – dette er standardmetoden for avstemming før introduksjonen av denne nye tjenesten for klienter som bruker Concur Expense uten Concur Request. Denne medarbeiderbaserte strategien søker etter medarbeider-ID-en i det konfigurerte feltet. Dette er standardstrategien (ikke ny) for klienter som bruker Concur Expense uten Concur Request.
Avstem på medarbeider (utvidet) – denne strategien strekker seg lenger enn metoden Avstem på medarbeider ved å fortsette løkken for alle egendefinerte felt og finansdata for å avstemme en gyldig unik mål-ID.
Avstem på forespørsel – dette er standardmetoden for avstemming før introduksjonen av denne nye tjenesten for klienter som bruker Concur Request med Concur Expense. Denne forespørselsbaserte strategien søker etter forespørsels-ID-en i det konfigurerte feltet. Dette er standardstrategien (ikke ny) for klienter som bruker Concur Expense med Concur Request.
Avstem på forespørsel (utvidet) – denne strategien strekker seg lenger enn metoden Avstem på forespørsel ved å fortsette løkken for alle egendefinerte felt og finansdata for å avstemme en gyldig unik mål-ID.
Utgiftsrapporter fra Concur Request
Ny administrasjonsinnstillingerDisse endringene er en del av NextGen UI-opplevelsen.
To nye innstillinger i Concur Request kan påvirke Concur Expense:
Opprett rapport automatisk – utgiftsrapporter opprettes manuelt fra godkjente forespørsler basert på forespørselens startdato.
Opprett rapport fra forespørsel med forventede utgifter – utgiftsrapporter opprettet fra en forespørsel kan eventuelt opprette utgifter basert på forespørselens forventede utgifter.
Banen til disse innstillingene er Administrasjon > Forespørsel > Forespørselspolicyer.
Forretningsformål/kundefordel: Siden administratoren for Concur Request kanskje er en annen person enn administratoren for Concur Expense, informerer denne versjonsinformasjonen Concur Expense-administratoren om disse nye innstillingene.
Du finner mer informasjon i Concur Request Professional Release Notes (bare på engelsk).
Forretningsformål/kundefordel: Denne tjenesten reduserer ikke-avstemte fakturaer og gir fleksible (per kort) strategier for klienter som bruker sentral avstemming.
Oppdateringer for filoverføring
**Pågående** Obligatorisk SFTP med SSH-nøkkelautentiseringDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:
Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.
SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.
Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.
12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.
SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Roterende PGP-nøkkel tilgjengelig for filoverføringerFiler som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.
concursolutionsrotate.asc
Nøkkelfilen er tilgjengelig i kundens rotmappe
Nøkkel-ID 40AC5D35
RSA 4096-biters undernøkkel for signering og kryptering
Nøkkelen utløper hvert 2. år
Klienten har ansvar for å erstatte nøkkelen før den utløper
Neste utløpsdato: 4. september 2022
SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.
Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.
SAP Concur anbefaler på det sterkeste at klienter bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.
Lokalisering
Oversettelser for begrepet kontantforskudd (cash advance)Fra og med juniversjonen endrer SAP Concur følgende begreper i den brasiliansk portugisiske versjonen av SAP Concur-brukergrensesnittet for å gjøre oversettelsen av "cash advance" (kontantforskudd) konsekvent:
Engelsk begrep | Nåværende brasiliansk portugisisk begrep | Oppdatert brasiliansk portugisisk begrep |
|---|---|---|
Cash Advances | Adiantamentos de viagem | Adiantamentos |
Cash Advance | Adiantamento em espécie | Adiantamento |
Forretningsformål/kundefordel: Disse revisjonene gir en mer nøyaktig oversettelse og forbedrer brukeropplevelsen på brasiliansk portugisisk.
Diverse
Oppdaterte navneregler for del-URL-erSom del av den helhetlige skyplattformstrategien vår implementerer SAP mer konsistente navneregler for URL-adressene som brukes til forbindelser til SAP Concur-løsninger, basert på datasenter. Brukere kan fortsatt gå til www.concursolution.com og videresendes automatisk til riktig URL-adresse eller enkeltpålogging (SSO) som del av påloggingsprosessen.
Du finner mer informasjon om den helhetlige skyplattformstrategien i SAP Concur Cloud Platform Strategy FAQ (bare på engelsk).
Ingen kundedata kommer til å forlate det nord-amerikanske eller det EMEA regionale datasenteret de er tilordnet, på noe som helst tidspunkt før, under eller etter denne endringen.
PLANLAGT FOR MIDTEN AV JUNI 2021
SAP distribuerer us.concursolutions.com. Funksjonaliteten er identisk til den eksisterende www.concursolutions.com.
SAP distribuerer eu.concursolutions.com. Funksjonaliteten er identisk til den eksisterende eu1.concursolutions.com.
PLANLAGT FOR MIDTEN AV JUNI 2021
SAP distribuerer us2.concursolutions.com og eu2.concursolutions.com og planlegger å bruke disse URL-ene for fremtidig kundemigrering til AWS-skyplattformen.
Du finner mer informasjon i SAP Concur Cloud Platform Strategy FAQ (bare på engelsk).
SAP skal oppdatere www.concursolutions.com slik at siden automatisk videresender brukere til den aktuelle URL-en eller SSO-en. Brukere videresendes til et etablert hjemdatasenter (for eksempel eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com eller us2.concursolutions.com). Ingen kundedata kommer til å forlate det nord-amerikanske eller det EMEA regionale datasenteret de er tilordnet, på noe som helst tidspunkt før, under eller etter denne endringen.
BEGRENSET TILGANG / KLARERT-LISTER
I sjeldne tilfeller kan det hende at klienter som begrenser eller filtrerer tilgang fra firmanettverk til spesifikke URL-er, må oppdatere konfigurasjonen for å gjøre det mulig for brukerne å koble til de nye URL-ene. Eksempler: Klienter som har konfigurert en klarert-liste, må kanskje legge til de nye URL-ene i listen. Informasjonen i denne versjonsinformasjonen bør videreformidles til teknisk ressurs slik at de kan implementere nødvendige tiltak for å få tilgang til disse nye URL-ene.
Forretningsformål/kundefordel: Denne endringen støtter fremtidig URL-konsistens på tvers av alle globale regioner, og en sentral URL som videresender brukerne til det aktuelle datasenteret.
NextGen UI
**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur ExpenseDen videre utviklingen av grensesnittet i Concur Expense er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for oppretting og innsending av utgiftsrapporter.
Concur Expense-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Expense. Det er utviklet for å gi en moderne, konsekvent og effektivisert brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
Sikkerhet
**Pågående** Endringer av enkelte underdomener for e-postSAP tar i bruk e-postsikkerhetsprotokollen DMARC (Domain-based Message Authentication) for all e-post som sendes fra SAP. E-postadressene for enkelte e-postmeldinger som sendes fra SAP Concur-organisasjoner, kommer dermed ikke til å sendes fra @sap.com-rotdomenet lenger, men sendes i stedet fra et underdomene av sap.com, for eksempel @example.sap.com, der "example" er underdomenet.
Hvis organisasjonen din vedlikeholder en liste over klarerte e-postadresser, kan du oppdatere listen for å inkludere e-post fra følgende domener for å sikre at du mottar e-post sendt fra rotdomenet sap.com og underdomenene av sap.com:
@info.sap.com
@mail.sap.com
@*sap.com
Hvis den interne konfigurasjonen tillater det, kan du legge til @*sap.com. Dette kan minimere behovet for fremtidige oppdateringer ved å tillate all e-post fra sap.com-domenet og fra underdomenene av sap.com. Eksempel: Hvis klarert-listen din inkluderer @*sap.com, trenger du ikke å legge til @info.sap.com eller @mail.sap.com siden @*sap.com dekker begge disse underdomenene.
Følgende typer e-postkommunikasjon fra SAP Concur-løsninger berøres ikke av denne endringen:
Den direkte e-postkommunikasjonen du har med SAP Concur-kontoteamet ditt eller andre SAP-representanter. Disse e-postmeldingene kommer fortsatt fra @sap.com.
System-e-post (for eksempel godkjenninger av utgiftsrapporter og reisebestillinger) som kommer fra concursolutions.com, tripit.com eller andre SAP Concur-produkter og -løsninger.
SAP Concur Support-oppdateringer (for eksempel saksmeldinger).
Forretningsformål/kundefordel: DMARC-overholdelse gir bedre sikkerhet for e-post som sendes fra SAP til kundene.
Administrasjon av webtjenester
**Pågående** Lengdekrav for brukernavn og passord for applikasjonstilkobling oppdatertFra og med 31. august 2021 må brukernavn og passord tilknyttet en applikasjonstilkobling bestå av minst 10 tegn. Brukernavnet og passordet kan bestå av maks. 50 tegn. Brukernavn og passord som ikke oppfyller disse kravene, må oppdateres før 31. august 2021 for å unngå avbrudd og meldinger via applikasjonstilkoblinger.
Brukernavn og passord for applikasjonstilkoblinger kan oppdateres av en administrator med rollen firmaadministrator eller webtjenesteadministrasjon.
Forretningsformål/kundefordel: Håndheving av lengdebegrensninger for passord og brukernavn forbedrer sikkerhetsstandarden for varsler som gjøres via applikasjonstilkoblingen.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
VIKTIG: Disse planlagte endringene er kanskje ikke til stede i alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller denne SAP Concur-tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, Professional Edition, juni 2021.
Revisjonsregler
**Planlagte endringer** Bildesertifiseringsdato (e-Bunsho)(innen 3. kvartal 2021)Administratorer kan konfigurere revisjonsregler basert på datoverdien i feltet Bildesertifiseringsdato. Når revisjonsregelen er konfigurert, kan administratorene sammenligne datoen for kvitteringstidsstempler med transaksjonsdatoen for utgiftsposter og sende varsler til brukere/grupper og stoppe flyten av utgiftsrapporter når bestemmelsene ikke overholdes.
For øyeblikket er feltet Bildesertifiseringsdato datoen for e-Bunsho-tidsstempelet som brukes i Japan.
Hensyn for feltet Bildesertifiseringshensyn:
Feltberegning er basert på kalenderdagen (virkedagslogikk er ikke inkludert).
Datoer som brukes i beregning av antall dager, er basert på tidssonen GMT. Vi anbefaler at det lages revisjonsregler for én dag mindre enn ønsket for å ta høyde for tidsforskjellen mellom tidssonene GMT og JST.
Revisjonsregler og konformitetsvalideringer vil være basert på informasjon som brukeren har oppgitt for transaksjonsdatoen. Ettersom brukere kan redigere transaksjonsdatoer, er det brukerens ansvar å sikre at transaksjonsdatoen er nøyaktig basert på kvitteringsinformasjon.
Administratorer vil kunne opprette flere revisjonsregler for å sammenligne transaksjonsdatoen med datoen for kvitteringstidstempelet.
Dette feltet blir tilgjengelig for nye og eksisterende kunder.
Denne funksjonen frigis innen 3. kvartal 2021.
Forretningsformål/kundefordel: Konfigurasjon av revisjonsregler for dette feltet bidrar til å redusere manuelle kontroller som er nødvendige for å sammenligne antall kalenderdager mellom transaksjonsdatoen for utgiftsposter og datoen for kvitteringstidsstempler.
Kort
**Planlagte endringer** Omdirigering av penger får nytt utseende i NextGen UI (22. juni)Disse endringene er en del av NextGen UI-opplevelsen.
Med denne funksjonen kan klienter som har migrert til NextGen UI for Concur Expense (NGE), bruke alternativene for omdirigering av penger. Omdirigering av penger er oppdatert med et nytt utseende og en mer logisk plassering i prosessflyten for innsending av utgiftsrapporter. Brukergrensesnittet er forbedret med nye elementer og meldingsutveksling, men den grunnleggende funksjonaliteten for omdirigering av penger til en kortbetaling forblir den samme.
Med alternativet for omdirigering av penger kan en medarbeider "omdirigere" betalinger til forfall fra firmaet til medarbeideren til at de i stedet betales til kortleverandøren på vegne av medarbeideren. Dette alternativet er bare tilgjengelig for en medarbeider med et individuelt fakturert / firmabetalt kort der medarbeideren forventes å betale kortleverandøren direkte for personlige belastninger.
Omdirigering av penger inkluderer følgende forbedringer:
Flyttingen av brukerinndata fra rapporttoppteksten til siden med rapportsum vises under innsendingen av rapporten. Den nye utformingen flytter omdirigering av penger til innsendingsprosessen slik at funksjonen presenteres for brukeren på riktig tidspunkt, og slik at det blir enkelt å forstå hvilket beløp det er mulig å omdirigere og logisk å velge for omdirigering.
Inaktive kortkontoer filtreres ut av listen over tilgjengelige kort som kan velges.
Visning av omregningskurs og beløpsinformasjon når kortkontovalutaen er en annen en brukerens refusjonsvaluta, for å hjelpe brukeren med å skrive inn et passende beløp i kortvaluta som skal omdirigeres.
Forretningsformål/kundefordel: Dette sparer brukeren for tid siden det legger til rette for at refusjon kan omdirigeres for å dekke personlige belastninger på kortet ved innsending av en utgiftsrapport.
Dette støtter administrasjon av firmakort ved å gjøre det enklere for brukerne å betale og dermed opprettholde kortkontoene.
Utgiftsrapporter
**Planlagte endringer** Redigere flere utgifter og spesifiseringer (22. juni)Disse endringene er en del av NextGen UI-opplevelsen.
Med denne funksjonen kan brukere velge flere utgifter i en utgiftsrapport og redigere felleselementer på tvers av alle linjer samtidig.
Forretningsformål/kundefordel: Denne funksjonaliteten forenkler repeterende inndataoppføring for utgiftsrapporter og gir en mer effektiv oppretting av utgiftsrapporter for brukerne.
Kjøregodtgjørelse
**Planlagte endringer** Nye funksjoner for kjøregodtgjørelseSAP Concur fortsetter arbeidet med denne endringen. Denne informasjonen fjernes ved neste frigivelse. Denne informasjonen vises igjen i versjonsinformasjon når endringen nærmer seg en frigivelsesdato.
Diverse
**Planlagte endringer** Stjernevurdering erstattet med ny spørreundersøkelseFra og med 1. august 2021 får sluttbrukerne av Concur Expense opp en ny spørreundersøkelse når de sender inn utgiftsrapporter.
For øyeblikket vises det av og til en melding etter innsending av utgiftsrapport som ber brukeren om å vurdere brukeropplevelsen og gi den én til fem stjerner. Fra og med 1. august kommer det av og til til å vises en kort spørreundersøkelse etter innsending av utgiftsrapport hvor brukeren kan gi tilbakemelding på brukeropplevelsen.
Forretningsformål/kundefordel: Den nye spørreundersøkelsen samler inn tilbakemelding som SAP Concur-produktteamene kan bruke til å innføre tiltak for å prioritere og forbedre funksjonene de leverer.
Profil
**Planlagte endringer** (Canada) Nye krav om personlig adresse for bankopplysningerFor kanadiske brukere som oppgir eller oppdaterer siden Bankinformasjon i Profil, vises det nye felt. Noen av de nye feltene er obligatoriske for å overholde lokale bankforeskrifter.
Følgende felt blir påvirket av denne endringen:
Privatadresselinje 1 (obligatorisk)
Privatadresselinje 2 (valgfritt)
Poststed (obligatorisk)
Provins (obligatorisk)
Postnummer (obligatorisk)
Forretningsformål/kundefordel: Concur Expense må samle inn all informasjon som kanskje kreves for betalingsbehandling.
Standard regnskapsutdrag
**Planlagte endringer** Endring for feltet PAID_DATEI standard regnskapsutdrag (SAE) kan verdien for feltet PAID_DATE for øyeblikket enten være datoen da det ble tatt utdrag av rapporten, eller datoen da betalingen ble bekreftet Vi planlegger å endre standard regnskapsutdrag (versjon 2 og 3) slik at denne datoen alltid er datoen da det ble tatt utdrag av rapporten, og at den ikke overskrives med datoen betalingsbekreftelsen mottas.
Mer informasjon blir tilgjengelig i fremtidige versjoner av denne versjonsinformasjonen.
Forretningsformål/kundefordel: Denne endringen har som mål å forbedre analysefunksjoner og andre brukstilfeller for de som er avhengige av verdien i dette feltet.
Klientmeldinger
Tilgjengelighetsoppdateringer
SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates.
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
