Concur Invoice, profesjonell utgave – administrasjonshjelp

Administrasjonssammendrag for Request Professional Edition, februar 2021

Først publisert

Sammendrag av versjonsinformasjon

Postene i denne delen er sammendrag av denne månedens versjonsinformasjon. Du finner versjonsinformasjonen for Professional Edition under Nyheter – Professional Edition

Deltakere

Forbedret søk etter medarbeiderdeltakere

Disse endringene er også en del av NextGen UI-opplevelsen. Produksjonsdistribusjonen av denne endringen utføres i flere faser i løpet av de neste par ukene. Enkeltkunder begynner å se denne endringen mellom 15. januar og 30. januar. Produksjonsdistribusjon til EMEA-datasenteret er allerede fullført. Produksjonsdistribusjon til datasentrene i USA og Kina er fortsatt under planlegging.

Brukere som søker etter medarbeidere de kan legge til som deltakere i en forventet utgift, har nå flere filteralternativer som kan brukes til å begrense søkeresultatene, slik at identifiseringen av medarbeidere blir mer nøyaktig og effektiv.

Det kan være vanskelig å søke etter medarbeiderdeltakere fordi det kanskje ikke finnes felt for å søke etter annet enn fornavn og etternavn.

Med denne oppdateringen inkluderer standardvisningen for avansert søk etter medarbeiderdeltakere automatisk også filtre for e-postadresser og land.

Denne funksjonsoppdateringen gir følgende fordeler:

  • Nøyaktig identifisering av medarbeidere, spesielt for dem som har samme for- og etternavn

  • Bedre effektivitet for medarbeidersøk ved å oppgi filtre som bidrar til å begrense relevante søkeresultater

  • Forenklet administrasjon av medarbeiderdeltakere, noe som fjerner behovet for å bruke en deltakerimport for å oppdatere deltakerdata for deltakertypen SYSEMP

  • Valgfri inkludering av inaktive medarbeidere i deltakersøk

Forretningsformål/kundefordel: Denne oppdateringen bidrar til at søk etter medarbeiderdeltakere blir mer effektivt og forenkler også administrasjonen av medarbeiderdeltakere ved å fjerne behovet for å bruke en deltakerimport for å oppdatere deltakerdataene for deltakertypen SYSEMP.

Autentisering

**Pågående** Utfasing av Director SAML-tjenesten og migrering til SAML v2

Disse endringene er en del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.

Støtten for Director SAML-tjenesten fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere begynner snart å hjelpe kunder som for øyeblikket bruker Director SAML, med å migrere til SAP Concur SAML v2 SSO (SAML v2).

Klienter som for øyeblikket bruker Director SAML, oppfordres til å migrere til SAML v2 så snart som mulig.

Utfasingen av støtte for Director SAML-tjenesten avhenger av følgende krav.

  • SAP Concur-teknikere og reiseadministrasjonsfirmaer hjelper eksisterende SAP Concur-klienter med å migrere fra Director SAML-tjenesten til SAML v2.

  • Alle klienter som for øyeblikket avhenger av Director SAML-tjenesten, har migrert fra Director SAML til SAML v2.

Migrering fra Director SAML til SAML v2 krever følgende generelle trinn:

  • Klienten identifiseres som en administrator for å fungere som SSO-administrator, og tilordnes den aktuelle tillatelsen/rollen.

  • SSO-administratoren koordinerer med SAP Concur-teknikeren for å få tak i SAP Concur SP-metadataene.

  • SSO-administratoren konfigurerer SSO-innstillingene ved IdP-en basert på informasjonen fra SP-metadata.

  • SSO-administratoren henter IdP-metadata fra IdP-en og leverer metadataene til SAP Concur-teknikeren.

  • SSO-administratoren legger til et par testbrukere og tester den nye SSO-tilkoblingen.

  • Etter vellykket testing, ruller selskapet ut SSO til SAP Concur-brukerne.

Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).

Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.

**Pågående** Utfasing av HMAC og migrering til SAML v2 og det nye verktøyet for selvbetjent SSO

Disse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.

SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) fases ut. Reiseadministrasjonsfirmaer og SAP Concur-medarbeidere er i gang med å hjelpe kunder som for øyeblikket bruker HMAC, til å migrere til SAP Concur SAML v2 SSO (SAML v2).

SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.

Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).

Utfasingen av HMAC skjer i to faser:

FASE I:

  • Klienter må ha en identitetsleverandør (IdP) eller en egendefinert SAML 2.0-kompatibel løsning.

  • Klienter begynner å teste autentisering med SAML v2.

  • Reiseadministrasjonsfirmaer forbereder introduksjon av nye SAP Concur-klienter til SAML v2.

  • Kunder varsles via versjonsinformasjonen angående den offisielle avskrivningsdatoen av HMAC. Fra og med avskrivningsdatoen kan ingen nye kunder introduseres med HMAC, nye klienter skal introduseres med SAML v2.

  • Eksisterende klienter som bruker HMAC, må migrere til SAML v2.

FASE II:

  • Reiseadministrasjonsfirmaer har migrert alle eksisterende SAP Concur-klienter fra HMAC-tjenesten til SAML v2.

  • HMAC-tjenesten utfases. Fase II er planlagt å være ferdig i midten av 2021.

Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.

Autoriserte brukerstøttekontakter

Kontaktalternativ for sikkerhet / databeskyttelse er lagt til i profilen i SAP Concur Support Portal (3. desember)

SAP Concur har lagt til et alternativ i SAP Concur Support Portal som gjør at autoriserte brukerstøttekontakter kan velge om de vil kontaktes om et sikkerhets- eller databeskyttelsesemne.

Forretningsformål/kundefordel: Denne utvidelsen gir kunder mer kontroll over hvem i firmaet som kontaktes om sikkerhets- eller databeskyttelsestemaer, og gir større kontroll over hvilke meldinger en autorisert brukerstøttekontakt mottar.

Oppdateringer for filoverføring

**Pågående** Migrering av eldre SAP Concur-fil

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.

SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.

Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og 31. juli 2021. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:

  • Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.

Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:

  • st.concursolutions.com

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.

Roterende PGP-nøkkel tilgjengelig for filoverføringer (15. januar)

Filer som overføres til SAP Concur-løsninger, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Du finner nøkkelfilen i klientens rotmappe

  • Nøkkel-ID 40AC5D35

  • RSA 4096-biters undernøkkel for signering og kryptering

  • Nøkkelen utløper hvert 2. år

  • Klienten har ansvar for å erstatte nøkkelen før den utløper

    • Neste utløpsdato: 4. september 2022

    • SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.

Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.

SAP Concur anbefaler sterkt at klienter bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.

NextGen UI for Concur Request

**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur Request

Den videre utviklingen av grensesnittet i Concur Request er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for forespørselsprosessen.

Concur Request-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.

Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.

Versjonsinformasjon

Versjonsinformasjon for forhåndsvisning skal ikke publiseres lenger

SAP Concur Technical Publications publiserer ikke lenger forhåndsvisningen av versjonsinformasjonen. Denne endringen ble gjort for å strømlinjeforme klientkommunikasjonen vår. Med denne endringen publiseres det bare to sett med versjonsinformasjon for hver månedlige utgivelsessyklus: utkast til versjonsinformasjon og endelig versjonsinformasjon.

2021 Release Calendar (bare på engelsk) er oppdatert for å gjenspeile denne endringen.

Forretningsformål/kundefordel: Denne endringen forenkler kommunikasjonen rundt versjonsinformasjon.

Hvis du vil ha mer informasjon om publiseringsdatoene for utkast av og endelig versjon av versjonsinformasjonen, kan du se 2021 Release Calendar (bare på engelsk).

SAP Concur-plattform

**Pågående** Avvikling og fjerning av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1) (1. juni 2021)

SAP avvikler de eksisterende Concur Request API-ene (v1.0, v3.0 og v3.1) i en fremtidig versjon (planlagt for tirsdag 1. juni 2021) i henhold til policyen for livssyklus og avvikling av SAP Concur API. Disse API-ene erstattes av Concur Request v4 API-er. SAP støtter ikke lenger disse API-ene etter avviklingen.

Stengingen av v1.0-, v3.0- og v3.1-API-ene starter tre måneder etter at de er avviklet. De spesifikke datoene for stenging avhenger av den individuelle klientens API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

  • Utfasing – 1. mars 2020–31. mai 2021

  • Avvikling – 1. juni 2021–30. november 2021

  • Stenging – starter etter 3 måneder med inaktivitet i avviklet tilstand.

Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.

I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.

Sammendrag av planlagte endringer

Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.

Det finnes ingen planlagte endringer denne måneden.

Klientmeldinger

Postene i dette avsnittet inneholder referansemateriell for alle klienter.

SAP Concurs ikke-tilknyttede underbehandlere

Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)

Månedlige nettlesersertifiseringer

Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition