Concur Invoice Professional Edition — Pomoc dla administratora

Listopad 2020 — Invoice Professional Edition — podsumowanie dla administratora

Pierwsza publikacja

Podsumowania uwag do wydania

Pozycje w tej sekcji stanowią podsumowanie uwag do wydania na ten miesiąc. Uwagi do wydania dla wersji Professional Edition są dostępne w sekcji Co nowego — Professional Edition.

Concur Invoice

Wycofanie portalu dostawców (19 października)

Funkcjonalność portalu Supplier Portal została właśnie wycofana i dostawcy nie będą odtąd mieli możliwości z niej korzystać.

Portal Supplier Portal umożliwiał dostawcom realizację zadań samoobsługi bez konieczności interakcji z nabywcą (klientem korzystającym z modułu Concur Invoice). Były to zadania takie jak sprawdzanie statusu faktury czy wyszukiwanie danych kontaktowych nabywcy w przypadku konieczności nawiązania bezpośredniego kontaktu.

Po wycofaniu portalu Supplier Portal dostawcy logujący się do portalu Supplier Portal otrzymają komunikat z informacją o jego wycofaniu. Klienci próbujący wysłać łącze z zaproszeniem do dostawców również otrzymają informację o wycofaniu tego rozwiązania. Klienci korzystający z portalu Supplier Portal są zachęcani do kontaktu z aktywnie korzystającymi z niego dostawcami celem przedstawienia alternatywnych metod interakcji z nabywcami i przekazania stosownych instrukcji.

Wraz z rozwojem rozwiązania Concur Invoice czujemy się zobowiązani identyfikować i oferować najtrafniejsze rozwiązania odpowiadające na potrzeby biznesowe naszych klientów.

Cel biznesowy/korzyści dla klienta: Funkcjonalność ta jest wycofywana z uwagi na niski wskaźnik używalności przez klientów.

Przetwarzanie poprzez pobieranie

Przycisk Otwórz jako plik PDF na stronie weryfikacji

Otwierając fakturę jako plik PDF na stronie Weryfikacja, klient zrobi to teraz, klikając przycisk Otwórz jako plik PDF zamiast klikania menu Czynności > Otwórz jako plik PDF.

Cel biznesowy/korzyści dla klienta: Rozszerzenie to redukuje liczbę wymaganych kliknięć, zmniejszając czas niezbędny na otwarcie faktury przez klienta.

Invoice Pay

Pola daty początkowej i końcowej menedżera płatności dla dostawcy zastąpione przez pole zakresu dat (5 listopada)

Pola Data początkowa i Data końcowa wyświetlane na stronie Podsumowanie płatności dla dostawcy zostały zastąpione pojedynczym polem Wybierz zakres dat.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia większą spójność treści na stronie Menedżer płatności dla dostawcy.

Import pracownika

Wyrównanie 720 względem 710 dla ujemnych limitów zatwierdzania

Format importu upoważnionego zatwierdzającego z poziomem (typ rekordu 720) akceptuje teraz liczby ujemne w polu 15 (limit zatwierdzania) w celu wyrównania z opcją importu zatwierdzania obiektu kosztów (typ rekordu 710), w którym zaakceptowano już liczby ujemne.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa spójnosć funkcjonalną rozwiązania.

Zabezpieczenia

Zaktualizowano: Zakończenie obsługi niezapewniających bezpieczeństwa protokołów i obsługi szyfrów w profilach SSL klienta F5 dla VIPów (7 października)

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Na początku października zespół ds. pracy w sieci systemu SAP Concur zauważył, że konfiguracja systemu dostarczania treści zablokowała protokoły z listy na jakiś czas.

W efekcie powiadomienie klientów, którzy będą dokonywali zmiany w profilach SSL klienta F5, było zbędne, ponieważ te aspekty istniejącego profilu w rzeczywistości były niedostępne. W systemie SAP Concur 7 października wprowadzono również zmiany w profilu SSL klienta F5 mające na celu opracowanie profilu o wysokim poziomie bezpieczeństwa.

Oznacza to, że nie doszło do żadnych nowych zmian wpływających na klientów, ponieważ następujące protokoły zostały już zablokowane:
  • SSL wer. 2
  • SSL wer. 3
  • TLS wer. 1.0
  • TLS wer. 1.1
  • Pakiet szyfrów 3DES

Cel biznesowy/korzyści dla klienta: Ta aktualizacja zapewnia ciągłe bezpieczeństwo naszych produktów i usług.

Alert o złośliwych domenach

W poniższej tabeli przedstawiono listę potencjalnych złośliwych domen. Ne jest to wyczerpująca lista i jest ona traktowana jedynie jako wstępne ostrzeżenie o istnieniu możliwych fałszywych stron WWW, które używają nieprawdziwych pochodnych marki rozwiązań SAP Concur w nazwie domeny.

Złośliwe domeny
concursupport.com conchur.com congur.com concus.com
concurhr.com conbur.com conur.com concur.red
concurlogin.com soncur.com concur.one cconcur.com
concur.vip concue.com confur.com concur.social
conchr.com concut.com boncur.com concur.nz
concurr.com concur.ae concor.com oncur.com
concure.com conciur.com concur.me concuur.com
concura.com concur.is concur.digital cioncur.com
cooncur.com concur.consulting concar.com concur.solutions
concurl.com concur.tech concur.pro concurf.com
concurb.com concur.biz concur.gr cponcur.com
concurn.com concur.design concir.com concup.com
concuri.com cuncur.com cancur.com concru.com
concurs.com concur.cm voncur.com cpncur.com
concurz.com concur.cc concwr.com connectconcur.com
concuir.com concr.com comncur.com concur.jp
doncur.com concur.sk concur.ch colcur.com
conccur.com condur.com concur.so concer.com
concur.store concur.bz concur.be conaur.com
concur.az concur.by cencur.com coincur.com
cocur.com consur.com corcur.com cocnur.com

CO POWINNI ZROBIĆ KLIENCI?

Klienci powinni unikać tych domen w kontekście pracy z użyciem rozwiązań SAP Concur. Niektóre z tych domen mogą być zarejestrowane, jednak zaleca się zachowanie ostrożności.

Cel biznesowy/korzyści dla klienta: Ten alert zapewnia ciągłe bezpieczeństwo naszych produktów i usług.

Uwierzytelnianie

Opcja samoobsługi dla funkcji jednokrotnego logowania w SAP Concur

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wraz z wydaniem listopadowym w systemie SAP Concur do produktów SAP Concur dodawane jest narzędzie samoobsługowe dla funkcji pojedynczego logowania (SSO). To nowe narzędzie umożliwia klientom skonfigurowanie logowania SSO dla ich organizacji bez konieczności odwoływania się do pośrednictwa ze strony przedstawicieli SAP Concur. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.

SSO umożliwia użytkownikom dostęp do wielu aplikacji z użyciem jednego zestawu danych uwierzytelniających. Obecnie system SAP Concur oferuje dwie metody logowania się:
  • Nazwa użytkownika i hasło
  • SSO z danymi uwierzytelniającymi dostawcy tożsamości, takimi jak dane logowania użytkownika obowiązujące w jego organizacji

Nowe narzędzie samoobsługowe SSO zastępuje istniejący proces konfiguracji SSO, umożliwiając klientom zaimplementowanie SSO w ich organizacji. Istniejący proces konfiguracji SSO będzie dostępny równolegle z nowym narzędziem samoobsługi SSO aż do chwili migracji ostatniego użytkownika do nowego narzędzia samoobsługi SSO.

Nowe narzędzie samoobsługowe SSO będzie obejmowało następujące funkcje:
  • Opcję samoobsługi umożliwiającą użytkownikowi samodzielne konfigurowanie opcji SSO w jego organizacji; ta nowa funkcja jest automatycznie dostępna dla wszystkich klientów
  • Nową usługę SSO systemu SAP Concur SAML w wersji 2 zgodną ze standardem SAML 2.0 oraz aktualnymi standardami branżowymi
  • Funkcję szyfrowanej asercji SAML rozwiązującą kwestie prywatności i zabezpieczeń
  • Wdrożenie opcji logowania SSO na poziomie firmy (dostępna jest także możliwość wyboru SSO jako opcji)
  • Możliwość przesyłania metadanych wielu dostawców tożsamości (IdP)
  • Możliwość pobierania metadanych dostawców usług SAP Concur

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia klientom SAP Concur możliwość samodzielnej konfiguracji opcji jednokrotnego logowania (SSO). Istniejący klienci korzystający z opcji logowania SSO, którzy stają przed koniecznością migracji do nowej usługi SAML w wersji 2, zyskali także możliwość zarządzania logowaniem SSO swoich użytkowników.

**W toku** Wycofanie usługi Director SAML i migracja do usługi SAML w wersji 2

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie dla usługi Director SAML jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur rozpoczną wkrótce procedurę wsparcia klientów korzystających obecnie z protokołu Director SAML w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

Klienci korzystający obecnie z protokołu Director SAML są zachęcani do migracji do protokołu SAML 2 tak szybko, jak to tylko możliwe.

Wycofanie wsparcia dla usługi Director SAML zależy od następujących kryteriów:
  • Technicy SAP Concur oraz centra TMC wspierają aktualnych klientów SAP Concur w migracji z usługi Director SAML do protokołu SAML w wersji 2.
  • Wszyscy klienci obecnie polegający na usłudze Director SAML dokonali migracji z usługi Director SAML do protokołu SAML w wersji 2.
Migracja z usługi Director SAML do protokołu SAML w wersji 2 wymaga następujących ogólnych kroków:
  • Klient wyznacza administratora który będzie pełnił rolę administratora SSO i przypisuje mu odpowiednie uprawnienia/rolę.
  • Administrator SSO w koordynacji ze swoim technikiem SAP Concur uzyskują metadane SAP Concur SP.
  • Administrator SSO konfiguruje ustawienia SSO u dostawcy tożsamości w oparciu o informacje z metadanych SP.
  • Administrator SSO pozyskuje metadane od dostawcy tożsamości i przekazuje je technikowi SAP Concur.
  • Administrator SSO dodaje kilku użytkowników testowych i prowadzi testy nowego połączenia SSO.
  • W efekcie pomyślnie zakończonych testów firma wprowadza logowanie SSO dla swoich użytkowników SAP Concur.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

**W toku** Wycofanie kodu uwierzytelniania HMAC oraz migracja do protokołu SAML w wersji 2 i narzędzia samoobsługi logowania SSO

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

W listopadzie 2020 r. SAP Concur planuje udostępnienie narzędzia samoobsługi umożliwiającego administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Wycofywanie kodu HMAC składa się z dwóch etapów:

Etap I:
  • Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie zgodne z protokołem SAML 2.0.
  • Klienci muszą przystąpić do testowania uwierzytelniania z użyciem protokołu SAML 2.
  • Centra TMC przygotowują się do wdrożenia u nowych klientów SAP Concur protokołu SAML w wersji 2.
  • Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie dezaktywacji kodu HMAC. Wraz z upływem daty dezaktywacji nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego interfejsu SAML 2.
  • Istniejący klienci korzystający z kodu HMAC muszą dokonać migracji do protokołu SAML 2.
Etap II:
  • Centra TMC zmigrowały wszystkich istniejących klientów SAP Concur z usługi HMAC do SAML 2.
  • Usługa HMAC jest dezaktywowana. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2021 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Aktualizacje funkcji transferu plików

Obsługa dwu szyfrów transferu SSH z transferu plików dla klientów i dostawców

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w rozwiązaniach SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania plików.

Z dniem 13 października 2020 r. obsługa szyfrów transferu SSH dla transferu plików została usunięta.
  • 3des-cbc
  • blowfish-cbc
Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:
  • st.concursolutions.com
  • st-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

**W toku** Migracja wcześniejszych plików SAP Concur

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:
  • W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.
Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:
  • st.concursolutions.com
  • st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Interfejs użytkownika

Aktualizowanie etykiet kraju/krajów

Wystąpienia terminu Kraj lub Kraje w interfejsie użytkownika są zmieniane odpowiednio na Kraj/region lub Kraje/regiony.

Cel biznesowy/korzyści dla klienta: Zmiana ta oznacza dla użytkowników podniesienie komfortu obsługi na poziomie globalnym.

Upoważnione osoby świadczące pomoc

Planowanie online dla wsparcia SAP Concur

Dział wsparcia SAP Concur zaimplementował funkcję planowania online, która umożliwia upoważnionym osobom świadczącym pomoc (ASC) zaplanowanie spotkania z inżynierem działu wsparcia.

Cel biznesowy/korzyści dla klienta: Planowanie online ułatwia upoważnionym osobom świadczącym pomoc (ASC) zaplanowanie spotkania z inżynierem działu wsparcia SAP Concur.

Podsumowania planowanych zmian

Pozycje w tej sekcji stanowią podsumowania zmian planowanych w przyszłych wydaniach. SAP Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.

WAŻNE: Opisane planowane zmiany mogą nie wyczerpywać zakresu udoskonaleń i zmian, które zostaną wdrożone w opisywanym produkcie lub usłudze SAP Concur. Planowane zmiany, dotyczące wielu produktów i/lub usług SAP Concur zostały opisane w skonsolidowanej dokumentacji. Należy zapoznać się z dodatkowymi podsumowaniami planowanych zmian dla administratorów zawartymi w sekcji Listopad 2020 — Planowane zmiany w folderze Shared (Professional Edition) — podsumowanie dla administratora.

Concur Invoice

**Planowane zmiany** Pobieranie w postaci pliku Excel z widoku listy Wszystkie przesłane do zakupów na stronie Moje faktury

W przyszłym wydaniu klienci zyskają możliwość eksportowania danych przez kliknięcie łącza Pobierz jako plik programu Excel w widoku listy Wszystkie wysłane do zakupów na stronie Moje faktury:

Brak jest maksymalnej liczby pozycji, jaką można wyeksportować, lecz proces eksportu może zająć dłuższą chwilę, jeśli liczba pozycji będzie znaczna.

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia klientom większa elastyczność w pracy z danymi faktur.

Powiadomienia dla klientów

Pozycje w tej sekcji zapewniają materiał referencyjny dla wszystkich klientów.

Dodatkowe osoby przetwarzające niezwiązane z systemem SAP Concur

Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)

Comiesięczna certyfikacja przeglądarki

Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępne, jak i planowane do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi w sekcji Co nowego — Professional Edition.