Invoice Pay

Począwszy od 30 czerwca 2021 r. wszystkie nowe konta finansowania za pośrednictwem transakcji ACH będą przechodzić proces zatwierdzania w ramach potwierdzania kont finansowania. Zmiana stanowi część planowanego na 1 stycznia 2022 r. wycofania transakcji ACH w systemie Invoice Pay.

Cel biznesowy/korzyści dla klienta: Zmiana stanowi krok pośredni w kierunku rozwiązań dla partnerów umożliwiających obsługę przyszłych rozszerzeń produktów i bogatszej integracji.

Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) zostały wycofane.

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Więcej informacji na temat opcji samoobsługi dotyczącej jednokrotnego logowania SSO (ang. Single Sign-On) można znaleźć w sekcji Shared: Single Sign-On Overview (tylko w jęz. angielskim) oraz w podręczniku Shared: Single Sign-On Setup Guide (tylko w jęz. angielskim).

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Preferencje dotyczące plików cookie i zgoda użytkownika

Aby upewnić się, że rozwiązania SAP Concur spełniają wymogi dotyczące zgody na wykorzystanie plików cookie, obowiązujące na terenie Unii Europejskiej (UE), krajów Europejskiego Obszaru Gospodarczego (EEA), Europejskiego Stowarzyszenia Wolnego Handlu (EFTA), Wielkiej Brytanii i Brazylii, 1 lipca 2021 r. SAP zaimplementował wyraźną zgodę na wykorzystanie plików cookie i możliwość ich blokowania w ramach rozwiązań SAP Concur w wymienionych jurysdykcjach.

• Wyraźna zgoda na wykorzystanie plików cookie: Użytkownik musi pozwolić na przechowywanie plików cookie na swoim urządzeniu, udzielając twierdzącej odpowiedzi na pytanie o wyrażenie zgody.

• Blokowanie plików cookie: Aby pliki cookie były przechowywane na urządzeniu użytkownika, musi on udzielić na to wyraźnej zgody.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewni utrzymanie zgodności witryn systemu SAP Concur z wymogami dotyczącymi plików cookie obowiązującymi w wymienionych jurysdykcjach i umożliwi użytkownikom wybór, które pliki cookie mają być pobierane na ich urządzenia przez rozwiązania SAP Concur.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.

• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Plik klucza znajduje się w folderze głównym klienta

• Identyfikator klucza 40AC5D35

• Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania

• Klucz traci ważność po upływie 2 lat

• Klient odpowiada za wymianę klucza przed upływem daty końca ważności

  • Kolejna data ważności: 4 września 2022 r.

  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałek, 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Jednostki testowe

Po zalogowaniu się do jednostki testowej SAP Concur użytkownicy, osoby zatwierdzające, osoby przetwarzające i administratorzy zobaczą w górnej części strony zmieniony baner globalny oraz ujednolicony kolor identyfikujący ramki WWW.

Przed zaimplementowaniem tej zmiany użytkownicy widzieli tylko niebieski baner globalny w górnej części strony. Mogło to budzić wątpliwości co do rozróżnienia środowiska testowego od produkcyjnego.

Cel biznesowy/korzyści dla klienta: Wszyscy użytkownicy SAP Concur widzą teraz wyraźną różnicę między jednostką testową a produkcyjną. Zmiany te ułatwiają użytkownikom odróżnienie jednostki testowej od produkcyjnej. Zmniejszają one również prawdopodobieństwo zalogowania się do niewłaściwej jednostki i wykonania w niej krytycznych zadań, takich jak aktualizacje konfiguracji czy zmiany w danych.

Invoice Pay

SAP Concur realizuje wieloletni plan przekształcenia swojego portfolio rozwiązań płatniczych na rozwiązania partnerskie. Świadectwem tych wysiłków są dostępne dla naszych partnerów opcje płatności faktur.

Aktualnie SAP Concur przyspiesza wycofywanie transakcji ACH Invoice Pay w module Concur Invoice z dniem 1 stycznia 2022 r. Wraz z przejściem do następnej fazy naszej strategii dotyczącej płatności za pośrednictwem rozwiązań partnerskich to wycofanie będzie wymagało od klientów korzystających z transakcji ACH Invoice Pay włączenia alternatywnych rozwiązań, jako że z dniem 1 listopada 2021 r. płatności na rzecz dostawców przestaną być realizowane.

W ramach tego ogłoszenia planowane jest zapewnienie w transakcji ACH Invoice Provider z usługą Bambora możliwości bezpośredniego zarządzania i realizowania płatności na rzecz dostawców za pośrednictwem transakcji ACH w Menedżerze płatności. Dzięki temu rozwiązaniu klienci mają możliwość zarządzania dostawą środków finansowych i danych o przelewach, a także śledzenia zwrotów i płatności zakończonych niepowodzeniem, przy minimalnym wpływie na dostawców.

Wdrożenie transakcji ACH Invoice Provider z usługą Bambora jest planowane początkowo dla waluty USD i będzie realizowane fazami, z których pierwsza przypadnie na III kwartał. Przede wszystkim klienci zyskają możliwość konfigurowania nowych kont finansowania z usługą Bambora. Następnie, w IV kwartale, integracja zostanie ukończona, tak że klienci będą mogli przetwarzać płatności w nowym systemie.

Cel biznesowy/korzyści dla klienta: Zmiana stanowi krok pośredni w kierunku rozwiązań dla partnerów umożliwiających obsługę przyszłych rozszerzeń produktów i bogatszej integracji.

Menedżer płatności

W ramach nowej transakcji ACH dla dostawców faktur z usługą Bambora klient korzystający z menedżera płatności faktur zyska możliwość tworzenia nowych kont finansowania Bambora na stronie Konta finansowania menedżera płatności faktur.

Dostępny będzie przycisk Nowe konto dostawcy otwierający okno umożliwiające wprowadzenie ogólnych danych konta finansowania. Po wprowadzeniu wymaganych danych możliwe jest dokończenie wniosku dotyczącego wdrożenia partnera z usługą Bambora. Po podaniu wymaganych danych oraz wyrażeniu zgody na Warunki korzystania wniosek może zostać przesłany do usługi Bambora celem jego weryfikacji.

Następnie wniosek przechodzi proces certyfikacji Bambora. Konto finansowania w Menedżerze płatności faktur zostanie zaktualizowane o status certyfikacji z usługi Bambora.

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwi klientom bezpieczne skonfigurowanie konta finansowania z usługą Bambora służącą do przetwarzania płatności ACH zatwierdzonych faktur z modułu Concur Invoice.

Klienci korzystający z Menedżera płatności faktur będą mogli pobrać dane bankowe dla aktywnych dostawców ze strony Import informacji bankowych.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewni klientom dostęp do danych bankowych dostawcy w module Concur Invoice.

Stronicowanie zostanie dodane do stron Lista konfiguracji czeku oraz Lista kont finansowych w Menedżerze płatności faktur. Ustawiona liczba konfiguracji czeków i kont finansowania będzie wyświetlana na każdej ze stron.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa wydajność stron w przypadku, gdy na liście znajduje się duża liczba pozycji konfiguracji czeków lub kont finansowania.