Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie dla usługi Director SAML jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur rozpoczną wkrótce procedurę wsparcia klientów korzystających obecnie z protokołu Director SAML w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

Klienci korzystający obecnie z protokołu Director SAML są zachęcani do migracji do protokołu SAML 2 tak szybko, jak to tylko możliwe.

Wycofanie wsparcia dla usługi Director SAML zależy od następujących kryteriów:

• Technicy SAP Concur oraz centra TMC wspierają aktualnych klientów SAP Concur w migracji z usługi Director SAML do protokołu SAML w wersji 2.

• Wszyscy klienci obecnie polegający na usłudze Director SAML dokonali migracji z usługi Director SAML do protokołu SAML w wersji 2.

Migracja z usługi Director SAML do protokołu SAML w wersji 2 wymaga następujących ogólnych kroków:

• Klient wyznacza administratora który będzie pełnił rolę administratora SSO i przypisuje mu odpowiednie uprawnienia/rolę.

• Administrator SSO w koordynacji ze swoim technikiem SAP Concur uzyskują metadane SAP Concur SP.

• Administrator SSO konfiguruje ustawienia SSO u dostawcy tożsamości w oparciu o informacje z metadanych SP.

• Administrator SSO pozyskuje metadane od dostawcy tożsamości i przekazuje je technikowi SAP Concur.

• Administrator SSO dodaje kilku użytkowników testowych i prowadzi testy nowego połączenia SSO.

• W efekcie pomyślnie zakończonych testów firma wprowadza logowanie SSO dla swoich użytkowników SAP Concur.

Szczegółowe informacje na temat migracji do protokołu SAML w wersji 2 można znaleźć w dokumentacji SSO Service: Overview Guide (Usługa SSO: Przegląd funkcji) (tylko w języku angielskim) oraz w dokumentacji Shared: SSO Management Setup Guide (Wspólne: Podręcznik konfiguracji zarządzania logowaniem SSO) (tylko w języku angielskim).

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

Wraz z wydaniem listopadowym, planowanym na 14 listopada, w systemie SAP Concur udostępniona zostanie opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie zgodne z protokołem SAML 2.0.

• Klienci muszą przystąpić do testowania uwierzytelniania z użyciem protokołu SAML 2.

• Centra TMC przygotowują się do wdrożenia u nowych klientów SAP Concur protokołu SAML w wersji 2.

• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie dezaktywacji kodu HMAC. Wraz z upływem daty dezaktywacji nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego interfejsu SAML 2.

• Istniejący klienci korzystający z kodu HMAC muszą dokonać migracji do protokołu SAML 2.

ETAP II:

• Centra TMC zmigrowały wszystkich istniejących klientów SAP Concur z usługi HMAC do SAML 2.

• Usługa HMAC jest dezaktywowana. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2021 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wraz z wydaniem listopadowym w systemie SAP Concur do produktów SAP Concur dodawane jest narzędzie samoobsługowe dla funkcji pojedynczego logowania (SSO). To nowe narzędzie umożliwia klientom skonfigurowanie logowania SSO dla ich organizacji bez konieczności odwoływania się do pośrednictwa ze strony przedstawicieli SAP Concur. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.

SSO umożliwia użytkownikom dostęp do wielu aplikacji z użyciem jednego zestawu danych uwierzytelniających. Obecnie system SAP Concur oferuje dwie metody logowania się:

• Nazwa użytkownika i hasło

• SSO z danymi uwierzytelniającymi dostawcy tożsamości, takimi jak dane logowania użytkownika obowiązujące w jego organizacji

Nowe narzędzie samoobsługowe SSO zastępuje istniejący proces konfiguracji SSO, umożliwiając klientom zaimplementowanie SSO w ich organizacji. Istniejący proces konfiguracji SSO będzie dostępny równolegle z nowym narzędziem samoobsługi SSO aż do chwili migracji ostatniego użytkownika do nowego narzędzia samoobsługi SSO.

Nowe narzędzie samoobsługowe SSO będzie obejmowało następujące funkcje:

• Opcję samoobsługi umożliwiającą użytkownikowi samodzielne konfigurowanie opcji SSO w jego organizacji; ta nowa funkcja jest automatycznie dostępna dla wszystkich klientów

• Nową usługę SSO systemu SAP Concur SAML w wersji 2 zgodną ze standardem SAML 2.0 oraz aktualnymi standardami branżowymi

• Funkcję szyfrowanej asercji SAML rozwiązującą kwestie prywatności i zabezpieczeń

• Wdrożenie opcji logowania SSO na poziomie firmy (dostępna jest także możliwość wyboru SSO jako opcji)

• Możliwość przesyłania metadanych wielu dostawców tożsamości (IdP)

• Możliwość pobierania metadanych dostawców usług SAP Concur

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewni klientom SAP Concur możliwość samodzielnej konfiguracji opcji jednokrotnego logowania (SSO). Istniejący klienci korzystający z opcji logowania SSO, którzy staną przed koniecznością migracji do nowej usługi SAML w wersji 2, zyskają także możliwość zarządzania logowaniem SSO swoich użytkowników.

Upoważnione osoby świadczące pomoc

Dział wsparcia SAP Concur zaimplementował funkcję planowania online, która umożliwia upoważnionym osobom świadczącym pomoc (ASC) zaplanowanie spotkania z inżynierem działu wsparcia.

Cel biznesowy/korzyści dla klienta: Planowanie online ułatwia upoważnionym osobom świadczącym pomoc (ASC) zaplanowanie spotkania z inżynierem działu wsparcia SAP Concur.

Asystent wydatków

Z dniem 16 listopada 2020r. w przypadku raportów tworzonych automatycznie za pomocą asystenta ds. wydatków przedstawiciele dysponujący odpowiednimi uprawnieniami będą otrzymywać do wiadomości cotygodniowe wiadomości e-mail z podsumowaniem raportu.

Cel biznesowy/korzyści dla klienta: Aktualizacja ta rozszerza funkcjonalność roli przedstawiciela, umożliwiając przedstawicielom otrzymywanie cotygodniowych wiadomości e-mail z podsumowaniem raportu.

Refinansowanie wydatków

W celu dostosowania zmian do systemu bankowego w Egipcie w module Concur Expense pole Numer konta bankowego zostało zmodyfikowane na dwa sposoby:

• Limit znaków w polu został zwiększony z 20 do 29 znaków.

Cel biznesowy/korzyści dla klienta: Ta zmiana daje użytkownikom końcowym możliwość wprowadzenia numeru IBAN w ich profilu, dzięki czemu płatności nie będą odrzucane przez egipski system bankowy.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w rozwiązaniach SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Interfejs użytkownika NextGen

Stały rozwój interfejsu użytkownika rozwiązania Concur Expense to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do tworzenia i przesyłania raportów z wydatków.

Klienci korzystający z modułu Concur Expense mają możliwość przejrzenia nowej generacji interfejsu użytkownika modułu NextGen i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Rachunki

Począwszy od 9 grudnia 2020r. możliwe będzie przechwytywanie i przesyłanie elektronicznych rachunków Fapiao do systemu Concur Expense. Funkcja integracji rachunków Fapiao umożliwia klientom dołączenie elektronicznego rachunku Fapiao do wydatków, zgodnie z obowiązującymi w Chinach przepisami lub zarządzeniami instytucji rządowych.

Fapiao to rachunek o wartości prawnej wymagany w przypadku transakcji biznesowych, zwrotu wydatków pracownika i potrąceń VAT. Rachunek Fapiao jest wydawany przez państwowy urząd podatkowy Chińskiej Republiki Ludowej, ale dostarczany przez sprzedawcę.

Funkcja ta jest dostępna dla nowych i istniejących klientów w Chinach i jest wdrażana w centrach danych dla Chin. W przypadku innych centrów danych funkcja ta nie obowiązuje.

Funkcja obejmuje:

• Udostępnienie rozwiązania elektronicznego rachunku Fapiao spełniającego wymogi państwowego urzędu podatkowego Chińskiej Republiki Ludowej i dostarczanego przez sprzedawcę

• Zapewnienie skutecznego procesu zwrotu wydatków i składania deklaracji VAT oraz skrócenie czasu potrzebnego na zrealizowanie tych zadań

• Możliwość przechwytywania rachunków innych niż VAT Fapiao oraz pozostałych dokumentów, takich jak bilety kolejowe, Fapiao za przejazd taksówką oraz bilety państwowych linii lotniczych z przebiegu z podróży

• Zwiększenie wydajności podczas przechwytywania i scalania wielu dokumentów w jedną transakcję e-rachunku

• Wyświetlanie informacji Fapiao w polach niestandardowych w systemie Concur Expense ze wsparciem ze strony instruktora ds. wdrożenia SAP

Więcej informacji można znaleźć na stronie WWW państwowego urzędu podatkowego Chińskiej Republiki Ludowej.

Przechwytywanie Fapiao

Aby przechwytywać wiążące prawnie kopie oryginalnych rachunków papierowych, klienci muszą korzystać z mini programu SAP Concur osadzonego w aplikacji mobilnej WeChat™. Klienci mogą również przesyłać informacje Fapiao z portfela WeChat. Użytkownik wykonuje zdjęcie rachunku w postaci papierowej za pomocą aplikacji mobilnej. Po wykonaniu zdjęcia aplikacja mobilna przesyła obraz do zatwierdzonego dostawcy zewnętrznego w celu sprawdzenia poprawności. W aplikacji mobilnej do użytkownika wysyłany jest komunikat z informacją o powodzeniu lub niepowodzeniu.

Po zweryfikowaniu przechwyconego obrazu w elektronicznej wersji rachunku Fapiao w mini aplikacji SAP Concur w programie WeChat wyświetlany jest znacznik Po walidacji, oznaczający, że poprawność elektronicznego rachunku Fapiao została sprawdzona.

System Concur Expense zaksięguje standardowy wyciąg księgowy (SAE) wraz ze szczegółami rachunku Fapiao w różnych systemach zarządzania VAT SAP na potrzeby miesięcznego rozliczania podatku VAT oraz sprawozdawczości chińskiego elektronicznego systemu rozliczania podatków.

Przechwycony elektroniczny rachunek Fapiao jest wyświetlany użytkownikom w programie Concur Expense w obszarze Dostępne wydatki, Dostępne rachunki oraz na liście wydatków, podobnie jak pozostałe rachunki.

Cel biznesowy/korzyści dla klienta: Ta funkcja oferuje obsługę rachunku bez formy papierowej, a zarazem spełnia wymogi lokalnych przepisów prawa chińskiego dotyczące przetwarzania i przekształcania rachunków z postaci papierowej w elektroniczną.

Zabezpieczenia

W poniższej tabeli przedstawiono listę potencjalnych złośliwych domen. Ne jest to wyczerpująca lista i jest ona traktowana jedynie jako wstępne ostrzeżenie o istnieniu możliwych fałszywych stron WWW, które używają nieprawdziwych pochodnych marki rozwiązań SAP Concur w nazwie domeny.

Co powinni zrobić klienci?

Klienci powinni unikać tych domen w kontekście pracy z użyciem rozwiązań SAP Concur. Niektóre z tych domen mogą być zarejestrowane, jednak zaleca się zachowanie ostrożności.

Cel biznesowy/korzyści dla klienta: Ten alert zapewnia ciągłe bezpieczeństwo naszych produktów i usług.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Na początku października zespół ds. pracy w sieci systemu SAP Concur zauważył, że konfiguracja systemu dostarczania treści zablokowała protokoły z listy na jakiś czas.

W efekcie powiadomienie klientów, którzy będą dokonywali zmiany w profilach SSL klienta F5, było zbędne, ponieważ te aspekty istniejącego profilu w rzeczywistości były niedostępne. W systemie SAP Concur 7 października wprowadzono również zmiany w profilu SSL klienta F5 mające na celu opracowanie profilu o wysokim poziomie bezpieczeństwa.

Oznacza to, że nie doszło do żadnych nowych zmian wpływających na klientów, ponieważ następujące protokoły zostały już zablokowane:

• SSL wer. 2

• SSL wer. 3

• TLS wer. 1.0

• TLS wer. 1.1

• Pakiet szyfrów 3DES

Cel biznesowy/korzyści dla klienta: Ta aktualizacja zapewnia ciągłe bezpieczeństwo naszych produktów i usług.

Interfejs użytkownika

Wystąpienia terminu Kraj lub Kraje w interfejsie użytkownika są zmieniane odpowiednio na Kraj/region lub Kraje/regiony.

Cel biznesowy/korzyści dla klienta: Zmiana ta oznacza dla użytkowników podniesienie komfortu obsługi na poziomie globalnym.

Interfejs API

Wywołanie Launch External URL v4 umożliwia wyświetlanie w systemie Concur Expense pola z przyciskiem, którego kliknięcie powoduje otwarcie osobnego okna w przeglądarce. Do sterowania oknem służy moduł łączący aplikacji, opracowany przez zewnętrzny zespół programistów lub przez klienta. Moduł łączący aplikacji to serwer WWW, który prezentuje informacje w oknie.

Cel biznesowy/korzyści dla klienta: Wywołanie Launch External URL v4 zapewnia klientom i zewnętrznym zespołom programistów możliwość rozszerzenia funkcjonalności platformy SAP Concur, udostępniając im środki pozwalające na dostarczenie niestandardowych interakcji użytkownika lub funkcję uzyskiwania dostępu z systemu zewnętrznego.

Wywołanie Launch External URL v4 będzie dostępne w systemie Concur Expense za pośrednictwem aplikacji mobilnej SAP Concur i interfejsu użytkownika NextGen na poziomie nagłówka raportu, wpisu wydatków lub przypisania, co w porównaniu z poprzednią wersją rozszerza zakres dostępności funkcji. Wywołanie Launch External URL v4 zapewnia większe bezpieczeństwo poprzez na przykład wykorzystanie najnowszych metod uwierzytelniania interfejsu API systemu SAP Concur. Funkcja Launch External URL v4 będzie również udostępniać dodatkowe parametry oraz będzie współpracować bardziej zaawansowanymi interfejsami API systemu SAP Concur, wer. 4.

Uczestnicy

Te zmiany dotyczą również interfejsu użytkownika NextGen.

W wyszukiwaniu przez użytkowników pracowników, którzy mają zostać dodani jako uczestnicy do wydatków, wkrótce będą dostępne dodatkowe opcje filtrowania, które pozwolą na zawężenie wyników wyszukiwania, zapewniając bardziej dokładną i skuteczną identyfikację pracowników.

Obecnie, wyszukiwanie uczestników-pracowników może być utrudnione, ponieważ mogą nie być dostępne pola wyszukiwania inne, niż na podstawie imienia i nazwiska.

Wraz z tą aktualizacją domyślny widok wyszukiwania zaawansowanego uczestników-pracowników będzie automatycznie uwzględniał dodatkowe filtry na podstawie adresów e-mail oraz kraju.

Ta aktualizacja funkcji zapewnia następujące korzyści:

• Dokładna identyfikacja pracowników, szczególnie tych o takim samym imieniu i nazwisku

• Zwiększona skuteczność wyszukiwania pracowników poprzez udostępnienie filtrów, które pozwalają na zawężenie odpowiednich wyników wyszukiwania

• Uproszczone zarządzanie uczestnikami-pracownikami poprzez usunięcie konieczności użycia importu uczestników do zaktualizowania danych uczestników dla typu uczestnika SYSEMP

• Opcjonalne uwzględnienie nieaktywnych pracowników w wyszukiwaniu uczestników

Cel biznesowy/korzyści dla klienta: Ta aktualizacja zwiększa skuteczność wyszukiwania uczestników-pracowników, a także upraszcza zarządzanie uczestnikami-pracownikami poprzez usunięcie konieczności użycia importu uczestnika w celu zaktualizowania danych uczestnika typu SYSEMP.