Czerwiec 2018 — Request Professional Edition — podsumowanie dla administratora
Aktualizacja nr 1
Wniosek
Przypisywanie przedstawicieli jest teraz rejestrowane w dzienniku zmianW momencie dodania przedstawiciela przez użytkownika czynność ta zostanie zarejestrowana w historii operacji. Etapy dodawania przedstawiciela nie uległy zmianie, a zmiana dotyczy przypadków dodania przedstawicieli poprzez interfejs użytkownika, import pliku płaskiego lub import z programu Excel. Zmiana ta dotyczy tylko dodawania przedstawicieli, nie ich usuwania.
Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa możliwości audytowe.
Zakończenie obsługi protokołu e-mail TLS 1.0 planowane na środę, 27 czerwca 2018r.W roku 2017 zespół SAP Concur ogłosił plany związane z zakończeniem obsługi wersji 1.0 protokołu szyfrowania TLS.
Należy pamiętać, że zgodnie z planem, w środę, 27 czerwca 2018r. SAP Concur wyłączy możliwość akceptacji kierowanych na adres plans@concurtravel.com i plans@tripit.com przychodzących wiadomości e-mail szyfrowanych za pośrednictwem protokołu TLS 1.0.
Nie powinno mieć to znaczącego wpływu na klientów, ponieważ większość z nich wyłączyła już możliwość wysyłania wiadomości e-mail za pośrednictwem protokołu TLS 1.0.
**Przypomnienie** Nowy proces wyrażania zgody na przesyłanie plików cookieW Europie obowiązują bardzo szczegółowe przepisy dotyczące wyrażania przez użytkownika zgody na przesyłanie plików cookie. Istnieją dwa sposoby, za pomocą których użytkownik może wyrazić zgodę na zapisywanie plików cookie na jego komputerze. Zgodnie z tym, co zawarto na następnych stronach, każdy kraj sam wybiera obowiązującą w nim metodę wyrażania zgody. Dostępne możliwości:
- Aktywne wyrażenie zgody: Użytkownik aktywnie zgadza się na zapisywanie plików cookie. W takim wypadku przed zapisaniem plików na komputerze użytkownika SAP Concur musi uzyskać od niego stosowną zgodę.
- Bierne wyrażenie zgody: Użytkownik nie blokuje zapisywania plików cookie.
Każdy kraj sam wybiera obowiązujące w nim rozwiązanie.
Cel biznesowy/korzyści dla klienta: Dzięki tym zmianom SAP Concur zachowuje zgodność z globalnymi wymogami w zakresie prywatności.
**Przypomnienie** TrustArc.com na białej liścieW uwagach do wydania majowego znalazła się pozycja o nazwie Nowy odsyłacz do preferencji dotyczących plików cookie w stopce SAP Concur. Opisano w nim zmiany, które wprowadzono wraz z wydaniem z 12 maja w procesach związanych z plikami cookie ze względu na obowiązujące w Europie przepisy dotyczące wyrażania zgód.
Aby mieć pewność, że przepisy te są przez nas odpowiednio przestrzegane, firma SAP Concur postanowiła skorzystać ze wsparcia TrustArc, globalnego dostawcy usług w zakresie nadzoru nad danymi i prywatnością. Należy zadbać o to, aby dział IT organizacji (lub podobny) dodał TrustArc do białej listy, tak by firma ta mogła prawidłowo monitorować i obsługiwać wymienione procesy.
Ponieważ adres IP jest zmienny, do białej listy należy dodać domenę firmy TrustArc — nie jej adres IP. Na białej liście należy umieścić następujące domeny:
- trustarc.com
- prefmgr-cookie.truste-svc.net
Cel biznesowy/korzyści dla klienta: Dzięki umieszczeniu na białej liście firma TrustArc może w imieniu SAP Concur prawidłowo zarządzać przestrzeganiem przepisów dotyczących zgód.
Platforma SAP Concur
Aktualizacja wymagań dotyczących serwera wywołańSAP Concur przeprowadza aktualizację serwerów SAP obsługujących wywołania na platformie SAP Concur. Operacja ta obejmuje migrację produkcyjnego serwera proxy (tylko centrum danych dla Ameryki Północnej) oraz migrację serwera PWS do maszyny wirtualnej (tylko centra danych dla regionu EMEA i Ameryki Północnej). Migrację serwera PWS na maszynę wirtualną zakończono 2 maja 2018 r. Migracja produkcyjnego serwera proxy rozpoczęła się 9 maja 2018 r. i zostanie zakończona przed przyszłym wydaniem.
Serwery te obsługują następujące funkcje:
- Wywołanie przechwytywania danych uczestnika
- Wywołanie przechwytywania pozycji listy
- Wywołanie powiadomienia o zdarzeniu
- Wywołanie uruchomienia zewnętrznego adresu URL
- Konektor Concur Salesforce
Należy pamiętać, że aktualizacja ta oznacza, że dla wszystkich adresów URL wywołań SAP Concur ma następujące wymagania:
- Punkt końcowy jest zabezpieczony protokołem SSL/TLS.
- Punkt końcowy korzysta z protokołu minimum TLS 1.0, lecz preferowany jest protokół TLS 1.2.
- Punkt końcowy musi korzystać z pakietu szyfrowania Diffie-Hellmana o rozmiarach klucza >1024 bity.
- Z uwagi na stale rozwijające się technologie SSL i standardy nie publikujemy konkretnej listy dozwolonych pakietów szyfrowania, ale zalecamy korzystanie z listy obsługiwanych nowoczesnych rozwiązań branżowych.
- Punkt końcowy musi prezentować certyfikat SSL z łańcuchem dla poprawnego, weryfikowalnego serwera głównego. Jeśli łańcucha nie można zweryfikować bez instalowania dodatkowych certyfikatów, wywołania z systemu SAP Concur zakończą się niepowodzeniem.
- Klienci, którzy dodali dostęp do ruchu wywołań Concur z centrum danych dla Ameryki Północnej do swoich białych list, mogą potrzebować modyfikacji adresu IP swojej listy kontroli dostępu (ACL) do wartości IP 12.129.29.86.
Cel biznesowy/korzyści dla klienta: Opisana aktualizacja zminimalizuje ryzyko problemów związanych z niespełnieniem warunków gwarancji dla obecnie eksploatowanego sprzętu.
Planowane zmiany
Wpisy w tej sekcji dotyczą zmian planowanych w przyszłych wydaniach. Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.
**Planowane zmiany** Wersja 4.0 interfejsów API dla produktu Concur RequestW najbliższym czasie firma Concur zamierza wydać wersję 4.0 interfejsów API dla produktu Concur Request. Wydanie wersji 4.0 planujemy na lipiec 2018 r.
W wersji 4.0 firma Concur udostępni nowe punkty końcowe modułu Wniosek, dzięki czemu klienci i/lub partnerzy będą mogli za pośrednictwem Concur Request wykonywać następujące czynności:
Otrzymywać szczegółowe informacje na temat istniejących wniosków o zgodę
Czytać, tworzyć, usuwać lub aktualizować istniejące wnioski
Przenosić istniejący wniosek o zgodę na różne etapy przepływu zatwierdzania, wybierając jedną z dostępnych czynności: przesłanie, zatwierdzenie, wycofanie, anulowanie, zamknięcie lub ponowne otwarcie
Otrzymać listę oczekiwanych wydatków w danym wniosku
Przeczytać, utworzyć, usunąć lub zaktualizować oczekiwany wydatek dla danego wniosku
Otrzymywać informacje z biura podróży
Po udostępnieniu wersji 4.0 interfejsów API dla produktu Concur Request dodatkowe informacje na temat nowej wersji będą dostępne w dokumencie Developer Platform Release Notes: https://developer.concur.com/tools-support/release-notes/index.html (tylko w języku angielskim)
Uzasadnienie: Firma SAP nieustannie podejmuje poważne inwestycje w obszarze interfejsów API i narzędzi w celu ułatwienia pełnej integracji.
W SAP Concur jesteśmy przekonani, że otwarty ekosystem poszerza horyzonty. Otwarty ekosystem w sposób dynamiczny łączy Twoje wewnętrzne systemy oraz dane na temat wydatków i partnerów, dając Ci dostęp do udoskonalonych funkcji, dzięki którym możesz jeszcze lepiej prowadzić swoją firmę.
Poznaj możliwości wyszczególnione w sekcji Przegląd i odkryj sposoby, w jakie interfejsy API mogą ułatwić niektóre z istniejących w Twojej firmie procesów, na przykład poprzez:
Automatyczne tworzenie wniosków Concur Travel dla wszystkich szkoleń poza miejscem pracy zatwierdzonych w wewnętrznym systemie zarządzania zasobami ludzkimi
Pokazywanie oczekujących na zatwierdzenie wniosków o zgodę w widżecie „Menedżer” w wewnętrznym portalu firmy
W przyszłych wydaniach planujemy dodanie kolejnych możliwości interfejsów API.
Uprawnienia: Oprócz zarządzania uprawnieniami na poziomie użytkownika interfejsy API dla produktu Concur Request w wersji 4.0 będą również zarządzały uprawnieniami na poziomie firmy. Dzięki temu nasi klienci i/lub partnerzy będą mogli korzystać z modułu Wniosek w imieniu wszystkich użytkowników w firmie, stosując tylko jeden token/upoważnienie.
Cel biznesowy/korzyści dla klienta: Dzięki tym udoskonaleniom programiści korzystający z modułu Wniosek poprzez platformę Concur będą mieli do dyspozycji więcej opcji.
**Planowane zmiany** Personalizacja pulpitu Concur OpenConcur Open to działający w czasie rzeczywistym pulpit statusu usług systemu SAP Concur, na którym widoczne są przestoje i incydenty w wybranych usługach SAP Concur i wszystkich centrach danych. Concur Open pokazuje aktualny status usługi i historię incydentów z ostatnich 20 dni.
W przyszłych wydaniach do pulpitu Concur Open zostanie dodana nowa funkcja. Użytkownik nadal będzie mógł skorzystać z pulpitu Concur Open i sprawdzić dostępność usług Concur. Oprócz tego użytkownik SAP Concur będzie mógł też zalogować się do pulpitu Concur Open, aby:
- Wyświetlić status usług dla centrum danych i usług określonych dla jego firmy
- Uzyskać dostęp do opcji subskrypcji aktualności dotyczących incydentów wpływających na usługi, z których korzysta jego firma
- Przeglądać historię usług z ostatnich dwóch lat, w tym szczegółowe analizy głównych przyczyn każdego z incydentów i działania podjęte w jego wypadku przez SAP Concur
Cel biznesowy/korzyści dla klienta: Concur Open umożliwia klientom monitorowanie statusu, dostępności i przerw w dostarczaniu usług SAP Concur, z których korzystają. Po dodaniu nowej funkcji klienci będą mogli dostosować do swoich potrzeb widok statusu i dostępności swoich usług. Celem firmy SAP Concur jest dostarczanie klientom informacji o incydentach i przestojach w dokładniejszym i bardziej przejrzystym widoku.
**Planowane zmiany** Łącze do oświadczenia osoby przetwarzającej dane dotyczącego poufności w pomocy online – planowane na lipiecOdsyłacz do oświadczenia osoby przetwarzającej dane dotyczącego poufności znajduje się w stopce SAP Concur.
Stopka ta nie jest jednak widoczna na wszystkich stronach systemu SAP Concur. W takim wypadku użytkownik może wrócić do strony głównej i kliknąć znajdujący się tam odsyłacz do oświadczenia osoby przetwarzającej dane dotyczącego poufności.
Ponadto zespół SAP Concur planuje na lipiec dodanie łącza do oświadczenia osoby przetwarzającej dane dotyczącego poufności do pomocy online.
**Planowane zmiany** Zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem z dniem 1 września 2018 r.SAP Concur ogłosił zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem jako metody transferu danych z i do systemu SAP Concur.
Protokół FTP z uwierzytelnianiem zwykłym tekstem nie jest protokołem zabezpieczonym i charakteryzuje się podatnością na zagrożenia w zakresie bezpieczeństwa. W dniu 1 sierpnia 2018, zespół SAP Concur Operations wdroży aktualizację dotyczącą bezpieczeństwa w infrastrukturze odpowiedzialnej za przesyłanie plików, ograniczając tym samym zastosowanie protokołu FTP z uwierzytelnianiem zwykłym tekstem. Jest to wyraz zaangażowania firmy w bezpieczeństwo danych naszych klientów oraz troski o zgodność z podlegającymi audytom wymogami w zakresie bezpieczeństwa dla platformy SAP Concur Trust Platform.
Więcej informacji można znaleźć w sekcji zawierającej często zadawane pytania dotyczące wycofania obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem Plain Text FTP Retirement FAQ (tylko w języku angielskim).
Co to oznacza z punktu widzenia klienta: Po 1 września 2018 r. przesyłanie na serwer plików takich jak pliki pracownika, listy, dane uczestników oraz innych plików importu, a także pobieranie SAE oraz innych plików wyciągów z użyciem protokołu FTP z uwierzytelnianiem zwykłym tekstem nie będzie akceptowane przez system Filemover SAP Concur. Znacząco wpłynie to na wykorzystanie przez klientów produktów SAP Concur takich jak Concur Travel, Concur Expense czy Concur Invoice, a także na działania związane z integracją z systemami finansowymi klienta. Nie będzie wyjątków przesuwających ten termin po 1 września 2018r.
Powiadomienia dla klientów
Dodatkowe osoby przetwarzające niezwiązane z systemem SAP ConcurLista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)
Comiesięczna certyfikacja przeglądarkiComiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi pod łączem Co nowego — Professional Edition.