Administrasjonssammendrag for Invoice Professional Edition, april 2021
Først publisert
Sammendrag av versjonsinformasjon
Concur Invoice
Tilgangsendring for siden Ikke tilordnede fakturaer for behandlere og AP-brukereKunder med både rollen AP-bruker og rollen Behandler hadde tidligere tilgang til siden Ikke tilordnede fakturaer for å kunne behandle fakturaer. Med denne versjonen har kunder med disse rollene tilgang til siden Ikke tilordnede fakturaer, men hva de ser, er basert på leverandørgruppetilgangen deres. Dette sikrer at de bare ser fakturaer som er relevante for sin rolle.
Forretningsformål/kundefordel: Med denne endringen kan kunder bare se fakturaer som er relevante for sin brukerrolle, noe som effektiviserer innholdet de ser på siden Ikke tilordnede fakturaer.
Autentisering
**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSODisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe klienter som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).
SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.
Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).
Utfasingen av HMAC skjer i to faser:
FASE I:
Kunder må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-kompatibel løsning.
Klienter begynner å teste autentisering med SAML v2.
Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.
Klienter varsles via versjonsinformasjonen angående den offisielle utfasingsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.
Eksisterende klienter som bruker HMAC, må migrere til SAML v2.
FASE II:
Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.
HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Vis foregående endringer lagt til på siden Administrer enkel pålogging (23. mars)23. mars ble funksjonen Vis foregående endringer lagt til på siden Administrasjon > Firma > Autentiseringsadministrasjon > Administrer enkel pålogging. Denne funksjonen gjør det mulig for autentiseringsadministratoren å vise en tabell med konfigurasjonsendringer for SAP Concur Single Sign-On (SSO), vise detaljer om disse endringene og tilbakestille (reaktivere) slettede konfigurasjoner.
Tabellen Vis foregående endringer kan vise de siste 100 endringene. Endringer som vises i listen, omfatter:
• Tilføying av en konfigurasjon
• Sletting av en konfigurasjon
• Redigering av navnet i feltet Egendefinert navn på identitetsleverandør
• Redigering av URL-en i feltet Avloggings-URL
Forretningsformål/kundefordel: Denne endringen gjør det mulig for autentiseringsadministratoren å vise og spore endringer som er gjort i SSO-konfigurasjonen over tid, og tilbakestille (reaktivere) konfigurasjoner som tidligere er slettet.
Oppdateringer for filoverføring
**Pågående** Obligatorisk SFTP med SSH-nøkkelautentiseringDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:
Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.
SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.
Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.
12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Filer som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.
concursolutionsrotate.asc
Nøkkelfilen er tilgjengelig i kundens rotmappe
Nøkkel-ID 40AC5D35
RSA 4096-biters undernøkkel for signering og kryptering
Nøkkelen utløper hvert 2. år
Klienten har ansvar for å erstatte nøkkelen før den utløper
Neste utløpsdato: 4. september 2022
SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.
Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.
SAP Concur anbefaler på det sterkeste at kunder bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.
**Pågående** Migrering av eldre SAP Concur-filDenne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for klienter og leverandører som deltar i denne datautvekslingen.
SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.
Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:
Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
st.concursolutions.com
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
VIKTIG: Disse planlagte endringene nevner kanskje ikke alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller -tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester, står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, Professional Edition, april 2021.
Det er for øyeblikket ingen planlagte endringer.
Klientmeldinger
Tilgjengelighetsoppdateringer
SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates (bare tilgjengelig på engelsk).
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
