Administrasjonssammendrag for Concur Expense Professional Edition, mai 2021
Først publisert
Sammendrag av versjonsinformasjon
Revisjonsregler
Valideringsdato for digital konformitet (e-Bunsho) – STATUSOPPDATERINGSAP Concur fortsetter arbeidet med denne endringen. Denne informasjonen fjernes ved neste frigivelse. Denne informasjonen vises igjen i versjonsinformasjon når endringen nærmer seg en frigivelsesdato.
Autentisering
**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSODisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).
SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.
Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).
Utfasingen av HMAC skjer i to faser:
FASE I:
Klienter må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-kompatibel løsning.
Klienter begynner å teste autentisering med SAML v2.
Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.
Kunder varsles via versjonsinformasjonen angående den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.
Eksisterende klienter som bruker HMAC, må migrere til SAML v2.
FASE II:
Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.
HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Oppdateringer for filoverføring
**Pågående** Obligatorisk SFTP med SSH-nøkkelautentiseringDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:
Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.
SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.
Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.
12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.
SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Roterende PGP-nøkkel tilgjengelig for filoverføringerFiler som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.
concursolutionsrotate.asc
Nøkkelfilen er tilgjengelig i kundens rotmappe
Nøkkel-ID 40AC5D35
RSA 4096-biters undernøkkel for signering og kryptering
Nøkkelen utløper hvert 2. år
Klienten har ansvar for å erstatte nøkkelen før den utløper
Neste utløpsdato: 4. september 2022
SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.
Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende kunder, men vil bli faset ut i fremtiden.
SAP Concur anbefaler på det sterkeste at kunder bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.
Diverse
Brukerprofilbilde og funksjon for opplasting av bilde er fjernetMuligheten som brukerne hadde til å laste opp et profilbilde på siden Min profil - personlig informasjon, ble fjernet 3. mai, og fra og med maiversjonen kommer ikke profilbilder som tidligere er lastet opp, til å vises i toppteksten på SAP Concur-siden eller på brukerens profilside når den vises av brukeren eller en firmaadministrator.
Forretningsformål/kundefordel: Denne funksjonen ble lite brukt, og verdien den tilførte klientene, veide ikke opp for vedlikeholdskostnadene.
NextGen UI
**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur ExpenseDen videre utviklingen av grensesnittet i Concur Expense er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for oppretting og innsending av utgiftsrapporter.
Concur Expense-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Expense. Det er utviklet for å gi en moderne, konsekvent og effektivisert brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
Sikkerhet
Fornyelse av SSL-sertifikatet for concursolutions.com (26. mai)SSL-sertifikatet for concursolutions.com oppdateres årlig for å sikre kontinuerlig sikkerhet for produkter og tjenester. Det gjeldende sertifikatet ble utstedt 14. april 2020 og utløper når SAP Concur utsteder et nytt sertifikat 26. mai 2021.
Klienter som ikke har festet sertifikatet som utløper, trenger ikke å foreta seg noe. Sertifikatet fornyes automatisk. De fleste klienter fester ikke sertifikatet.
Klienter av SAP-integrasjon med Concur-løsninger (ICS) og alle andre klienter som har festet sertifikatet som utløper, må oppdatere til det nye sertifikatet før det nye sertifikatet utstedes 26. mai 2021.
Klienter som har festet sertifikatet og som ikke oppdaterer det med det nye sertifikatet innen 26. mai 2021, kommer til å oppleve tjenesteavbrudd for SAP Concur-produkter og -tjenester.
Forretningsformål/kundefordel: Årlig sertifikatfornyelse gir vedvarende sikkerhet for produktene og tjenestene våre.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
VIKTIG: Disse planlagte endringene er kanskje ikke til stede i alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller denne SAP Concur-tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, Professional Edition, mai 2021.
Sentral avstemming
**Planlagte endringer** Kan konfigurere ny avstemmingstjeneste for kortAvstem på medarbeider – dette er standardmetoden for avstemming før introduksjonen av denne nye tjenesten for klienter som bruker Concur Expense uten Concur Request. Denne medarbeiderbaserte strategien søker etter medarbeider-ID-en i det konfigurerte feltet. Dette er standardstrategien (ikke ny) for klienter som bruker Concur Expense uten Concur Request.
- Avstem på medarbeider (utvidet) – denne strategien strekker seg lenger enn metoden Avstem på medarbeider ved å fortsette løkken for alle egendefinerte felt og finansdata for å avstemme en gyldig unik mål-ID.
- Avstem på forespørsel – dette er standardmetoden for avstemming før introduksjonen av denne nye tjenesten for klienter som bruker Concur Request med Concur Expense. Denne forespørselsbaserte strategien søker etter forespørsels-ID-en i det konfigurerte feltet. Dette er standardstrategien (ikke ny) for klienter som bruker Concur Expense med Concur Request.
- Avstem på forespørsel (utvidet) – denne strategien strekker seg lenger enn metoden Avstem på forespørsel ved å fortsette løkken for alle egendefinerte felt og finansdata for å avstemme en gyldig unik mål-ID.
Forretningsformål/kundefordel: Denne tjenesten reduserer ikke-avstemte fakturaer og gir fleksible (per kort) strategier for klienter som bruker sentral avstemming.
Kjøregodtgjørelse
**Planlagte endringer** Nye funksjoner for kjøregodtgjørelseSAP Concur kommer snart til å tilby oppdateringer for både funksjonalitet og brukergrensesnitt for Kjøregodtgjørelse.
forbedrede alternativer for konfigurasjon av kjøretøy
mulighet til å registrere et kjøretøy for utgifter for kjøregodtgjørelse basert på en region i et land
forbedrede alternativer for satsadministrasjon
- visning av automatiske satser for kjøregodtgjørelse
- mulighet til å vise, redigere og slette egendefinerte satser for kjøregodtgjørelse
- visning av historiske satser for automatiske og egendefinerte satser for kjøregodtgjørelse
- mulighet til å slå egendefinerte satser for kjøregodtgjørelse av/på
- nye alternativer for utgifter for kjøregodtgjørelse på reiseregninger
Forretningsformål/kundefordel: Disse oppdateringene forbedrer kjøregodtgjørelsesfunksjonaliteten ved å tilby følgende:
- automatiske satsoppdateringer
- forbedret brukeropplevelse ved registrering av kjøretøy
- ny funksjonalitet for å jevne ut forskjeller i regler og forskrifter
- forhåndsgodkjenning av kjøregodtgjørelse via Forespørsel
Standard regnskapsutdrag
**Planlagte endringer** Endring for feltet PAID_DATEI standard regnskapsutdrag (SAE) kan verdien for feltet PAID_DATE for øyeblikket enten være datoen da det ble tatt utdrag av rapporten, eller datoen da betalingen ble bekreftet Vi planlegger å endre standard regnskapsutdrag (versjon 2 og 3) slik at denne datoen alltid er datoen da det ble tatt utdrag av rapporten, og at den ikke overskrives med datoen betalingsbekreftelsen mottas.
Mer informasjon blir tilgjengelig i fremtidige versjoner av denne versjonsinformasjonen.
Forretningsformål/kundefordel: Denne endringen har som mål å forbedre analysefunksjoner og andre brukstilfeller for de som er avhengige av verdien i dette feltet.
Klientmeldinger
Tilgjengelighetsoppdateringer
SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates.
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
