Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom klienta uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.

Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu (które jest planowane na II. kwartał 2020 r.). Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).

Dezaktywacja kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.

• Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO.

• Partnerzy Travel Management Companies (TMC) przygotowują się do wdrożenia nowych klientów SAP Concur, korzystając z nowego narzędzia samoobsługi z logowaniem SSO. Wdrożenie nowego narzędzia planowane jest na II. kwartał 2020 r.

• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie dezaktywacji HMAC. Wraz z upływem daty dezaktywacji nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego narzędzia samoobsługowego SSO.

• W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.

ETAP II:

• Partnerzy Travel Management Companies (TMC) kontynuują migrację istniejących klientów SAP Concur z usługi HMAC do nowego narzędzia samoobsługi z logowaniem SSO.

• Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Karty

Funkcja ręcznego importu kart prywatnych została wycofana i nie jest już dostępna do aktywacji w produkcie Concur Expense Professional Edition. Istniejący użytkownicy mogą nadal korzystać z funkcji ręcznego importu kart prywatnych, o ile korzystają z aktualnej wersji interfejsu użytkownika. Opcja ta nie będzie obsługiwana w interfejsie użytkownika NextGen.

Funkcja ręcznego importu kart prywatnych służyła do wstępnego wypełniania danych wydatków dla użytkowników dysponujących kartami prywatnymi z wydatkami podlegającymi zwrotowi. Alternatywą dla funkcji ręcznego importu kart prywatnych jest możliwość przesłania przez klientów danych użytkowników do zautomatyzowanej funkcji importu kart prywatnych lub użycia funkcji ExpenseIt oraz aplikacji mobilnej SAP Concur.

Klienci chcący aktywować zautomatyzowaną funkcję importu kart prywatnych powinni utworzyć zgłoszenie dla działu wsparcia technicznego SAP Concur. Po aktywacji i skonfigurowaniu funkcji zautomatyzowanego importu kart prywatnych użytkownicy mogą rejestrować swoje karty na stronie Karty kredytowe w obszarze Profil oraz uzyskiwać automatycznie wykonywane przez moduł Concur Expense zrzuty ekranu i wyświetlać transakcje kartami.

Więcej informacji można znaleźć w sekcji dotyczącej często zadawanych pytań na temat wycofania funkcji importu kart prywatnych Manual Personal Card Import Feature Retirement FAQ (tylko w języku angielskim).

Przechowywanie danych

Od 2 czerwca 202 r. w przypadku usunięcia danych użytkownika zgodnie z polityką przechowywania danych kod kraju powiązany z usuniętymi użytkownikami jest dezaktywowane przez ustawienie kodu kraju na wartość XX (nieaktywny).

Wcześniej kod kraju w przypadku usuniętych użytkowników był domyślnie ustawiany na wartość US.

Cel biznesowy/korzyści dla klienta: Usprawnia to raportowanie dzięki spójnemu ustawieniu danych kodów krajów dla usuniętych użytkowników na kod przeznaczony do tego celu.

Refinansowanie wydatków — globalne

Deklaracje dot. prywatności partnerów przetwarzających płatności są teraz dostępne z poziomu interfejsu użytkownika Concur Expense. Łącza są dostępne na stronie Informacje o banku oraz w oknie podręcznym rejestracji polecenia zapłaty.

Hiperłącza prowadzą do witryn partnerów przetwarzających płatności. Treść deklaracji dot. prywatności nie jest częścią produktu Concur Expense.

Cel biznesowy/korzyści dla klienta: Dzięki tej zmianie ważne informacje stają się dostępne znacznie szybciej.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Obsługa języka

Wraz z wydaniem majowym (z 16 maja) SAP Concur dodał obsługę następujących języków:

• Tajski

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwia użytkownikom skonfigurowanie tajskiego jako języka domyślnego tekstów IU w rozwiązaniach SAP Concur. Wybór tajskiego jako języka domyślnego dla tekstów IU może skutkować również zmianą niektórych ustawień regionalnych.

Różne

Począwszy od maja użytkownicy mogą łączyć się z centrum danych USA za pośrednictwem witryny www.concursolutions.com lub nowego adresu URL us1.concursolutions.com. Ponadto w trzecim kwartale br. nastąpi zmiana, zgodnie z którą użytkownicy łączący się z centrum danych USA za pośrednictwem witryny www.concursolutions.com będą przekierowywani pod adres us1.concursolutions.com.

Cel biznesowy/korzyści dla klienta: Adres URL us1.concursolutions.com jest spójny z adresem URL pozostałych centrów danych. Na przykład użytkownicy łączący się z centrum danych EMEA są przekierowywani pod adres eu1.concursolutions.com.

Certyfikat udostępniony przez usługę SAP Concur SAML w wersji 2 i służący do nawiązania połączenia SSO z dostawcą tożsamości utraci ważność z dniem 25 czerwca 2020 r. W przypadku nieodnowienia certyfikatu przed 25 czerwca 2020 r wygaśnięcie certyfikatu może spowodować brak możliwości logowania się użytkowników do produktów SAP Concur.

Rozwiązania SAP Concur oferują funkcję SSO, aby uprościć proces logowania się użytkownika do systemu oraz zwiększyć bezpieczeństwo danych. Proces SSO wymaga nawiązania zaufanego połączenia między dostawcą tożsamości (IdP) a dostawcą usług (SP). To zaufane połączenie jest realizowane częściowo przez szyfrowanie certyfikatów udostępnianych przez dostawcę usług, w tym przypadku – zespół ds. rozwiązań SAP Concur.

Cel biznesowy/korzyści dla klienta: W celu zapewnienia zgodności certyfikatu SSO z najnowszymi standardami i procesami w zakresie bezpieczeństwa certyfikat jest konfigurowany tak, aby okresowo wygasał i wymagał odnowienia.

W dniu 22 czerwca 2020 r. zespół ds. rozwiązań SAP Concur usunął obsługę połączeń z witrynami *.concursolutions.com oraz *api.concursolutions.com używającymi następujących szyfrów TLS w wersji 1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

W odpowiedzi na potrzeby naszych klientów w dniu 25 czerwca obsługa tych szyfrów została przywrócona.

Interfejs użytkownika NextGen

Stały rozwój interfejsu użytkownika rozwiązania Concur Expense to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do tworzenia i przesyłania raportów z wydatków.

Klienci korzystający z modułu Concur Expense mają możliwość przejrzenia nowej generacji interfejsu użytkownika modułu NextGen i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Integracja finansowa

SAP Concur aktualizuje rozwiązanie SAP Integration with Concur Solutions (ICS), umożliwiając dodawanie zapisów różnicowych z poprzednio zaksięgowanych raportów z wydatków. Początkowe ustawienia funkcji umożliwią użytkownikom końcowym wycofywanie zaksięgowanych raportów z wydatków. W ramach pierwszej wersji funkcji użytkownicy końcowi mogą modyfikować wyłącznie pola niestandardowe raportu z wydatków (nagłówek raportu, wpis, wyszczególnienie i poziom przypisania), a następnie ponownie je przesyłać. Ponownie przesłany raport z wydatków przechodzi ponownie proces zatwierdzania a po zatwierdzeniu jest przeksięgowywany do systemu SAP ERP.

Funkcja ta jest dostępna dla klientów korzystających z interfejsu użytkownika Concur Expense NextGen w połączeniu z ICS dla następujących systemów SAP ERP:

• SAP ECC

• SAP S/4HANA

• SAP S/4HANA Cloud

Cel biznesowy/korzyści dla klienta: Funkcja ta umożliwia użytkownikom końcowym przesyłanie raportów z wydatków z tymczasowymi danymi obiektów kosztów oraz ich aktualizację w późniejszym czasie bez odraczania faktycznego zwrotu kosztów.