Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) jest wycofywane. Centra Travel Management Companies (TMC) i personel SAP Concur wspierają obecnie klientów korzystających aktualnie z kodu uwierzytelniania HMAC w migracji do protokołu SSO SAP Concur SAML w wersji 2 (SAML 2).

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Więcej informacji na temat opcji samoobsługi dotyczącej jednokrotnego logowania SSO (ang. Single Sign-On) można znaleźć w sekcji Shared: Single Sign-On Overview (tylko w jęz. angielskim) oraz w podręczniku Shared: Single Sign-On Setup Guide (tylko w jęz. angielskim).

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie zgodne z protokołem SAML 2.0.

• Klienci muszą przystąpić do testowania uwierzytelniania z użyciem protokołu SAML 2.

• Centra TMC przygotowują się do wdrożenia u nowych klientów SAP Concur protokołu SAML w wersji 2.

• Klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie wycofania HMAC. Wraz z upływem daty dezaktywacji nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego interfejsu SAML 2.

• Istniejący klienci korzystający z kodu HMAC muszą dokonać migracji do protokołu SAML 2.

ETAP II:

• Centra TMC zmigrowały wszystkich istniejących klientów SAP Concur z usługi HMAC do SAML 2.

• Usługa HMAC jest dezaktywowana. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2021 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Karty

Te zmiany dotyczą interfejsu użytkownika NextGen.

Wraz z tym wydaniem klienci, którzy przeszli migrację do interfejsu użytkownika NextGen dla modułu Concur Expense, mogą teraz uzyskać dostęp do raportów Oświadczenie rachunkowe firmy (CBS). Wygląd raportów CBS został zaktualizowany, dzięki czemu właściciel karty zakupowej uzyskał teraz łatwiejszy wgląd i lepszą czytelność zadań, jakie mają zostać wykonane. Interfejs użytkownika (IU) został udoskonalony o nowe elementy i możliwość wysyłania komunikatów, jednak podstawowa funkcja tworzenia oświadczeń rachunkowych firmy nie ulega zmianie.

W oświadczeniach rachunkowych firmy wprowadzono następujące udoskonalenia:

• Ręczne tworzenie raportu z oświadczenia w obszarze Dostępne wydatki

• Zredukowana liczba nieprzypisanych transakcji kartami zakupowymi wyświetlanych w obszarze Dostępne wydatki (również jeśli typ wydatku jest niezdefiniowany)

• Poprawiona widoczność nieprzypisanych transakcji kartami zakupowymi z użyciem nowego filtra Wszystkie wydatki w obszarze Dostępne wydatki, który obejmuje wyświetlanie wszystkich kart zakupowych

• Klarowniejsze komunikaty informujące użytkowników, jeśli nie można przenieść wybranych pozycji do pojedynczego raportu

• Dostępność dla ról przedstawiciela i pełnomocnika do wyświetlania raportu z oświadczenia

Więcej informacji zawiera dokumentacja NextGen UI for Concur Expense – End User Transition Guide (tylko w języku angielskim).

Cel biznesowy/korzyści dla klienta: Ta zmiana umożliwia istniejącym klientom, którzy korzystają z raportów Oświadczenie rachunkowe firmy, migrację do interfejsu użytkownika NextGen dla modułu Concur Expense i pozwala czerpać korzyści z nowych udoskonaleń.

Począwszy od wydania ze stycznia 2021 r. pole Numer konta na stronie Utwórz nowe konto karty zostało zaktualizowane, umożliwiając konfigurację numerów kont z użyciem zaledwie 12 cyfr. Wcześniej pole Numer konta umożliwiało jedynie konfigurację numerów kont z użyciem co najmniej 14 cyfr.

Ta zmiana została wprowadzona, ponieważ AirPlus oddzieli karty wirtualne od konta firmowego i w marcu 2021 r. zaimplementuje dla nich nowe 12-cyfrowe numery kont.

Cel biznesowy/korzyści dla klienta: Ta zmiana umożliwia skonfigurowanie kont podróży o numerach kont składających się z zaledwie 12 cyfr. Ta zmiana pozwala również upewnić się, czy nie ma żadnych przerw w przetwarzaniu transakcji kartami dla klientów AirPlus.

Refinansowanie wydatków – klasyczne

W klasycznym rozwiązaniu Refinansowanie wydatków z systemu SAP Concur wprowadzono zmiany wymagane do obsługi procesu elektronicznego upoważnienia do polecenia zapłaty (E-DDA) dla dolarów hongkońskich (HKD).

Wymagane jest teraz przesłanie unikalnego numeru „Dane referencyjne dłużnika” z użyciem formularza upoważnienia do polecenia zapłaty, który jest wysyłany do banku przetwarzającego systemu SAP Concur.

Ten unikalny numer referencyjny zostanie udostępniony użytkownikowi przez zespół ds. implementacji lub obsługi systemu SAP Concur i będzie wyświetlany w polu Numer referencyjny klienta na stronie Konto finansowania w module Concur Expense.

Cel biznesowy/korzyści dla klienta: Te zmiany zapewniają zgodność z wymogami instytucji Hong Kong Monetary Authority (HKMA).

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do 31 lipca 2021 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Pliki przesyłane do rozwiązań SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Plik klucza znajduje się w folderze głównym klienta

• Identyfikator klucza 40AC5D35

• Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania

• Klucz traci ważność po upływie 2 lat

• Klient odpowiada za wymianę klucza przed upływem daty końca ważności

  • Kolejna data ważności: 4 września 2022 r.

  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Menu pomocy

W systemie SAP Concur dodano łącze Przewodnik po opisach usług do menu Pomoc na stronie głównej systemu SAP Concur. Ta zmiana została wprowadzona zgodnie z wymaganiami prawnymi systemu SAP Concur.

Cel biznesowy/korzyści dla klienta: Ta aktualizacja umożliwia dostęp do Przewodnika po opisach usług za pośrednictwem produktów SAP Concur.

Interfejs użytkownika NextGen

Stały rozwój interfejsu użytkownika rozwiązania Concur Expense to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do tworzenia i przesyłania raportów z wydatków.

Klienci korzystający z modułu Concur Expense mają możliwość przejrzenia nowej generacji interfejsu użytkownika modułu NextGen i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Polityki

Ta zmiana jest częścią interfejsu użytkownika NextGen dla użytkowników wersji Professional Edition.

W przypadku użytkowników korzystających z interfejsu użytkownika NextGen UI dostępne jest nowe ustawienie dot. polityki, Wyłącz diety z tyt. kosztów podróży.

Cel biznesowy/korzyści dla klienta: Ta zmiana daje administratorom możliwość skonfigurowania dla określonej polityki, czy użytkownik ma otrzymywać monity dotyczące diety z tytułu kosztów podróży.

Workflow

Nowe ustawienie Automatycznie przypisz uprawnione osoby zatwierdzające, jeśli jest aktywna, powoduje, że wszystkie kroki upoważnionego zatwierdzania w procesie workflow są wstępnie wypełniane przez przypisanego użytkownika Osoba upoważniona.

Bez tego ustawienia, jeśli do wyboru dostępnych jest kilka osób upoważnionych, użytkownik musi dokonać wyboru nazwiska przed przetworzeniem raportu do kolejnego kroku workflow.

Cel biznesowy/korzyści dla klienta: Dzięki temu ustawieniu do wszystkich kroków upoważnionego zatwierdzania zostanie przypisana osoba zatwierdzająca dla raportu z wydatków, bez działania użytkownika. W większości organizacji zazwyczaj możliwy jest jeden wybór na krok lub niewielka liczba możliwych osób zatwierdzających, spośród których można wybrać tylko jedną.

W tym miesiącu nie są planowane żadne zmiany.