Concur Invoice, profesjonell utgave – administrasjonshjelp

Administrasjonssammendrag for Request Professional Edition, mars 2021

Først publisert

Sammendrag av versjonsinformasjon

Postene i denne delen er sammendrag av denne månedens versjonsinformasjon. Du finner versjonsinformasjonen for Professional Edition under Nyheter – Professional Edition

Autentisering

**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSO

Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.

SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.

Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).

Utfasingen av HMAC skjer i to faser:

FASE I:

  • Klienter må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-kompatibel løsning.

  • Klienter begynner å teste autentisering med SAML v2.

  • Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.

  • Kunder varsles via versjonsinformasjonen angående den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.

  • Eksisterende klienter som bruker HMAC, må migrere til SAML v2.

FASE II:

  • Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.

  • HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.

Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.

Oppdateringer for filoverføring

**Pågående** Migrering av eldre SAP Concur-fil

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.

SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.

Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:

  • Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.

Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:

  • st.concursolutions.com

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.

Roterende PGP-nøkkel tilgjengelig for filoverføringer (15. januar)

Filer som overføres til SAP Concur-løsninger, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Du finner nøkkelfilen i klientens rotmappe

  • Nøkkel-ID 40AC5D35

  • RSA 4096-biters undernøkkel for signering og kryptering

  • Nøkkelen utløper hvert 2. år

  • Klienten har ansvar for å erstatte nøkkelen før den utløper

    • Neste utløpsdato: 4. september 2022

    • SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.

Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.

SAP Concur anbefaler på det sterkeste at klienter bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.

Hjelpemeny

Det er lagt til kobling til tjenestebeskrivelsesveiledning i hjelpemenyen

SAP Concur har lagt til koblingen Tjenestebeskrivelsesveiledning i Hjelpemenyen på startsiden i SAP Concur. Denne endringen ble gjort i henhold til SAP Concur-forskrifter.

Forretningsformål/kundefordel: Denne oppdateringen gir også tilgang til tjenestebeskrivelsesveiledningen fra SAP Concur-produkter.

NextGen UI for Concur Request

**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur Request

Den videre utviklingen av grensesnittet i Concur Request er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for forespørselsprosessen.

Concur Request-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.

Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.

SAP Concur-plattform

**Pågående** Avvikling og fjerning av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1) (1. juni 2021)

SAP avvikler de eksisterende Concur Request API-ene (v1.0, v3.0 og v3.1) i en fremtidig versjon (planlagt for tirsdag 1. juni 2021) i henhold til policyen for livssyklus og avvikling av SAP Concur API. Disse API-ene erstattes av Concur Request v4 API-er. SAP støtter ikke lenger disse API-ene etter avviklingen.

Stengingen av v1.0-, v3.0- og v3.1-API-ene starter tre måneder etter at de er avviklet. De spesifikke datoene for stenging avhenger av den individuelle klientens API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

  • Utfasing – 1. mars 2020–31. mai 2021

  • Avvikling – 1. juni 2021–30. november 2021

  • Stenging – starter etter 3 måneder med inaktivitet i avviklet tilstand.

Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.

I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.

Sammendrag av planlagte endringer

Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.

Det finnes ingen planlagte endringer denne måneden.

Klientmeldinger

Postene i dette avsnittet inneholder referansemateriell for alle klienter.

SAP Concurs ikke-tilknyttede underbehandlere

Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)

Månedlige nettlesersertifiseringer

Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition