Concur Invoice, profesjonell utgave – administrasjonshjelp

Administrasjonssammendrag for Concur Expense Professional Edition, september 2021

Oppdatering nr. 2

Sammendrag av versjonsinformasjon

Postene i denne delen er sammendrag av denne månedens versjonsinformasjon. Du finner versjonsinformasjonen for Professional Edition under Nyheter – Professional Edition

Autentisering

Støtte for HMAC er nå foreldet

Disse endringene er en del av SAP Concurs vedvarende forpliktelse til å opprettholde sikker autentisering.

SAP Concur-støtten for HMAC (Hash-Based Message Authentication Code) er utfaset.

SAP Concur kommer med et selvbetjeningsalternativ for enkeltpålogging som gjør det mulig for kundeadministratorer å konfigurere SAML v2-forbindelser uten hjelp fra en SAP Concur Support-representant.

Hvis du vil ha mer informasjon om selvbetjeningsalternativet for enkeltpålogging, kan du se Shared: Single Sign-On Overview (bare på engelsk) og Shared: Single Sign-On Setup Guide (bare på engelsk).

Forretningsformål/kundefordel: Denne endringen gir bedre sikkerhet og forbedret støtte for brukere som logger på SAP Concur-produkter og -tjenester.

Autentiseringsadministrasjon

Nytt selvbetjeningsverktøy for firmaforespørselstoken

I slutten av august blir et nytt selvbetjeningsverktøy for firmaforespørselstoken tilgjengelig for SAP Concur-administratorer som er tilordnet rollen Firmaadmin. eller Webtjenesteadministrator.

Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstokenet som er nødvendig for å be om et JSON-webtoken (JWT) ved tilkobling til API-er på SAP Concur-plattformen.

Forretningsformål/kundefordel: Med selvbetjeningsverktøyet for firmaforespørselstoken kan kunder generere firmaforespørselstoken uten å kontakte SAP Concur Support. Med dette verktøyet kan kunder også generere et reservetoken for firmaforespørsler uten hjelp fra SAP Concur Support hvis firmaforespørselstokenet utløper eller går tapt.

Client Web Services

Siden Registrer partnerapplikasjon ikke lenger aktiv

Siden Registrer partnerapplikasjon ble deaktivert 21. august.

Med oktoberversjonen erstatter et nytt selvbetjeningsverktøy for applikasjonsadministrasjon siden Registrer partnerapplikasjon.

Hvis du vil ha mer informasjon, kan du se merknaden **Planned Changes ** Self-Service Tool for Application Management i versjonsinformasjonen September Final Shared Planned Changes release notes (bare på engelsk).

Før frigivelsen av det nye selvbetjeningsverktøyet kan kunder med SAP Concur Client Web Services kontakte Client Web Services for å registrere nye applikasjoner.

Kunder som ikke har SAP Concur Client Web Services, kan likevel kontakte SAP Concur Support for å få en app-ID ved behov.

Forretningsformål/kundefordel: Siden Registrer partnerapplikasjon ble brukt til å opprette Oauth 1.0-applikasjoner (utdatert). OAuth 1.0 ble fjernet 4. februar 2017.

Hvis du vil ha mer informasjon om frarådingen for Oauth 1.og migrering til Oauth 2.0, kan du se SAP Concur Developer Portal.

Det nye selvbetjeningsverktøyet for applikasjonsadministrasjon skal også gjøre det mulig for kunder å opprette OAuth 2.0-kompatible applikasjoner.

Concur-mobilapp

Android/iPhone/iPad – siden Concur Mobile-registrering blir oppdatert

Siden Concur Mobile-registrering blir oppdatert i siste halvdel av september. Når du skal navigere til den oppdaterte Concur Mobile-registrering-siden, klikker du på Profil > Profilinnstillinger > Concur Mobile-registrering. Den oppdaterte Concur Mobile-registrering-siden omfatter tre nye deler:

  • Retningslinjer for mobil pålogging

  • Påloggings-ID-er

  • Last ned programmet

Forretningsformål/kundefordel: Oppdateringen av siden Concur Mobile-registrering gir brukerne mer informasjon om deres påloggings-ID-er og organisasjonens retningslinjer for mobil pålogging.

Medarbeiderimport

EFT supplerende detaljsett for bankkontoimport legges til som 820

Et nytt sett poster for medarbeiderimport, EFT supplerende detaljsett for bankkontoimport, er lagt til i nattkjøringen i medarbeiderimport. Det nye settet med poster er på 820-nivå og omfatter poster som er identiske med dem på 810-nivå, men har i tillegg felt og valideringer for informasjon som vil kreves i fremtiden.

Dette er tilleggsfeltene som finnes bare i 820-posten:

  • Felt 20: Telefonnummer (valgfritt)

  • Felt 21: Bankfilialens postadresse, linje 1 (valgfritt)

  • Felt 22: Bankfilialens postadresse, sted (valgfritt)

  • Felt 23: Bankfilialens postadresse, region (valgfritt)

  • Felt 24: Bankfilialens postnummer (valgfritt)

Følgende ekstra valutaspesifikke valideringer er lagt til for canadiske dollar (CAD), indiske rupi (INR), meksikanske Nuevo Peso (MXN), singaporske dollar (SDG) og japanske yen (JPY):

  • Privatadresse (felt 11-15) er obligatorisk for CAD

  • Sekundært registernummer for bankkonto (felt 18) er obligatorisk for INR og SDG, og det fylles ut med bankens Swift/BIC

  • Bankidentifikasjonsnummer (BIN) (felt 4) og skattenummer (felt 17) er obligatorisk, og det fylles ut for MXN, der BIN er en SWIFT-kode med 8 eller 11 tegn og skattenummeret er enten RFC-koden (13 tegn – eksempel: MALA780724988) eller CURP-koden (18 tegn – eksempel: GOJO601228HVZRML07).

  • SWIFT/BIC (felt 4), privatadresse (felt 11-15) og bankfilialadresse (felt 21) er obligatoriske for JPY.

Forretningsformål/kundefordel: Concur Expense må samle inn all informasjon som kanskje kreves for betalingsbehandling.

Oppdateringer for filoverføring

**Pågående** Obligatorisk SFTP med SSH-nøkkelautentisering

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur-produkter. SAP Concur gjør endringer for kunder og leverandører som deltar i datautveksling gjennom ulike sikre filoverføringsprotokoller, og forbedrer sikkerheten for disse filoverføringene.

Fra og med 10. april 2021 er ikke protokoller som ikke er SFTP (Secure File Transfer Protocol), og SFTP-passordautentisering tillatt for å koble til SAP Concur for filoverføringer:

  • Filoverføringskontoer som ikke bruker SFTP, må bytte til SFTP med SSH-nøkkelautentisering.

  • SFTP-filoverføringskontoer som bruker passordautentisering, må bytte til SSH-nøkkelautentisering.

  • Forespørsler om tilbakestilling av passord i SFTP krever at kunden oppgir en SSH-nøkkel for autentisering.

12. april 2021 begynte SAP å deaktivere filoverføringsforbindelser som ikke er i tråd med kravene. Prosessen med å deaktivere kontoer som ikke overholder kravene, fortsetter gjennom hele 2021. Hvis du har konfigurert flere filoverføringsforbindelser, gjelder denne endringen for alle filoverføringsforbindelsene dine.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for filoverføringer.

**Pågående** Migrering av eldre SAP Concur-fil

Denne versjonsinformasjonen er beregnet på den tekniske staben som er ansvarlig for filoverføringer med SAP Concur. SAP Concur opprettholder undersystemet for filoverføring for å kunne tilby bedre sikkerhet for disse filoverføringene for kunder og leverandører som deltar i denne datautvekslingen.

SAP Concur er i ferd med å migrere entiteter som for øyeblikket bruker en eldre prosess for filflytting, til en mer effektiv og sikker filrutingsprosess som bruker API-er.

Kunder med entiteter som for øyeblikket er konfigurert til å bruke den eldre prosessen, migreres til den mer effektive prosessen på et tidspunkt mellom nå og mandag 24. januar 2022. Når de er migrert til den mer effektive prosessen, kan klientene merke følgende forbedringer:

  • Med den eldre prosessen måtte klientene vente på at tidsplanen for filflyttingen skulle kjøre til et bestemt tidspunkt. Med den mer effektive og trygge API-baserte prosessen, blir utdrag og andre utgående filer fra SAP Concur tilgjengelige innenfor den eksisterende OPN-perioden (Overnight Processing Period) kort tid etter at filene opprettes.

Denne kunngjøringen gjelder for følgende DNS-endepunkter for filoverføring:

  • st.concursolutions.com

Forretningsformål/kundefordel: Disse endringene sørger for forbedret sikkerhet for og mer effektive filoverføringer.

Roterende PGP-nøkkel tilgjengelig for filoverføringer

Filer som overføres til SAP Concur-produkter, må krypteres med PGP-fellesnøkkelen i SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Nøkkelfilen er tilgjengelig i kundens rotmappe

  • Nøkkel-ID 40AC5D35

  • RSA 4096-biters undernøkkel for signering og kryptering

  • Nøkkelen utløper hvert 2. år

  • Klienten har ansvar for å erstatte nøkkelen før den utløper

    • Neste utløpsdato: 4. september 2022

    • SAP Concur planlegger å erstatte den roterende offentlige PGP-nøkkelen i klientens rotmappe 90 dager før utløpsdatoen.

Den utdaterte SAP Concur PGP-nøkkelen (nøkkel-ID D4D727C0) støttes fortsatt for eksisterende klienter, men fases ut i fremtiden.

SAP Concur anbefaler på det sterkeste at kunder bruker den tryggere roterende PGP-fellesnøkkelen for filoverføringer. For å legge til rette for en tryggere roterende offentlig PGP-nøkkel for filoverføring har SAP Concur lagt til nøkkelen i eksisterende klienters hjemmemappe fredag 15. januar 2021.

Denne kunngjøringen gjelder for følgende DNS-endepunkt for filoverføring:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Forretningsformål/kundefordel: Den roterende offentlige PGP-nøkkelen gir forbedret sikkerhet for filoverføringer.

Lokalisering

Oppdaterte oversettelser for deltakerbegrep (tradisjonell kinesisk)

Fra og med septemberversjonen planlegger SAP Concur å endre følgende termer i den tradisjonelle kinesiske versjonen av SAP Concur-brukergrensesnittet for å gjøre oversettelsen av Attendee(s) (deltaker(e)) konsekvent.

Engelsk begrep

Nåværende term på tradisjonell kinesisk

Oppdatert term på tradisjonell kinesisk

Attendee

出席者

參與者

Attendees

出席者

參與者

Forretningsformål/kundefordel: Disse revisjonene gir en mer nøyaktig oversettelse og forbedrer brukeropplevelsen.

Diverse

Ny tillatelse til å aktivere Forhåndsvisning av Fiori Light-tema

20. september blir den nye tillatelsen Forhåndsvisning av SAP Fiori-tema, lagt til i listen over tillatelser i Concur Travel Professional Edition. Når tillatelsen Forhåndsvisning av SAP Fiori-tema er tilordnet til en bruker, ser brukeren en ny indikator i topptekst for SAP Concur-nettstedet. De ser også informasjonsboblen Nytt tema.

Indikatoren gjør at brukeren kan bytte fra standardtemaet for SAP Concur til SAP Fiori-temaet. Informasjonsboblen viser en kort melding om indikatoren.

Det nye temaet omfatter endringer i visuelle elementer som skrifter, farger og ikoner. I tillegg er enkelte faneark og menyvalg flyttet til menyen SAP Concur-startside. Disse endringene gjelder for hele nettstedet og alle brukere av SAP Concur-produkter.

Forretningsformål/kundefordel: SAP Fiori-temaet harmoniserer det visuelle utseendet for SAP Concur-brukergrensesnittet med det visuelle utseendet til andre SAP-produkter, og gir en mer konsistent brukeropplevelse. Tillatelsen gjør at en kundeadministrator kan la utpekte brukere forhåndsvise og teste SAP Fiori-temaet.

NextGen-brukergrensesnitt

**Pågående** Oppdatert brukergrensesnitt for sluttbrukere av Concur Expense

Den videre utviklingen av grensesnittet i Concur Expense er resultatet av gjennomtenkt design og research som gir en moderne, intuitiv og effektiv opplevelse for oppretting og innsending av utgiftsrapporter.

Concur Expense-kunder blir nå sterkt anmodet om å forhåndsvise og deretter flytte til NextGen-brukergrensesnittet før den automatiske overgangsdatoen 1. oktober 2022.

Forretningsformål/kundefordel: Resultatet er neste generasjons versjon av brukergrensesnittet i Concur Expense. Det er utviklet for å gi en moderne, konsekvent og effektivisert brukeropplevelse. Denne teknologien gir ikke bare et forbedret brukergrensesnitt, men gir oss også muligheten til å reagere raskere på kundenes forespørsler om å oppfylle endrende behov når de inntreffer.

Testentiteter

Right To Be Forgotten (rett til å bli glemt) er nå tilgjengelig i testentiteten (10. september)

I henhold til personvernforordningen GDPR (General Data Protection Regulation) kan kunder sende en støtteforespørsel og be om Right to Be Forgotten (RTBF) for en hvilken som helst bruker i implementeringsentitetene (testentitetene). En dataoppbevaringsadministrator kan deretter følge trinnene som er skissert i dokumentasjonen slik at de kan fjerne en bruker fra testentiteten.

Forretningsformål/kundefordel: Denne utvidelsen er en del av SAP Concur-kravet for GDPR-samsvar.

Administrasjon av webtjenester

**Pågående** Lengdekrav for brukernavn og passord for applikasjonstilkobling oppdatert

For å oppfylle de nye sikkerhetskravene må lengden på brukernavn og passord som er knyttet til en applikasjonstilkobling, bestå av minst 10 tegn, og de kan ikke bestå av mer enn 50 tegn.

Enkelte kunder har for øyeblikket konfigurerte brukernavn og passord som ikke oppfyller disse parameterne. I en fremtidig versjon blir disse parameterne obligatoriske krav.

Brukernavn og passord som ikke oppfyller disse kravene, må oppdateres før denne endringen blir implementert for å unngå avbrudd og meldinger via applikasjonstilkoblinger. SAP anbefaler at du oppdaterer brukernavn og passord for applikasjonstilkoblingen så snart som mulig.

Brukernavn og passord for applikasjonstilkoblinger kan oppdateres av en administrator med rollen firmaadministrator eller webtjenesteadministrasjon.

Forretningsformål/kundefordel: Håndheving av lengdebegrensninger for passord og brukernavn forbedrer sikkerhetsstandarden for varsler som gjøres via applikasjonstilkoblingen.

Sammendrag av planlagte endringer

Postene i denne delen er sammendrag av endringene som gjelder fremtidige versjoner. SAP Concur forbeholder seg retten til å utsette implementeringen av, eller å fjerne helt, alle forbedringer/endringer som er nevnt her.

VIKTIG: Disse planlagte endringene er kanskje ikke til stede i alle kommende forbedringer og endringer som påvirker dette SAP Concur-produktet eller denne SAP Concur-tjenesten. De planlagte endringene som gjelder for flere SAP Concur-produkter og/eller -tjenester står oppført i et sammenslått dokument. Gå gjennom de ytterligere oppsummeringene for administratorer av planlagte endringer under Administrasjonssammendrag for felles planlagte endringer, profesjonell utgave, september 2021.

Expense Pay – klassisk

**Planlagte endringer** Avvikling av alle valutaer

SAP Concur har i flere år arbeidet for å overføre vår portefølje med betalingsløsninger til løsninger som er aktivert for betalingsleverandører. Dette vises i vår eksisterende løsning Expense Pay Global med Bambora og Expense Pay Flex-løsning med Western Union Business Solutions.

For øyeblikket planlegger SAP Concur å utfase det eldre produktet Expense Pay - klassisk fra og med 1. januar 2022. Når vi beveger oss inn i neste fase av betalingsstrategien vår via leverandørløsninger, kommer denne utfasingen til å kreve bruk av Expense Pay - klassisk slik at det blir mulig å aktivere alternative løsninger. Betalinger for Expense Pay - klassisk for alle valutaer opphører for alle medarbeidere og kredittkortleverandører fra og med 15. desember 2021. Kunder som bruker Expense Pay - klassisk, har fått direkte melding om denne endringen.

Forretningsformål/kundefordel: Denne endringen er del av en overgang til løsninger som er aktivert for betalingsleverandører, og som støtter fremtidige produktforbedringer og en mer omfattende integrasjon.

Kundemeldinger

Postene i dette avsnittet inneholder referansemateriell for alle kunder.

Tilgjengelighetsoppdateringer

SAP implementerer endringer for å overholde WCAG (Web Content Accessibility Guidelines) på en bedre måte. Informasjon om tilgjengelighetsrelaterte endringer i SAP Concur-løsninger publiseres hvert kvartal. Du finner en oversikt over de kvartalsvise oppdateringene på siden Accessibility Updates (bare tilgjengelig på engelsk).

SAP Concurs ikke-tilknyttede underbehandlere

Listen over ikke-tilknyttede underbehandlere er tilgjengelig her: SAP Concurs liste over underbehandlere (bare tilgjengelig på engelsk)

Nettlesere som støttes

Støttede nettlesere er tilgjengelige med den andre månedlige versjonsinformasjonen fra SAP Concur, tilgjengelig fra Nyheter - profesjonell utgave