Administrasjonssammendrag for Request Professional Edition, november 2019
Først publisert
Sammendrag av versjonsinformasjon
Forespørsel
Autentisering: Ny påloggingsside for SAP Concur (31. oktober)Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur har en ny påloggingsside som gir en ny påloggingsopplevelse både for dem som bruker SAP Concur brukernavn/passord direkte og dem som bruker SSO. SSO-brukere kan starte den SP-initierte SSO-påloggingsprosessen på www.concursolutions.com. Denne endringen ble gjennomført 31. oktober 2019 (ikke i den planlagte månedlige frigivelsen). I utgangspunktet er den nye påloggingssiden synlig bare for et lite antall brukere. Tilgjengeligheten vil gradvis øke gjennom november 2019 helt til alle brukere av SAP Concur får muligheten til å bruke den nye påloggingssiden.
Den nye påloggingssiden for SAP Concur inkluderer en totrinns påloggingsprosess som gir forbedret sikkerhet, oppfyller gjeldende bransjestandarder og gir høyere suksessrate for pålogginger.
Forretningsformål/kundefordel: Denne funksjonen gir bedre sikkerhet og en raskere og mer praktisk opplevelse for brukere som logger på SAP Concur-produkter og -tjenester.
Autentisering: Datoendring for selvbetjeningsalternativ ved Single Sign-On (SSO) – STATUSOPPDATERINGDenne funksjonen er ikke lenger planlagt for frigivelse oktober 2019 og er ikke med i den gjeldende versjonen. Denne versjonsinformasjonen er flyttet til Shared Planned Changes Release Notes (bare på engelsk).
Datatypen tilknyttet liste er nå tilgjengelig i Expense deltakerformular – trukket tilbakeI versjonsinformasjonen for november 2019 ble versjonsinformasjonen Datatypen tilknyttet liste er nå tilgjengelig i Expense deltakerformular ved en feiltakelse publisert før den offisielle lanseringen av denne nye funksjonaliteten, som foreløpig er planlagt for en fremtidig versjonsutgivelse.
Funksjonen for datatypen Tilknyttet liste er del av den planlagte fremtidige utviklingen av produktet. Det publiseres mer informasjon om denne funksjonaliteten når hele funksjonen er klar til å lanseres offisielt.
Denne funksjonaliteten for tilknyttet liste kommer ikke til å støttes universelt for deltakerposter og kommer bare til å være tilgjengelig for svært spesifikke brukstilfeller for medarbeiderdeltakere (SYSEMP).
E-postpåminnelse for forespørsler som nærmer seg utløpsdatoNår forhåndsautoriserte forespørsler ikke er fullstendig utgiftsførte og forespørselens antall aktive dager nærmer seg null, kan det nå konfigureres en e-postpåminnelse som sendes til medarbeidere som en påminnelse om å sende utgiftsposter for de gjenstående forespørselsbeløpene. E-postpåminnelsen kan konfigureres til å utløse påminnelsen basert på forespørselens totale gjenstående beløp og forespørselens utløpsdato.
Forretningsformål/kundefordel: Denne oppdateringen gir ytterligere konfigurerbarhet for e-postvarsler som sikrer at medarbeidere får en påminnelse om å fullføre forsendelse av utgiftsposter før forespørselen utløper.
Oppdateringer for filoverføring: Ny IP-adresse for SAP Concur (EMEA) (23. november 2019)Denne versjonsinformasjonen er beregnet på teknisk stab som er ansvarlig for filoverføringer med SAP Concur. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
SAP Concur endrer IP-adressen for st-eu.concursolutions.com fra 84.14.175.233 til 46.243.56.11 den 23. november 2019 under vedlikeholdsvinduet for regionen Europa, Midtøsten og Afrika.
Kunder med filoverføringsprotokoller som bruker SAP Concur DNS-endepunktet (st-eu.concursolutions.com) for tilkobling, blir ikke påvirket av denne endringen.
Kunder som kobler til via IP-adresse må fra og med 23. november 2019 koble til SAP Concur DNS-endepunktet (st-eu.concursolutions.com) eller den nye IP-adressen.
SAP Concur anbefaler å koble til DNS-endepunktet st-eu.concursolutions.com for å unngå tilkoblingsproblemer, hvis SAP Concurs IP-adresse blir endret.
Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:
- st-eu.concursolutions.com
Forretningsformål/kundefordel: Denne endringen sørger for forbedret sikkerhet for filoverføringer.
Oppdateringer for filoverføring: Kontroll av kilde-IP (EMEA)Denne funksjonen er ikke lenger planlagt for gjeldende frigivelse. Denne versjonsinformasjonen er flyttet til Shared Planned Changes Release Notes (bare på engelsk).
Oppdateringer for filoverføring: Brukerstøtte avsluttet for usikre SSH-protokollalgoritmer/chiffer (14. oktober 2019)Denne versjonsinformasjonen er beregnet på teknisk stab som er ansvarlig for filoverføringer med SAP Concur. SAP Concur gjorde endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.
Fra og med kl. 08.00 14. oktober 2019 støtter SAP Concur ikke lenger følgende usikre SSH-protokollalgoritmer/chiffer:
- (key exchange) diffie-hellman-group-exchange-sha1
- (encryption) aes128-cbc
- (encryption) aes192-cbc
- (encryption) aes256-cbc
- (message authentication code) hmac-md5
- (message authentication code) hmac-sha1-96
- (message authentication code) hmac-md5-96
Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:
- st.concursolutions.com
- st-eu.concursolutions.com
- st-cge.concursolutions.com
- st-cge-dr.concursolutions.com
- vs.concursolutions.com
- vs.concurcdc.cn
Ta kontakt med SAP Concur Support hvis du trenger hjelp.
Hvis du vil ha mer informasjon, kan du se veiledningen Shared: File Transfer for Customers and Vendors User Guide (bare tilgjengelig på engelsk).
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.
**Pågående** Autentisering: Utfasing av HMAC-initiert migrering til selvbetjent SSODisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur begynner snart utfasingsprosessen med å fjerne HMAC (Hash-Based Message Authentication Code) som et SSO-alternativ. Erstatningstjenesten for HMAC er SAML SSO er en selvbetjent konfigurasjonsmetode som gir firmaets administratorer tilgang til å fullføre SAML-forbindelsene i SAP Concur.
Kunder som bruker HMAC oppfordres til å migrere til verktøyet for selvbetjent SSO så snart det lanseres (planlagt første kvartal i 2020). Det nye verktøyet for selvbetjent SSO tillater at det legges til flere portaler (identitetsleverandører).
Utfasingen av HMAC skjer i to faser:
FASE I:
- Kundene må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-løsning.
- Klientene begynner å teste det nye verktøyet for selvbetjent SSO.
- Kundene klargjør introduksjon av nye kunder med det nye verktøyet for selvbetjent SSO, som har en planlagt lanseringsdato første kvartal i 2020.
- Så snart SSO-verktøyet er tilgjengelig, får kunder melding via versjonsinformasjoner om den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder pålastes med HMAC, nye kunder skal pålastes ved å bruke det nye selvbetjeningsverktøyet for SSO.
- Eksisterende kunder som bruker HMAC, må migreres med det nye verktøyet for selvbetjent SSO.
FASE II:
- Kundene fortsetter å migrere eksisterende HMAC-kunder til det nye verktøyet for selvbetjent SSO.
- HMAC-tjenesten nedlegges etter at alle har migrert fra HMAC til det nye verktøyet for selvbetjent SSO. Fase II er planlagt å være ferdig i midten av 2020.
Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.
Sammendrag av planlagte endringer
Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.
Neste generasjon (NextGen) Request
**Planlagte endringer** Nytt brukergrensesnitt for sluttbrukere av Concur RequestSAP Concur er dedikert til en konsekvent forbedring av produktene våre, ikke bare i funksjonene de tilbyr, men også brukeropplevelsen ved bruk av disse funksjonene. Brukernes interaksjon med teknologien forandres over tid, i tillegg til behov og forventninger. Vi lytter til kundene våre og samler kontinuerlig inn tilbakemelding om hvordan vi kan forbedre brukeropplevelsen.
NextGen Request er en videre utvikling av brukeropplevelsen i SAP Concur. Den ble bygget fra en omfattende brukerstudie og dataanalyser som inkluderte 680 1:1 samtaler, 58 bruksstudier, 3000+ svar på spørreundersøkelser og 1,3 milliarder månedlige brukerhandlinger.
Kundene får muligheten til å forhåndsvise og deretter velge å bruke NextGen Request før den obligatoriske migrasjonen.
Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir også SAP Concur muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.
SAP Concur-plattform
**Planlagte endringer** Concur Request v4 API-erSAP Concur lanserer snart Concur Request v4 API-er for kunder og partnere. Vi planlegger å lansere v4 i desember 2019.
Med v4 har Concur lagt til store utvidelser i eksisterende Request-sluttpunkter, og tilbyr en kunde og/eller partner muligheten til å samhandle med Concur Request i følgende aktiviteter:
Hente listen over eksisterende forespørsler
Hente detaljert informasjon om en eksisterende forespørsel
Opprette, lese, oppdatere eller slette en eksisterende forespørsel
Flytte en eksisterende forespørsel gjennom godkjenningsflyten med en av følgende aktiviteter: Sende, godkjenne, tilbakekalle, avbryte, lukke eller åpne på nytt
Hente listen over forventede utgifter (inkludert reiseetapper) som vedlegg til en forespørsel
Opprette, lese, oppdatere eller slette en forventet utgift for en forespørsel
Hente informasjon fra et reisebyrå
Hente listen over aktive forespørselspolicyer for en bestemt bruker
BAKGRUNN
SAP fortsetter å investere i API-er og verktøy for å forenkle en helhetlig integrasjon.
SAP Concur mener bestemt at et åpent økosystem gir deg flere muligheter. Et åpent økosystem kobles dynamisk til interne systemer, forbruksdata og partnerdata og gir deg unik innsikt som du kan bruke til å forbedre driften.
Ta en nærmere titt på mulighetene som står oppført i oversikten, og tenk på hvordan API-ene kan bidra til å forenkle eksisterende prosesser, blant annet:
- Automatisk oppretting av Concur-reiseforespørsel for ekstern opplæring som er godkjent via HR-systemet
- Vise autorisasjonsforespørsler som venter på godkjenning, i Leder-kontrollprogrammet i den interne firmaportalen
TILLATELSER
I tillegg til eksisterende tillatelser på brukernivå, sørger Concur Request v4 API-er for autorisasjon for tillatelser på firmanivå. Concur Request v4 API-er er basert på den nyeste autentifiseringstjenesten og Concurs nye Oayth2-framework. Kunder og/eller partnerne kan nå bruke en enkeltstående token/tillatelse til å samhandle med Request på vegne av alle firmabrukere.
Forretningsformål/kundefordel: Disse utvidelsene gir flere alternativer og muligheter til utviklere som bruker SAP Concurs plattform med Forespørsel.
**Planlagte endringer** Avskriving av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1)SAP Concur avskriver eksisterende API-eR for Concur Request (v1.0, v3.0 and v3.1) i en fremtidig versjon. Disse API-ene erstattes av Concur Request v4 API-er.
Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.
I tillegg har SAP Concur kjørt et prosjekt for bakoverkompabilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompabilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.
Kundemeldinger
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
