Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie dla usługi Director SAML jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur rozpoczną wkrótce procedurę wsparcia klientów korzystających obecnie z protokołu Director SAML w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

Klienci korzystający obecnie z protokołu Director SAML są zachęcani do migracji do protokołu SAML 2 tak szybko, jak to tylko możliwe.

Wycofanie wsparcia dla usługi Director SAML zależy od następujących kryteriów:

• Technicy SAP Concur oraz centra TMC wspierają aktualnych klientów SAP Concur w migracji z usługi Director SAML do protokołu SAML w wersji 2.

• Wszyscy klienci obecnie polegający na usłudze Director SAML dokonali migracji z usługi Director SAML do protokołu SAML w wersji 2.

Migracja z usługi Director SAML do protokołu SAML w wersji 2 wymaga następujących ogólnych kroków:

• Klient wyznacza administratora który będzie pełnił rolę administratora SSO i przypisuje mu odpowiednie uprawnienia/rolę.

• Administrator SSO w koordynacji ze swoim technikiem SAP Concur uzyskują metadane SAP Concur SP.

• Administrator SSO konfiguruje ustawienia SSO u dostawcy tożsamości w oparciu o informacje z metadanych SP.

• Administrator SSO pozyskuje metadane od dostawcy tożsamości i przekazuje je technikowi SAP Concur.

• Administrator SSO dodaje kilku użytkowników testowych i prowadzi testy nowego połączenia SSO.

• W efekcie pomyślnie zakończonych testów firma wprowadza logowanie SSO dla swoich użytkowników SAP Concur.

Szczegółowe informacje na temat migracji do protokołu SAML w wersji 2 można znaleźć w dokumentacji SSO Service: Overview Guide (Usługa SSO: Przegląd funkcji) (tylko w języku angielskim) oraz w dokumentacji Shared: SSO Management Setup Guide (Wspólne: Podręcznik konfiguracji zarządzania logowaniem SSO) (tylko w języku angielskim).

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

W listopadzie 2020 r. SAP Concur planuje udostępnienie narzędzia samoobsługi umożliwiającego administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie zgodne z protokołem SAML 2.0.

• Klienci muszą przystąpić do testowania uwierzytelniania z użyciem protokołu SAML 2.

• Centra TMC przygotowują się do wdrożenia u nowych klientów SAP Concur protokołu SAML w wersji 2.

• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie dezaktywacji kodu HMAC. Wraz z upływem daty dezaktywacji nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego interfejsu SAML 2.

• Istniejący klienci korzystający z kodu HMAC muszą dokonać migracji do protokołu SAML 2.

ETAP II:

• Centra TMC zmigrowały wszystkich istniejących klientów SAP Concur z usługi HMAC do SAML 2.

• Usługa HMAC jest dezaktywowana. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2021 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w rozwiązaniach SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Interfejs użytkownika NextGen

Stały rozwój interfejsu użytkownika rozwiązania Concur Expense to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do tworzenia i przesyłania raportów z wydatków.

Klienci korzystający z modułu Concur Expense mają możliwość przejrzenia nowej generacji interfejsu użytkownika modułu NextGen i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Usługa Dieta z tytułu kosztów podróży

Z myślą o klientach korzystających z nowej usługi Dieta z tytułu kosztów podróży SAP Concur planuje wdrożenie nowych opcji obliczania wielu podróży odbywanych w ciągu jednego dnia.

W niektórych krajach w przypadku więcej niż jednej podróży przypadającej w jednym dniu łączny czas podróży jest sumowany w celu obliczenia jednego dodatku z tyt. kosztów podróży przysługującego w tym dniu. Jest to nowa funkcjonalność w usłudze Dieta z tytułu kosztów podróży.

Ta nowa funkcjonalność pozwala klientom zdefiniować działanie dwu przebiegów podróży – na przykład gdy użytkownik kończy jedną podróż rano i rozpoczyna kolejną podróż w późniejszej porze tego samego dnia.

Opcje:

• Oddzielnie – moduł Concur Expense oblicza kwoty dla każdej z podróży oddzielnie.

  • Przykład 1: Jeśli użytkownik odbywał podróż, z której na dany dzień przypadły cztery godziny oraz kolejną, która w danym dniu zajęła sześć godzin, otrzyma dietę przysługującą za cztery godziny oraz dietę przysługującą za sześć godzin podróży.

  • Przykład 2: Jeśli użytkownik odbywał podróż krajową i podróż zagraniczną, otrzyma obie diety, tj. dietę za podróż krajową oraz dietę za podróż zagraniczną.

• Sumarycznie – moduł Concur Expense dodaje do siebie czas przebiegu wszystkich podróży, a następnie oblicza wysokość diety w oparciu o tak obliczoną sumę.

  • Przykład 1: Jeśli użytkownik odbywał podróż, z której na dany dzień przypadły cztery godziny oraz kolejną, która w danym dniu zajęła sześć godzin, otrzyma dietę przysługującą za dziesięć godzin podróży.

  • Przykład 2: Jeśli użytkownik odbywał podróż krajową i podróż zagraniczną, otrzyma tę dietę, której kwota jest wyższa, tj. dietę z tytułu kosztów podróży zagranicznej.

Skonfigurowane korekty są widoczne dla użytkowników w widoku Szczegóły zwrotu na stronie Korekty diet z tytułu kosztów podróży.

Cel biznesowy/korzyści dla klienta: Funkcja ta stanowi rozszerzenie umożliwiające przeprowadzanie obliczeń w specyficznych sytuacjach, gdy w jednym dniu odbywana jest więcej niż jedna podróż.

Asystent wydatków

W przypadku raportów tworzonych automatycznie za pomocą asystenta ds. wydatków przedstawiciele dysponujący odpowiednimi uprawnieniami będą otrzymywać do wiadomości cotygodniowe wiadomości e-mail z podsumowaniem raportu.

Cel biznesowy/korzyści dla klienta: Aktualizacja ta rozszerza funkcjonalność roli przedstawiciela, umożliwiając przedstawicielom otrzymywanie cotygodniowych wiadomości e-mail z podsumowaniem raportu.

Refinansowanie wydatków

W celu dostosowania zmian do systemu bankowego w Egipcie w module Concur Expense pole Numer konta bankowego zostanie zmodyfikowane na dwa sposoby:

• Limit znaków w polu zostanie zwiększony z 20 znaków do 29 znaków.

• Nazwa pola zostanie zmieniona z Numer konta bankowego na IBAN.

Cel biznesowy/korzyści dla klienta: Ta zmiana daje użytkownikom końcowym możliwość wprowadzenia numeru IBAN w ich profilu, dzięki czemu płatności nie będą odrzucane przez egipski system bankowy.