Concur Invoice, profesjonell utgave – administrasjonshjelp

Administrasjonssammendrag for Request Professional Edition, august 2021

Først publisert

Sammendrag av versjonsinformasjon

Postene i denne delen er sammendrag av denne månedens versjonsinformasjon. Du finner versjonsinformasjonen for Professional Edition under Nyheter – Professional Edition

API

Endringer i policy for avvikling av API

Vår policy for avvikling av API er endret slik at den er bedre tilpasset SAP. Du finner mer informasjon i versjonsinformasjonen for SAP Concur Developer Center.

Autentisering

Støtte for HMAC er nå foreldet

Disse endringene er en del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.

SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) er utfaset.

SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.

Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).

Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.

Autentiseringsadministrasjon

Nytt selvbetjeningsverktøy for firmaforespørselstoken

I slutten av august blir et nytt selvbetjeningsverktøy for firmaforespørselstoken tilgjengelig for SAP Concur-administratorer som er tilordnet rollen Firmaadmin. eller Webtjenesteadmin..

Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstokenet som er nødvendig for å be om et JSON-webtoken (JWT) ved tilkobling til API-er på SAP Concur-plattformen.

Forretningsformål/kundefordel: Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstoken uten å kontakte SAP Concur Support. Med dette verktøyet kan kunder også generere et reservetoken for firmaforespørsler uten hjelp fra SAP Concur Support hvis firmaforespørselstokenet utløper eller går tapt.

Client Web Services

Siden Registrer partnerapplikasjon ikke lenger aktiv

Fra 21. august vil siden Registrer partnerapplikasjon ikke lenger være aktiv, og alle nye autentiseringsapplikasjoner må bruke det nye selvbetjeningsverktøyet for applikasjonsadministrasjon.

Det nye selvbetjeningsverktøyet for applikasjonsadministrasjon erstatter siden Registrer partnerapplikasjon.

Du finner mer informasjon i versjonsinformasjonen for Self-Service Tool for Application Management (bare på engelsk) i dette dokumentet.

Forretningsformål/kundefordel: Med det nye verktøyet for applikasjonsadministrasjon kan kunder som har SAP Concur Client Web Services, generere klient-ID-er (app-ID-er) og hemmelige klientnøkler uten å kontakte SAP Concur Support.

Det nye selvbetjeningsverktøyet for applikasjonsadministrasjon gjør det også mulig for kunder å opprette OAuth 2.0-kompatible applikasjoner.

OAuth 1.0 ble fjernet 4. februar 2017. Se SAP Concur Developer Portal hvis du vil ha mer informasjon.

Selvbetjeningsverktøy for applikasjonsadministrasjon

Fra og med slutten av august kan kunder som har SAP Concur Client Web Services, be om tilgang til et nytt selvbetjeningsverktøy for applikasjonsadministrasjon. Client Web Services-teamet kan aktivere selvbetjeningsverktøyet for applikasjonsadministrasjon for SAP Concur Web Services-kunder som ber om det.

Når verktøyet er aktivert, er det tilgjengelig i webgrensesnittet for SAP Concur for adminbrukere som er tilordnet rollen Webtjenesteadministrator.

Forretningsformål/kundefordel: Med verktøyet for applikasjonsadministrasjon kan kunder generere klient-ID-er (app-ID-er) og hemmelige klientnøkler uten å kontakte SAP Concur Support.

Oppdateringer for filoverføring

**Pågående** Obligatorisk SFTP med SSH-nøkkelautentisering

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.

Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:

  • Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.

  • SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.

  • Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.

12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.

**Pågående** Migrering av eldre SAP Concur-fil

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.

SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.

Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og mandag 24. januar 2022. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:

  • Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.

Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:

  • st.concursolutions.com

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.

Roterende PGP-nøkkel tilgjengelig for filoverføringer

Filer som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Nøkkelfilen er tilgjengelig i kundens rotmappe

  • Nøkkel-ID 40AC5D35

  • RSA 4096-biters undernøkkel for signering og kryptering

  • Nøkkelen utløper hvert 2. år

  • Klienten har ansvar for å erstatte nøkkelen før den utløper

    • Neste utløpsdato: 4. september 2022

    • SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.

Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.

SAP Concur anbefaler på det sterkeste at kunder bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.

Diverse

Kobling til personvernerklæring for kunder tilgjengelig

Fra og med augustversjonen kan kundene konfigurere en kobling til vår personvernerklæring for kunder. Koblingen vises i bunnteksten på SAP Concur-nettstedet deres med teksten "Personvernerklæring for kunde".

Forretningsformål/kundefordel: Med denne endringen kan kunder overholde GDPR og andre juridiske krav om å gi kundene sine tilgang til personvernerklæring.

NextGen UI for Concur Request

**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur Request

Den videre utviklingen av grensesnittet i Concur Request er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for forespørselsprosessen.

Concur Request-kunder får muligheten til å forhåndsvise og deretter velge å bruke NextGen UI før den obligatoriske migrasjonen.

Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Request. Det er utviklet for å gi en moderne, konsekvent og strømlinjeformet brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.

Profil

Validering av mobilnumre i UI og medarbeiderimportfil

SAP Concur har oppdatert feltet Mobiltelefon i brukergrensesnittet Profil > Personlige opplysninger slik at det bare inneholder sifre, tankestrek, mellomrom og parenteser (frigitt i juli 2021). Parenteser var tidligere ikke tillatt og resulterte i en feil. Ingen andre telefonnummerfelt, for eksempel Telefonnummer arbeid og Telefonnummer privat, er endret på denne måten.

De samme endringene er gjort i feltet Cell Phone i importfilen 350 Travel Addendum. Nærmere bestemt vil SAP Concur fjerne eventuelle tegn som ikke er tillatt, ved lagring av informasjon i databasen (f.eks. alt som ikke er et siffer, et mellomrom, en tankestrek eller en parentes).

Kunder trenger IKKE å gjøre endringer i importfilene. Alt som er i selve importfilen for øyeblikket, vil fortsatt være tillatt. Informasjonen som lagres ved import til SAP Concur-databasen, og som returneres i senere API-anrop og vises for brukeren, inneholder imidlertid bare tillatte tegn i feltet Mobiltelefon.

Forretningsformål/kundefordel: SAP Concur jobber for å standardisere kundedata for å bidra til færre feil.

SAP Concur-plattform

**Pågående** Avvikling og fjerning av eksisterende API-er for Concur Request (v1.0, v3.0, v3.1) (1. juni 2021)

Fra og med 31. mai 2021 er de eksisterende Concur Request API-ene (v1.0, v3.0, og v3.1) foreldet. SAP begynte å avvikle disse API-ene 1. juni 2021 i henhold til policyen for livssyklus og avvikling av SAP Concur API. Disse API-ene erstattes av Concur Request v4 API-er. SAP støtter ikke lenger disse API-ene etter avviklingen.

Stengingen av v1.0-, v3.0- og v3.1-API-ene starter tre måneder etter at de er avviklet. De spesifikke datoene for stenging avhenger av den individuelle klientens API-migrering.

API-tidslinje for v1.0, v3.0, v3.1:

  • Utfasing – 1. mars 2020–31. mai 2021

  • Avvikling – 1. juni 2021–30. november 2021

  • Stenging – starter etter 3 måneder med inaktivitet i avviklet tilstand.

Forretningsformål/kundefordel: Concur Request API-er v1.0, v3.0 og v3.1 støtter bare den forrige autentiseringsmetoden, som ikke innehar beste sikkerhetspraksis og heller ikke oppfyller Oauth2-standarder. I tillegg leverte de tidligere versjonene av API-ene i Concur Request begrenset mulighet for bevegelse av en forespørsel gjennom arbeidsflyten, og kunne heller ikke administrere egendefinerte enkle og tilkoblede listefelt. Disse problemene løses med de nye API-ene i Quick Expense v4.

I tillegg har SAP kjørt et prosjekt for bakoverkompatibilitet mellom de gjeldende API-ene i Concur Request og de nye API-ene i Concur Request v4 (ikke ISO-kompatibilitet), slik at et stort antall brukssaker som ble håndtert i de tidligere versjonene også kan håndteres i API-ene i Concur Request v4.

Brukerassistanse for SAP Concur

Onlinehjelp er nå tilgjengelig i SAP Help Portal

SAP publiserer nå online hjelpeinformasjon for SAP Concur-løsninger i SAP Help Portal (http://help.sap.com). SAP Help Portal har fått nytt utseende for hjelpen, og ytterligere funksjonalitet. Innholdet er det samme.

Ny funksjonalitet:

  • Søk med avanserte alternativer

  • Gi tilbakemelding på hver side

  • Endre skriftstørrelsen

  • Opprett en egendefinert PDF ved å velge delsett av sider i hjelpen

  • Del en side via kobling, e-post eller sosiale medier

  • Merk sider som favoritter og begrens søk til bare disse sidene (hvis du er loget på SAP Help Portal som er gratis tilgjengelig)

Kunder kan vise onlinehjelpen for SAP Concur og koblinger til all dokumentasjon ved å gå til produktsidene for det relevante produktet.

Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Forretningsformål/kundefordel: Denne oppdateringen øker funksjonaliteten i onlinehjelpen, og samler dokumentasjonen for SAP Concur-løsninger med andre SAP-produkter i den sentrale SAP Help Portal.

Konfigurasjoner som støttes

Nettlesere som støttes

Fordi nettlesere ofte oppdateres, publiserer vi ikke lenger bestemte versjonsdata for støttede nettlesere i Concur Travel & Expense Supported Configurations Guide (bare på engelsk), dette er for å gjøre vedlikeholdet enkelt og for å sikre at vår informasjon om dokumenterte støttede nettlesere ikke utdateres. I tillegg skal dokumentet Monthly Browser Certifications (bare på engelsk) ikke brukes lenger, og oppdateres ikke lenger hver måned med versjonsinformasjon om støttede nettlesere.

For den mest responsive, pålitelige og sikre brukeropplevelsen med våre produkter, anbefaler SAP Concur at brukere implementerer den nyeste teknologien som er kompatibel med produsentens distribusjon og firmaets retningslinjer for brukerstøtte og sikkerhet.

For mer informasjon om støttede nettlesere, se Concur Travel & Expense Supported Configurations Guide (bare på engelsk).

Forretningsformål/kundefordel: Denne endringen bidrar til å sikre at informasjonen om støttede nettlesere i Concur Travel & Expense Supported Configurations Guide (bare på engelsk) forblir oppdatert.

Levering av oppdatert informasjon om støttede nettlesere til brukere sikrer at de får en bedre brukeropplevelse ved tilgang til nettversjonen av SAP Concur.

Testentiteter

Endring i grensesnittramme

Da sluttbrukere, godkjennere, behandlere og administratorer logget seg på en SAP Concur-testentitet, kunne de se at det globale banneret på toppen av siden var endret, og at webgrensesnittrammen hadde unik farge som identifiserte det som en testentitet.

Før denne endringen så påloggede brukere bare en blå global banner øverst på siden. Brukere kan ha hatt problemer med å skille mellom testmiljøet og produksjonsmiljøet.

Forretningsformål/kundefordel: Fra og med 20. juli har SAP Concur-brukere sett en mer markant forskjell mellom en testentitet og en produksjonsentitet. Disse endringene gjorde det enklere for brukerne å skille mellom testentiteter og produksjonsentiteter. Disse endringene kan også bidra til å redusere sannsynligheten for at brukerne logger seg på feil entitet og utfører kritiske oppgaver som konfigurasjonsoppdateringer og dataendringer.

Administrasjon av webtjenester

**Pågående** Lengdekrav for brukernavn og passord for applikasjonstilkobling oppdatert

Fra og med mandag 4. oktober 2021 må brukernavn og passord tilknyttet en applikasjonstilkobling bestå av minst 10 tegn. Brukernavnet og passordet kan bestå av maks. 50 tegn. Brukernavn og passord som ikke oppfyller disse kravene, må oppdateres før mandag 4. oktober 2021 for å unngå avbrudd og meldinger via applikasjonstilkoblinger.

Brukernavn og passord for applikasjonstilkoblinger kan oppdateres av en administrator med rollen firmaadministrator eller webtjenesteadministrasjon.

Forretningsformål/kundefordel: Håndheving av lengdebegrensninger for passord og brukernavn forbedrer sikkerhetsstandarden for varsler som gjøres via applikasjonstilkoblingen.

Sammendrag av planlagte endringer

Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.

Arbeidsflyt

**Planlagte endringer** Eksterne valideringer og hendelsesmeldinger for arbeidsflyt

I oktober 2021-versjonen, vil Concur Request introdusere muligheten for SAP Concur-administratorer til å konfigurere hendelsesmeldinger på nivået for arbeidsflyttrinn. Når en forespørsel når et bestemt trinn i arbeidsflyten som er konfigurert for eksterne meldinger, vil en tredjepartsapplikasjon bli bedt om å fullførte den nødvendige aktiviteten på den tilsvarende forespørselen.

Forretningsformål/kundefordel: SAP Concur-administratorer vil ha mer fleksibilitet ettersom de vil kunne opprette meldinger for flere trinn på tvers av arbeidsflyten til tredjepartsapplikasjoner.

Kunder har brukstilfeller og forretningsprosesser som trenger å forekomme parallelt ettersom forespørsler beveger seg gjennom arbeidsflyten i Concur Request. Disse hendelsesmeldingene vil være en effektiv måte å starte disse prosessene på slik at forespørsler godkjennes i tide.

Kundemeldinger

Postene i dette avsnittet inneholder referansematerial for alle kunder.

Tilgjengelighetsoppdateringer

SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates (bare tilgjengelig på engelsk).

SAP Concurs ikke-tilknyttede underbehandlere

Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)

Nettlesere som støttes

Støttede nettlesere er tilgjengelige med den andre månedlige versjonsinformasjonen fra SAP Concur, tilgjengelig fra Nyheter - Professional Edition