Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Podczas logowania się użytkownika do systemu SAP Concur jednym z procesów walidacji jest sprawdzenie, czy występują ograniczenia dla adresów IP (IPR) oraz ustalenie ich zgodności. IPR to określone adresy IP lub zakresy adresów IP zdefiniowane przez przedsiębiorstwo w celu ograniczenia adresów IP, z których użytkownicy mogą logować się do systemu SAP Concur. Ograniczenie IPR może być łańcuchem, który zawiera listę dopuszczalnych adresów IP i/lub wzorców adresów IP, na przykład: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

Aktualnie ograniczenia IPR są ustawiane dla każdej konfiguracji podróży w firmie, która powoduje problemy z wydajnością w firmach z wieloma konfiguracjami podróży i w której istnieje możliwość występowania błędów. Ponadto, nowe konfiguracje podróży nie są dołączane automatycznie i łatwo można o nich zapomnieć.

W przyszłym wydaniu systemu SAP Concur ustawienie to zostanie zmienione z ustawienia na poziomie konfiguracji na ustawienie na poziomie firmy. Dzięki tej zmianie jeden zestaw ograniczeń IPR będzie miał zastosowanie w całej firmie.

Należy pamiętać, że zmiana ta będzie dotyczyła niewielkiej liczby klientów. Ponadto, każdego klienta, którego będzie dotyczyła ta zmiana, poinformujemy wcześniej indywidualnie za pośrednictwem SAP Concur, aby mógł wprowadzić wymagane zmiany w ustawieniach.

Cel biznesowy/korzyści dla klienta: Klienci, którzy korzystają z IPR zyskają pewność, że IPR ma zastosowanie w całej firmie.

W przyszłym wydaniu strona Logowanie w systemie SAP Concur zostanie zaktualizowana, zapewniając nowe możliwości logowania zarówno użytkownikom SAP Concur logującym się bezpośrednio z użyciem nazwy użytkownika/hasła, jak i użytkownikom korzystającym z funkcji jednokrotnego zarządzania (SSO). Użytkownicy SSO będą mogli rozpocząć proces logowania SSO inicjowany przez SP pod adresem www.concursolutions.com.

Nowa strona Logowanie będzie udostępniała dwuetapowy proces logowania, co zwiększy bezpieczeństwo, z zachowaniem aktualnych standardów branżowych, zapewniając przy tym wyższy wskaźnik pomyślnych logowań. Wdrożenie funkcji jest planowane na rok 2019.

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia większe bezpieczeństwo oraz przyspiesza i ułatwia pracę użytkownikom logującym się do produktów i usług SAP Concur.

Jednokrotne logowanie (ang. Single Sign-On, SSO) umożliwia użytkownikom dostęp do wielu aplikacji z użyciem jednego zestawu danych uwierzytelniających. Obecnie system SAP Concur oferuje dwie metody logowania się: za pomocą nazwy użytkownika i hasła lub za pomocą SSO z danymi uwierzytelniającymi dostawcy tożsamości, takimi jak dane logowania użytkownika obowiązujące w jego organizacji.

SAP Concur planuje dodanie w produktach SAP Concur funkcji umożliwiającej zarządzanie jednokrotnym logowaniem (ang. Single Sign-On, SSO), co pozwoli klientom na samodzielne konfigurowanie opcji SSO dla swoich organizacji. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.

Nowa funkcja zarządzania jednokrotnym logowaniem (SSO) stanowi narzędzie zastępcze dla klientów korzystających z istniejącej konfiguracji SSO oraz nowe narzędzie dla klientów, którzy chcieliby teraz zaimplementować SSO w swojej organizacji. Istniejąca konfiguracja SSO będzie dostępna równolegle z nowym narzędziem samoobsługi SSO aż do chwili migracji ostatniego użytkownika do nowego narzędzia samoobsługi SSO.

Nowa funkcja zarządzania logowaniem SSO obejmuje następujące elementy:

• Bezpłatną opcję samoobsługi umożliwiającą użytkownikowi samodzielne konfigurowanie opcji SSO w jego organizacji; ta nowa funkcja zostanie udostępniona nieodpłatnie wszystkim klientom

• Nową usługę SAML2 zgodną ze standardem SAML 2.0 oraz aktualnymi standardami branżowymi

• Funkcję szyfrowanej asercji SAML rozwiązującą kwestie prywatności i zabezpieczeń

• Wdrożenie opcji logowania SSO na poziomie firmy (dostępna będzie także możliwość wyboru SSO jako opcji)

• Możliwość przesyłania metadanych wielu dostawców tożsamości (IdP)

• Możliwość pobierania metadanych dostawców usług SAP Concur

Pozostałe produkty i usługi SAP Concur nie wchodzą w zakres tego pierwszego wydania.

Funkcja zostanie udostępniona we wrześniu 2019 r.

Cel biznesowy/korzyści dla klienta: Dzięki tej funkcji klienci SAP Concur uzyskując dostęp do opcji samoobsługi dla konfigurowania SSO, a w przypadku istniejących klientów SSO, którzy muszą ostatecznie migrować do nowej usługi SSO, do zarządzania SSO ich użytkowników.

Analiza budżetu

Analiza budżetu to narzędzie do zarządzania budżetem, którego wycofanie zaplanowano na 31 grudnia 2019 r. Klientów, którzy chcieliby korzystać z funkcjonalności obsługi budżetu, zachęcamy do zakupu nowego produktu Budżet SAP Concur, który został wprowadzony do sprzedaży w zeszłym roku. Nowe rozwiązanie Budżet oferuje większe możliwości oraz udoskonalony interfejs użytkownika, a także dodatkowe możliwości integracji z produktami SAP Concur. Przede wszystkim uwzględnione zostały dodatkowe dane dotyczące wydatków z produktów Concur Expense, Concur Invoice i Concur Request (wcześniej w ramach danych budżetowych dostępne były wyłącznie dane z produktów Concur Expense i Concur Request).

Cel biznesowy/korzyści dla klienta: Wycofanie rozwiązania Analiza budżetu umożliwi klientom zakup nowego produktu Budżet o większej wartości dodanej dzięki bardziej przejrzystej i wszechstronnej oraz realizowanej niemal w czasie rzeczywistym obsłudze danych biznesowych.

SAP Concur analizuje obecnie ponownie zasadność wprowadzania tej zmiany. Informacja ta zostanie usunięta wraz z następnym wydaniem. W przypadku powrotu do rozważania tej zmiany stosowna informacja o niej ponownie pojawi się w dokumencie uwag do wydania.

E-rachunki

W związku z zaangażowaniem SAP Concur w obsługę e-rachunków oraz maksymalne uproszczenie obsługi raportów z wydatków e-rachunki za przeloty generowane przez system SAP Concur na podstawie biletów oraz dane kuponów z systemu GDS i niektóre transakcje TripLink uzyskają nowy wygląd.

Nowy format e-rachunku zostanie wdrożony etapami, przy czym docelowym terminem jest sierpień/wrzesień.

Korzyści dla użytkowników/klientów: Zmiana ta powoduje przywrócenie standardowego formatu e-rachunków SAP Concur za przeloty, dzięki czemu zapewnia ujednolicenie układu dokumentów obsługiwanych w Concur Expense. Format ten jest również wygodniejszy dla użytkowników korzystających z rozwiązania NextGen Expense. Zmiana ta eliminuje również problemy ze stabilnością i wydajnością, których doświadczają niekiedy użytkownicy. Problemy te charakteryzują się tym, że użytkownicy nie widzą nowych e-rachunków tak szybko, jak powinni.

Aktualizacje funkcji transferu plików

Uwierzytelnianie hasła i protokołów innych niż SFTP (Secure File Transfer Protocol) ostatecznie zostanie wycofane z dniem 7 grudnia 2020 r.

• W przypadku nowych klientów wraz z wydaniem czerwcowym nowe konta do transferu plików muszą korzystać z uwierzytelniania SFTP za pomocą klucza SSH (Secure Shell).

• W przypadku istniejących klientów istniejące konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH. Istniejące konta do transferu plików SFTP korzystające z uwierzytelniania hasłem będą musiały zostać przełączone na uwierzytelnianie za pomocą klucza SSH. Począwszy od wydania czerwcowego żądanie o zresetowanie hasła SFTP wymaga podania przez klienta klucza uwierzytelniania SSH (zamiast zresetowania hasła).

• Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

W systemie SAP Concur z dniem 16 września 2019 r. wdrożona zostanie funkcja sprawdzania źródłowego adresu IP (Internet Protocol) dla kont do transferu plików na obszarze całej Europy, Bliskiego Wschodu i Afryki (EMEA).

Informacja ta dotyczy następującego punktu końcowego DNS transferu plików:

st-eu.concursolutions.com

• W przypadku nowych klientów adresy IP dla nowych klientów zostaną dodane na listę kontroli dostępu (ACL) systemu SAP Concur podczas wdrażania.

• W przypadku istniejących klientów prosimy o niezwłoczny kontakt z działem wsparcia SAP Concur w celu dodania źródłowych adresów IP do listy kontroli dostępu (ACL) systemu SAP Concur.

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Ustawienia produktu (tylko wersja Standard)

Moduł Zarządzaj polami niestandardowymi w sekcji Ustawienia produktu będzie w nadchodzących tygodniach aktualizowany o kolejne zmiany w interfejsie użytkownika (IU). Planowane aktualizacje interfejsu spowodują zmiany w wyglądzie i sposobie korzystania z niektórych istniejących już funkcji i ustawień. Mogą zostać również dodane pewne drobne rozszerzenia funkcji, lecz ich zakres będzie względnie ograniczony. Żadna z obecnie dostępnych funkcji i funkcjonalności nie zostanie usunięta. Niektóre zmiany zostaną wprowadzone zgodnie z harmonogramem przyszłych wydań, inne zaś (mniejsze) zostaną zaimplementowane bez wcześniejszego powiadomienia.

Aktualizacje interfejsu użytkownika obejmą następujące strony:

• Zarządzaj polami niestandardowymi

• Dodaj nowe pole

Cel biznesowy/korzyści dla klienta: Aktualizacje te optymalizują procesy zarządzania polami niestandardowymi, oferując wyższy komfort korzystania z produktu użytkownikom końcowym.

Wiadomość e-mail z zaproszeniami, która jest wysyłana do nowych użytkowników w celu zalogowania się do wersji Standard Edition modułów Concur Expense, Invoice i Request zostanie wkrótce zaktualizowana. Wiadomość e-mail z zaproszeniem jest funkcją opcjonalną i można ją wysłać do nowych i istniejących użytkowników ze strony Użytkownicy w ustawieniach produktu.

Zmiany dotyczące wiadomości e-mail z zaproszeniem zapewniają następujące korzyści:

• Lepsze umiejscowienie odsyłacza, dzięki czemu użytkownicy mogą łatwo odszukać odsyłacz, aby zalogować się do produktów SAP Concur i zmienić swoje hasła

• Bardziej zrozumiały tekst i zmiany formatowania

Zmiana ta będzie dostępna dla nowych i istniejących klientów.

Cel biznesowy/korzyści dla klienta: Wprowadzona zmiana poprawi użyteczność wiadomości e-mail z zaproszeniem poprzez udostępnienie jasnych, spójnych instrukcji dotyczących logowania i zmiany hasła podczas logowania się do produktu po raz pierwszy.

Ta funkcja/zmiana została zaplanowana do udostępnienia. W celu uzyskania informacji na temat tej funkcji/zmiany należy zapoznać się z właściwymi uwagami do wydania produktu.