Concur Invoice Professional Edition — Pomoc dla administratora

Sierpień 2018 — Request Professional Edition — podsumowanie dla administratora

Pierwsza publikacja

Wniosek

Zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem z dniem 1 września 2018 r.

SAP Concur ogłosił zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem jako metody transferu danych z i do systemu SAP Concur.

Protokół FTP z uwierzytelnianiem zwykłym tekstem nie jest protokołem zabezpieczonym i charakteryzuje się podatnością na zagrożenia w zakresie bezpieczeństwa. W dniu 1 sierpnia 2018, zespół SAP Concur Operations wdroży aktualizację dotyczącą bezpieczeństwa w infrastrukturze odpowiedzialnej za przesyłanie plików, ograniczając tym samym zastosowanie protokołu FTP z uwierzytelnianiem zwykłym tekstem. Jest to wyraz zaangażowania firmy w bezpieczeństwo danych naszych klientów oraz troski o zgodność z podlegającymi audytom wymogami w zakresie bezpieczeństwa dla platformy SAP Concur Trust Platform.

Więcej informacji można znaleźć w sekcji zawierającej często zadawane pytania dotyczące wycofania obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem Plain Text FTP Retirement FAQ (tylko w języku angielskim).

Co to oznacza z punktu widzenia klienta: Po 1 września 2018 r. przesyłanie na serwer plików takich jak pliki pracownika, listy, dane uczestników oraz innych plików importu, a także pobieranie SAE oraz innych plików wyciągów z użyciem protokołu FTP z uwierzytelnianiem zwykłym tekstem nie będzie akceptowane przez system Filemover SAP Concur. Znacząco wpłynie to na wykorzystanie przez klientów produktów SAP Concur takich jak Concur Travel, Concur Expense czy Concur Invoice, a także na działania związane z integracją z systemami finansowymi klienta. Nie będzie wyjątków przesuwających ten termin po 1 września 2018r.

Platforma SAP Concur

Aktualizacja wymagań dotyczących serwera wywołań

SAP Concur przeprowadza aktualizację serwerów SAP obsługujących wywołania na platformie SAP Concur. Aktualizacja ta obejmuje migrację produkcyjnego serwera proxy oraz migrację serwera PWS na maszynę wirtualną.

Aktualizacja centrum danych w Ameryce Północnej została ukończona. Migracja serwera PWS Centrum danych EMEA na maszynę wirtualną została ukończona, zaś ukończenie migracji produkcyjnego serwera proxy szacowane jest na 31 października 2018 r.

Serwery te obsługują następujące funkcje:

  • Wywołanie przechwytywania danych uczestnika

  • Wywołanie przechwytywania pozycji listy

  • Wywołanie powiadomienia o zdarzeniu

  • Wywołanie uruchomienia zewnętrznego adresu URL

  • Konektor Concur Salesforce

Należy pamiętać, że aktualizacja ta oznacza, że dla wszystkich adresów URL wywołań SAP Concur ma następujące wymagania:

  • Punkt końcowy jest zabezpieczony protokołem SSL/TLS.

  • Punkt końcowy korzysta z protokołu minimum TLS 1.0, lecz preferowany jest protokół TLS 1.2.

  • Punkt końcowy musi korzystać z pakietu szyfrowania Diffie-Hellmana o rozmiarach klucza >1024 bity.

  • Z uwagi na stale rozwijające się technologie SSL i standardy nie publikujemy konkretnej listy dozwolonych pakietów szyfrowania, ale zalecamy korzystanie z listy obsługiwanych nowoczesnych rozwiązań branżowych.

  • Punkt końcowy musi prezentować certyfikat SSL z łańcuchem dla poprawnego, weryfikowalnego serwera głównego. Jeśli łańcucha nie można zweryfikować bez instalowania dodatkowych certyfikatów, wywołania z systemu SAP Concur zakończą się niepowodzeniem.

Cel biznesowy/korzyści dla klienta: Opisana aktualizacja zminimalizuje ryzyko problemów związanych z niespełnieniem warunków gwarancji dla obecnie eksploatowanego sprzętu.

Planowane zmiany

Wpisy w tej sekcji dotyczą zmian planowanych w przyszłych wydaniach. Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.

**Planowane zmiany** Personalizacja pulpitu Concur Open

Concur Open to pulpit statusu usług systemu SAP Concur, na którym widoczne są, stanowiące problem znany i powszechny, przestoje i incydenty w wybranych usługach SAP Concur i wszystkich centrach danych. Concur Open pokazuje aktualny status usługi i historię incydentów z ostatnich 20 dni.

W przyszłych wydaniach do pulpitu Concur Open zostanie dodana nowa funkcja. Użytkownicy mogą nadal uzyskiwać dostęp do aplikacji Concur Open i wyświetlać dostępność usługi Concur; żadna z funkcji nie zostanie usunięta. Ponadto począwszy od niniejszego wydania użytkownik SAP Concur będzie mógł też zalogować się do pulpitu Concur Open, aby:

  • Wyświetlić status usług dla centrum danych i usług specyficznych dla jego firmy
  • Uzyskać dostęp do opcji subskrypcji aktualności dotyczących incydentów wpływających na usługi, z których korzysta jego firma
  • Przeglądać historię usług z ostatnich dwóch lat, w tym szczegółowe analizy głównych przyczyn każdego z incydentów i działania podjęte w jego wypadku przez SAP Concur

Cel biznesowy/korzyści dla klienta: Concur Open umożliwia klientom monitorowanie statusu, dostępności i przerw w dostarczaniu usług SAP Concur, z których korzystają. Po dodaniu nowej funkcji klienci będą mogli dostosować do swoich potrzeb widok statusu i dostępności swoich usług. Celem firmy SAP Concur jest dostarczanie klientom informacji o incydentach i przestojach w dokładniejszym i bardziej przejrzystym widoku.

Powiadomienia dla klientów

Dodatkowe osoby przetwarzające niezwiązane z systemem SAP Concur

Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)

Comiesięczna certyfikacja przeglądarki

Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi pod łączem Co nowego — Professional Edition.