Request

Od 31 stycznia 2020 r. – w celu spełnienia wymogów bezpieczeństwa – SAP Concur nie obsługuje opcji Riskline/DFAT dla ustawienia Ryzyko referencyjne w obszarze Zarządzanie ryzykiem. Opcja Riskline/DFAT została wycofana.

DFAT to australijski departament ds. zagranicznych i handlu międzynarodowego (ang. Department of Foreign Affairs and Trade).

Klienci korzystający dotąd z opcji Riskline/DFAT mogą nadal korzystać z danych, lecz mogą być one nieaktualne. Zdecydowanie zaleca się przejście do korzystania z opcji Riskline.

Celem zmiany ustawienia Ryzyko referencyjne z wartości Riskline/DFAT na wartość Riskline należy skontaktować się z działem wsparcia SAP Concur.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo klientów systemu SAP Concur.

Uwierzytelnianie

31 października 2019 r. SAP Concur wprowadził nowy interfejs dla użytkowników logujących się do systemu SAP Concur.

Z chwilą wprowadzenia nowego interfejsu logowania użytkownicy mieli możliwość wyboru między logowaniem za pośrednictwem starszej strony Logowanie a przywróceniem starszej wersji interfejsu logowania. Począwszy od wydania majowego starsza wersja interfejsu logowania nie jest już dostępna.

Cel biznesowy/korzyści dla klienta: Nowy interfejs logowania oferuje wyższy poziom bezpieczeństwa i szybkości oraz większą wygodę dla użytkowników logujących się do produktów i usług SAP Concur. Dzięki tej zmianie interfejs logowania się jest teraz jednolity dla wszystkich użytkowników.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom klienta uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.

Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu (które jest planowane na II. kwartał 2020 r.). Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.
• Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO.
• Partnerzy Travel Management Companies (TMC) przygotowują się do wdrożenia nowych klientów SAP Concur, korzystając z nowego narzędzia samoobsługi z logowaniem SSO. Wdrożenie nowego narzędzia planowane jest na II. kwartał 2020 r.
• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie wycofania HMAC. W raz z upływem daty wycofania nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego narzędzia samoobsługowego SSO.
• W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.

ETAP II:

• Partnerzy Travel Management Companies (TMC) kontynuują migrację istniejących klientów SAP Concur z usługi HMAC do nowego narzędzia samoobsługi z logowaniem SSO.
• Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Przechowywanie danych

Opis funkcji przechowywania danych Zarządzaj wstrzymaniami i kasowaniem użytkowników prezentowany na stronie Administracja > Firma > Przechowywanie danych został zaktualizowany.

Cel biznesowy/korzyści dla klienta: Aktualizacja ta oferuje dokładniejsze informacje o miejscu, gdzie użytkownik o roli Administrator przechowywania danych może znaleźć przyciski Wstrzymaj użytkownika, Usuń wstrzymanie i Skasuj użytkownika.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików SAP Concur rozpocznie migrację do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu przed końcem 2020 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Języki

Począwszy od niniejszego wydania rozwiązania SAP Concur obsługują następujący język:

• Tajski

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwia użytkownikom konfigurowanie tekstu interfejsu użytkownika rozwiązań SAP Concur w języku tajskim.

Różne

Po zalogowaniu się przez użytkownika do systemu SAP Concur, w przypadku niedostępności niektórych produktów i usług, wyświetlana będzie zmodyfikowana wersja ekranu Strona główna, umożliwiająca dostęp do dostępnych i działających produktów i usług.

Przed zaimplementowaniem tego udoskonalenia próba zalogowania się użytkownika do systemu SAP Concur w przypadku niedostępności jednego lub więcej produktów lub usług powodowała wyświetlanie komunikatu o błędzie 503 (usługa niedostępna), niedostępność ekranu Strona główna oraz konieczność oczekiwania przez użytkownika na przywrócenie dostępu do wszystkich produktów i usług. Dopiero wówczas możliwe było ponowne zalogowanie się użytkownika do systemu SAP Concur.

Cel biznesowy/korzyści dla klienta: Rozszerzenie to umożliwia użytkownikom realizację zadań wymagających niedostępnych w danym momencie produktów i usług w oparciu o produkty i usługi aktualnie dostępne i działające.

Począwszy od maja użytkownicy łączący się z centrum danych USA za pośrednictwem witryny www.concursolutions.com będą przekierowywani pod adres us1.concursolutions.com.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia spójność formatu adresów URL centrów danych SAP Concur. Na przykład użytkownicy łączący się z centrum danych EMEA są przekierowywani pod adres eu1.concursolutions.com.

Rozszerzenia dotyczące zabezpieczeń

W celu zapewnienia ciągłości zabezpieczeń naszych produktów i usług opracowany został nowy certyfikat SSL witryny concursolutions.com SAP Concur. Dotychczasowy certyfikat utracił ważność 14 kwietnia 2020 r.

Każdy klient, który przypiął ten wygasający certyfikat, musiał zaktualizować go w terminie do 14 kwietnia 2020 roku. Jeśli przypięty certyfikat nie został zaktualizowany przed 14 kwietnia 2020 roku, organizacja i użytkownicy doświadczą zakłóceń w działaniu produktów i usług systemu SAP Concur.

Klienci, którzy nie przypięli certyfikatu, nie będą musieli podejmować żadnych dodatkowych kroków, ponieważ nowy certyfikat jest aktualizowany automatycznie. Większość klientów nie przypina certyfikatu.

Należy pamiętać o następujących kwestiach: W ramach rozszerzenia do naszego programu dotyczącego bezpieczeństwa i zgodności ten certyfikat będzie aktualizowany raz w roku.

Cel biznesowy/korzyści dla klienta: Ta aktualizacja zapewnia ciągłe bezpieczeństwo naszych produktów i usług.

Nowa generacja (NextGen) modułu Request

SAP Concur stale doskonali swoje produkty nie tylko pod względem oferowanych funkcji, lecz również komfortu korzystania z nich. Sposób interakcji użytkowników z rozwiązaniami technicznymi stale ewoluuje, podobnie jak ich oczekiwania w tym zakresie. Nieustannie wsłuchujemy się w opinie naszych klientów i zachęcamy ich do dzielenia się sugestiami co do możliwych udoskonaleń w dziedzinie komfortu obsługi naszych produktów.

Nowa generacja modułu Request, NextGen Request, odzwierciedla kolejny etap ewolucji interfejsu użytkownika systemu SAP Concur. Został on opracowany i jest sukcesywnie aktualizowany w oparciu o wiedzę zdobywaną od użytkowników.

Wkrótce klienci uzyskają możliwość przejrzenia nowej generacji modułu Request i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Request nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że SAP Concur może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Platforma SAP Concur

W systemie SAP Concur w przyszłym wydaniu (planowanym na 1 grudnia 2020 r.) nastąpi wycofanie istniejących interfejsów API modułu Concur Request (wersja 1.0, 3.0 i 3.1). Te interfejsy API zostaną zastąpione przez interfejsy API modułu Concur Request w wersji 4.

Cel biznesowy/korzyści dla klienta: Interfejsy API modułu Concur Request w wersji 1.0, 3.0 i 3.1 obsługują tylko wcześniejszą metodę uwierzytelniania, która nie stanowi najlepszego zabezpieczenia i nie spełnia standardów Oauth2. Ponadto poprzednie wersje interfejsów API modułu Concur Request zapewniały ograniczone możliwości przenoszenia wniosku w procesie workflow zatwierdzania, jak również w zakresie zarządzania niestandardowymi polami prostych i połączonych list. Problemy te rozwiązano w interfejsie API Concur Request w wersji 4.

Ponadto w systemie SAP Concur wprowadzono projekt kompatybilności wstecznej pomiędzy obecnymi interfejsami API modułu Concur Request i nowymi interfejsami API modułu Concur Request w wersji 4 (nie kompatybilność ISO), aby dla większości przypadków użycia, którymi zarządzano w poprzednich wersjach, istniała również możliwość zarządzania za pośrednictwem interfejsów API modułu Concur Request w wersji 4.