Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom klienta uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.

Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu (które jest planowane na II. kwartał 2020 r.). Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.

• Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO.

• Partnerzy Travel Management Companies (TMC) przygotowują się do wdrożenia nowych klientów SAP Concur, korzystając z nowego narzędzia samoobsługi z logowaniem SSO. Wdrożenie nowego narzędzia planowane jest na II. kwartał 2020 r.

• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie wycofania HMAC. W raz z upływem daty wycofania nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego narzędzia samoobsługowego SSO.

• W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.

ETAP II:

• Partnerzy Travel Management Companies (TMC) kontynuują migrację istniejących klientów SAP Concur z usługi HMAC do nowego narzędzia samoobsługi z logowaniem SSO.

• Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP Concur wprowadzono zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Począwszy od 24 lutego 2020 r. od godziny 14:00 czasu PST połączenia z systemem transferu plików SAP Concur za pośrednictwem protokołu HTTPS przestaną być akceptowane.

• Istniejące konta do transferu plików z uwierzytelnianiem HTTPS muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Integracja finansowa

Zespół SAP Concur utworzył nowe rozwiązanie integrujące z systemem SAP, umożliwiające połączenie produktu Concur Expense z produktem SAP Payroll. Integracja ta bazuje na rozwiązaniu SAP ICS (Integration with Concur Services) dla SAP ECC, S/4HANA (on-premise) lub SAP S/4HANA Cloud i wymaga, aby klient miał skonfigurowaną funkcję księgowania finansowego i z niej korzystał. Integracja pozwala na wysyłanie zapytań do produktu Concur Expense o odpowiednie dokumenty płacowe i pobieranie z nich danych do przetworzenia w produkcie SAP Payroll.

Cel biznesowy/korzyści dla klienta: Integracja ta umożliwia klientom korzystanie z rozwiązania integracji finansowej w celu pobierania danych płacowych z systemu Concur Expense Professional Edition do produktu SAP Payroll.

Interfejs użytkownika modułu NextGen Expense

Aktualizacja: W ramach reakcji na opinie zwrotne naszych klientów oraz z myślą o ich wykorzystaniu, a także zgodnie z zobowiązaniem SAP Concur do zapewnienia płynnego i pomyślnego przejścia do nowego rozwiązania pracujemy nad aktualizacją strategii wdrożenia nowej generacji modułu Wydatek.

SAP Concur stale doskonali swoje produkty nie tylko pod względem oferowanych funkcji, lecz również komfortu korzystania z nich. Sposób interakcji użytkowników z rozwiązaniami technicznymi stale ewoluuje, podobnie jak ich oczekiwania w tym zakresie. Nieustannie wsłuchujemy się w opinie naszych klientów i zachęcamy ich do dzielenia się sugestiami co do możliwych udoskonaleń w dziedzinie komfortu obsługi naszych produktów.

Nowa generacja modułu Wydatek, NextGen Expense, odzwierciedla kolejny etap ewolucji interfejsu użytkownika systemu SAP Concur. Została opracowana na podstawie szeroko zakrojonych badań prowadzonych wśród użytkowników i analizy danych z 680 rozmów indywidualnych, 58 badań łatwości użycia, ponad 3000 odpowiedzi na ankiety i zapisu 1,3 mld czynności użytkowników z każdego miesiąca.

Wkrótce klienci uzyskają możliwość przejrzenia nowej generacji modułu Wydatek i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że SAP Concur może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Quick Expense

Począwszy od 31 marca 2020 r. interfejsy API Quick Expense 1 i Quick Expense 3 zostaną wycofane. Zachęcamy wszystkich obecnych klientów do jak najszybszej migracji do funkcji Quick Expense w wersji 4.

Definicje i dodatkowe informacje są dostępne w strategii wycofywania.

Cel biznesowy/korzyści dla klienta: Ta aktualizacja powoduje usunięcie dwu przeterminowanych interfejsów API.

Różne

Z końcem marca po zalogowaniu się przez użytkownika do systemu SAP Concur, w przypadku niedostępności niektórych produktów i usług, wyświetlana będzie zmodyfikowana wersja ekranu Strona główna, umożliwiająca dostęp do dostępnych i działających produktów i usług.

Przed zaimplementowaniem tego udoskonalenia próba zalogowania się użytkownika do systemu SAP Concur w przypadku niedostępności jednego lub więcej produktów lub usług powodowała wyświetlanie komunikatu o błędzie 503 (usługa niedostępna), niedostępność ekranu Strona główna oraz konieczność oczekiwania przez użytkownika na przywrócenie dostępu do wszystkich produktów i usług. Dopiero wówczas możliwe było ponowne zalogowanie się użytkownika do systemu SAP Concur.

Cel biznesowy/korzyści dla klienta: Rozszerzenie to umożliwia użytkownikom realizację zadań wymagających niedostępnych w danym momencie produktów i usług w oparciu o produkty i usługi aktualnie dostępne i działające.

Rozszerzenia dotyczące zabezpieczeń

SAP Concur informuje o zakończeniu cyklu świadczenia wsparcia dla wersji 1.1 protokołu szyfrowania TLS (Transport Layer Security), przy czym nadal udzielane będzie wsparcie dla bardziej bezpiecznej wersji 1.2 protokołu TLS. Protokół TLS pozwala na bezpieczną komunikację pomiędzy telefonem lub komputerem i usługą obsługiwaną w chmurze.

Odrzucanie połączeń nawiązywanych z użyciem protokołu TLS w wersji 1.1 rozpoczęło się z dniem 20 lutego 2020 r.

Cel biznesowy/korzyści dla klienta: SAP Concur podejmuje ten krok po dokładnej analizie kwestii bezpieczeństwa naszych klientów i łatwości aktualizacji do nowszej, bardziej bezpiecznej wersji 1.2 protokołu TLS. Plan zakończenia obsługi wersji 1.1 protokołu TLS zapewnia, że klienci komunikują się z rozwiązaniami SAP Concur w bardziej bezpieczny sposób za pomocą protokołu TLS w wersji 1.2.

Workflow

Powiadomienia e-mail dla wiadomości o zmianie statusu raportów z wydatków zawierają teraz łącze prowadzące bezpośrednio do odpowiedniego raportu z wydatków dla użytkowników, którzy są już zalogowani.

Użytkownicy dotąd niezalogowani są przekierowywani na stronę logowania SAP Concur.

Treść wiadomości e-mail nie uległa zmianie. Zaktualizowane zostało wyłącznie miejsce docelowe, do którego prowadzi przycisk Wyświetl raport.

Cel biznesowy/korzyści dla klienta: Zmiana ta stanowi udogodnienie dla użytkowników końcowych i zapewnia spójność z właściwościami istniejących łączy w wiadomościach e-mail dotyczących pozycji oczekujących na zatwierdzenie.

Karty

SAP Concur wkrótce zaoferuje połączenie z kartami American Express (Amex). Funkcja bezpośredniego połączenia z kartami Amex Business umożliwi klientom nawiązywanie połączenia z kartami kredytowymi Amex Business podczas pracy z modułem Concur Expense.

Funkcja obsługi kart Amex Business oferuje następujące możliwości:

• Zapewnia automatyczne codzienne odświeżanie danych transakcji przechowywanych w systemie Amex w systemie SAP Concur (dzięki czemu użytkownicy Concur Expense nie muszą logować się do systemu Amex w celu odświeżenia danych transakcji)

• Oferuje kompatybilność z Asystentem wydatków SAP Concur

• Umożliwia głównemu posiadaczowi karty zarządzanie transakcjami bez konieczności wyświetlania wszystkich dodatkowych transakcji na karcie

• Zapewnia obsługę ról pełnomocników i przedstawicieli dla transakcji

• Oferuje obsługę w walucie transakcji w przypadku transakcji w walucie obcej

• Umożliwia wyświetlanie dostępnych transakcji

• Uwzględnia raportowanie Concur Analytics dla wersji Standard (w tym transakcje nieprzesłane)

Funkcja zostanie udostępniona w II kwartale 2020 r. W przyszłych wydaniach obsługa funkcji zostanie rozszerzona o kolejne kraje.

Cel biznesowy/korzyści dla klienta: Funkcja ta udostępnia klientom korzystającym z systemu SAP Concur połączenie na potrzeby obsługi kart służbowych.

Workflow

SAP Concur wycofa wiadomość e-mail obecnie udostępnioną użytkownikowi i potwierdzającą odbiór przez moduł Concur obrazu rachunku przesłanego faksem.

Niniejsze uwagi do wydania nie dotyczą w sposób szczególny wycofania wiadomości e-mail. SAP Concur kontynuuje obsługę obrazów rachunków przesyłanych za pomocą faksu.

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwia zespołowi SAP Concur koncentrację zasobów na alternatywnych metodach otrzymywania informacji z użyciem uniwersalnych narzędzi komunikacyjnych.