Administrasjonssammendrag for Request Professional Edition, mai 2019
Først publisert
Sammendrag av versjonsinformasjon
Forespørsel
Autentisering: Avvikling av sammensatte påloggingerDisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
Funksjonaliteten for sammensatt pålogging gjør det mulig for brukere å bruke en påloggings-ID som ikke inkluderer et domene, for pålogging i SAP Concur-produkter.
Alle brukere som bruker bare brukernavn (f.eks. johndoe) for pålogging, må bruke CTE-påloggingsnavnet i stedet for påloggings-ID-en for pålogging i SAP Concur-produkter.
Fra og med denne versjonen vil SAP Concur ikke lenger støtte URL-adresser til påloggingssider med sammensatt pålogging. En typisk URL-adresse for en påloggingsside med sammensatt pålogging inkluderer navnet på enheten (f.eks. entity=pxxxxxxxxx) og ser slik ut: https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx.
Alle klienter kommer til å bruke den standard påloggingssiden for å få tilgang til SAP Concur-produkter. Den standard påloggingssiden er https://www.concursolutions.com/nui/signin.
VIKTIG!
Det er bare delen av sammensatte pålogginger som vises til brukerne, som avvikles på dette tidspunktet. Medarbeiderimport (planlagt, nattkjøring) og brukerimport (on-demand, regneark) påvirkes ikke. Importen gjennomføres og fullstendig brukernavn opprettes akkurat som det er nå. Når informasjon for sammensatt pålogging ikke lenger godkjennes i importene, blir informasjon og instruksjoner lagt inn i versjonsinformasjonen.
PÅVIRKNING FOR BRUKERE
Brukere som logger på en sammensatt påloggingsside (https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx) og ikke bruker alfakrøllsymbolet (@) i brukernavnet sitt, må klikke på koblingen Glemt brukernavnet? på påloggingssiden for å få brukernavnet uten hjelp (foretrukket) eller ta kontakt med firmaadministratoren for å få CTE-påloggingsnavn. Brukerpassordene forblir de samme.
Funksjonaliteten for enkeltpålogging (SSO) påvirkes ikke av denne endringen. Følgende brukere påvirkes ikke ettersom de ikke logger på via https://www.concursolutions.com:
- SAP Concur SSO-pålogging på nettet
- Concur mobile brukernavn/passord
- Concur mobile SSO
Forretningsformål/kundefordel: Avvikling av denne funksjonen gir forbedret stabilitet og suksessrate for pålogginger samtidig som det gir redusert påloggingsavhengighet.
Autentisering: Funksjon for glemt passord, sikkerhetsspørsmål og egendefinert passordtekstDisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
I denne versjonen legger SAP Concur til en ny funksjon for glemt passord på SAP Concurs påloggings-side, som medfører en oppdatert påloggingsopplevelse for brukere som logger på med brukernavn og passord.
Det finnes for øyeblikket flere andre alternativer for glemt passord, men dette avhenger av firmaets konfigurasjon. I denne versjonen vil disse tilleggsalternativene fjernet. Det gjelder følgende:
- Sikkerhetsspørsmål: Brukere får ikke lenger beskjed om å oppgi sikkerhetsspørsmål for å bekrefte pålogging.
- Tekst på siden: Det vises ikke lenger tekst som er tilpasset for firmaet.
- Passordtips: Alternativet Send meg en e-post med passordtipset mitt fjernes.
Forretningsformål/kundefordel: Denne funksjonen sikrer forbedret sikkerhet for brukerpassord og effektiviserer brukeropplevelsen.
Autentisering: Ingen fremtidige massetilbakestillinger av passord eller masseoppdateringer via importfilDisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
Passordfeltet i 100-, 300-, 305- og 310-settene brukes ikke lenger til å masseoppdatere eller tilbakestille passord i batcher. SAP Concur har endret funksjonaliteten i importer slik at passordfeltet bare brukes når brukerkontoen opprettes. Dette feltet brukes ikke lenger til å masseoppdatere eller tilbakestille brukerpassord i batcher. Funksjonaliteten for oppdatering og erstatning av passord på 100-posten brukes ikke lenger.
Denne endringen påvirker funksjoner i medarbeiderimporten og brukerimporten.
MEDARBEIDERIMPORT
Passordfeltet forblir tilgjengelig i 100-, 300-, 305- og 310-postsettene, men det leses bare av første gangen filen importeres eller når det opprettes en ny bruker i systemet. Påfølgende bruk av feltet ignoreres i systemet. Funksjonaliteten for oppdatering og erstatning av passord på 100-posten brukes ikke lenger.
Du finner generell informasjon om denne funksjonaliteten i Shared: Spesifikasjon av medarbeiderimport.
BRUKERIMPORT
Passordfeltet er fremdeles tilgjengelig i Excel-malen som kan lastes ned, men feltet leses bare av første gangen filen importeres eller når det opprettes en ny bruker i systemet. Påfølgende bruk av feltet ignoreres i systemet.
Du finner generell informasjon om denne funksjonaliteten i Shared: User Import User Guide.
Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for brukerpassord.
Kolonne for medarbeider- og brukerimport (Amadeus brukertillatelse) avviklesKolonnen for Amadeus brukertillatelseer fjernet fra formatet Travel Addendum Import (posttype 350) for brukerimport og medarbeiderimport.
Denne kolonnen forblir i flat fil og Excel-importfil, men er ikke lenger aktiv og verdier den eventuelt inneholder ignoreres i systemet.
Forretningsformål/kundefordel: Denne endringen støtter arbeidet som er gjennomført av utviklingsteamene i Concur Travel.
**Pågående** Endring i e-postinfrastruktur – legge til IP-adresser i listen over sikre avsendereSAP Concur er i ferd med å gå over til en ny e-postinfrastruktur for utgående e-post fra våre tjenester til SAP Concur-brukere. Derfor må firmaer som filtrerer inngående e-post basert på avsender-IP-adressen, legge til de nye IP-adressene på listen over sikre avsendere for å sikre at brukerne mottar e-post fra SAP Concur.
Til å begynne med påvirket dette problemet bare firmaer som bruker Concur Expense. Med start i januar vil e-poster fra andre SAP Concur-tjenester (som Concur Travel og Concur Pay) flyttes til den nye e-poststrukturen.
Vi kommer til å fortsette å legge til flere tjenester. Følg med på versjonsinformasjonen for å få mer informasjon om tidspunktet for de nye endringene.
Påminnelse: Ingen personlige eller sensitive data i egendefinerte feltAlle firmaer må sørge for at de tar nødvendige forholdsregler for å beskytte personlig og sensitiv informasjon for sine medarbeidere. Husk at etter anbefalt sikkerhetsbasert beste praksis skal egendefinerte felt ikke inneholde personlige og sensitive data.
DE NESTE TRINNENE
Hvis firmaet ditt bruker egendefinerte felt til å lagre personlige eller sensitive data (som personnummer, navn på familiemedlemmer eller annen personidentifiserende informasjon), bør du fjerne denne informasjonen fra aktuelle felt i tjenesten og endre gjeldende konfigurasjon.
Du finner mer informasjon i FAQ (bare på engelsk).
Sammendrag av planlagte endringer
Forespørsel
**Planlagte endringer** Autentisering: Ny påloggingsside for SAP ConcurDisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
SAP Concur planlegger å legge til en ny påloggingsside som gir en oppdatert påloggingsopplevelse for brukere som logger på med brukernavn og passord. Nåværende brukere som bruker enkeltpålogging (SSO), kan starte SSO-påloggingsprosessen på www.concursolutions.com. Denne funksjonen er planlagt for 2019.
Den nye funksjonen for påloggingssiden omfatter følgende:
- Totrinnspålogging: Gir forbedret sikkerhet, oppfyller aktuelle bransjestandarder og gir en bedre suksessrate for pålogging
- Pålogging med flere kontoer: gir administratorer muligheten til å logge på med flere kontoer (planlagt for en fremtidig versjon)
- Brukeravatar: Forbedrer brukeropplevelsen (planlagt i en fremtidig versjon)
Forretningsformål/kundefordel: Denne funksjonen gir bedre sikkerhet og en raskere og mer praktisk opplevelse for brukere som logger på SAP Concur-produkter og -tjenester.
**Planlagte endringer** Autentisering: Selvbetjeningsalternativ for enkeltpålogging (SSO) kommer til SAP ConcurDisse endringene er del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.
Med enkeltpålogging får brukere tilgang til flere applikasjoner ved å bruke ett sett med påloggingsinformasjon. For øyeblikket har SAP Concur to metoder for pålogging: Med brukernavn og passord, eller ved å bruke SSO med påloggingsinformasjon for identitetsleverandør (IdP), for eksempel en brukers påloggingsinformasjon for sin organisasjon.
SAP Concur planlegger å legge til en funksjon for administrasjon av enkeltpålogging (SSO) i SAP Concur-produkter som gir klienter et selvbetjeningsalternativ for konfigurasjon av SSO for organisasjonen deres. SSO støttes for øyeblikket for Concur Expense, Invoice, Request og Travel.
Den nye funksjonen for administrasjon av enkeltpålogging (SSO) er et erstatningsverktøy for klienter som bruker eksisterende SSO-konfigurasjon på siden Sikkerhetsnøkler, og et nytt verktøy for klienter som nå vil implementere SSO i organisasjonen. Eksisterende SSO-konfigurasjon på siden Sikkerhetsnøkler og det nye selvbetjeningsverktøyet for SSO er tilgjengelig helt til alle har migrert til det nye selvbetjeningsverktøyet for SSO.
Andre SAP Concur-produkter og -tjenester er utenfor omfanget av denne første versjonen.
Forretningsformål/kundefordel: Denne funksjonen gir SAP Concur-kunder et selvbetjeningsalternativ for konfigurasjon av SSO.
**Planlagte endringer** Endringer i tilgang til SAP Concur-produkterKunder må åpne SAP Concur-produkter og -tjenester via følgende domener:
*.concursolutions.com
*.concurcdc.cn
Denne endringen er planlagt for 8. juni 2019.
SAP Concur anbefaler at klienter migrerer til ett av domenene så snart som mulig, hvis de ikke bruker ett av dem allerede.
Send e-post til appsec@sap.com hvis du har spørsmål om denne endringen.
Forretningsformål/kundefordel: Denne endringen sørger for at kunder får tilgang til SAP Concur-tjenester på en stabil, sikker måte.
Budget Insight
**Planlagte endringer** Budget Insight (eldre) skal avvikles i 2019Budget Insight er et budsjettstyringsverktøy som vil bli avviklet 31. desember 2019. Kunder som vil bruke budsjettfunksjonen, anbefales å kjøpe det nye produktet Budget som SAP Concur publiserte forrige år. Den nye budsjettfunksjonen gir bedre funksjonalitet, forbedret grensesnitt og flere integrasjoner med SAP Concur-produkter. Det som er mest verd å merke seg, er inkluderingen av ytterligere utgiftsdata fra Concur Expense, Concur Invoice, Concur Travel og Concur Request (tidligere var det bare data fra Concur Expense og Concur Request som var tilgjengelige).
Forretningsformål/kundefordel: Avviklingen av Budget Insight vil gi kunder muligheten til å kjøpe det nye produktet Budget som gir kundene mer for pengene ved at budsjetter blir synlige, gjennomførbare og nesten i sanntid.
Kundemeldinger
SAP Concurs ikke-tilknyttede underbehandlere
Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)
Månedlige nettlesersertifiseringer
Månedlige nettlesersertifiseringer, både nåværende og planlagte, er tilgjengelige i den andre månedlige versjonsinformasjonen fra SAP Concur fra Nyheter - Professional Edition
