Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Usługa Concur Expense Service (CES) SSO została wycofana 29 października 2021 r.

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania administratora SAP Concur.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Administrator ds. uwierzytelniania

Pod koniec sierpnia nastąpi udostępnienie administratorom dysponującym rolą Administrator firmy lub Administrator usług internetowych SAP Concur nowego narzędzia samoobsługi o nazwie Token wniosków firmy.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy, który jest wymagany do utworzenia żądania dla tokenu JSON Web Token (JWT) podczas nawiązywania połączenia z interfejsami API na platformie SAP Concur.

Cel biznesowy/korzyści dla klienta: Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy bez konieczności kontaktowania się z działem wsparcia SAP Concur. To narzędzie pozwala również klientom wygenerować zastępczy token żądania firmy bez pomocy ze strony wsparcia SAP Concur, jeśli termin ważności tokenu żądania firmy wygaśnie lub jeśli token został zagubiony.

Usługi Client Web Services

Począwszy od wydania październikowego klienci korzystający z usług SAP Concur Client Web Services mogą zgłaszać wnioski o dostęp do nowego narzędzia samoobsługowego do zarządzania aplikacją, OAuth 2.0 Application Management. To narzędzie samoobsługowe jest włączane przez zespół Client Web Services dla tych klientów SAP Concur Web Services, którzy o to zawnioskują.

Po włączeniu narzędzie będzie dostępne na stronie Administrowanie uwierzytelnianiem dla administratorów, którym przypisano rolę administratora usług internetowych.

Cel biznesowy/korzyści dla klienta: Narzędzie OAuth 2.0 Application Management umożliwia klientom generowanie identyfikatorów klienta (identyfikatorów aplikacji) oraz kluczy tajnych klienta bez konieczności kontaktu z działem wsparcia SAP Concur.

Refinansowanie wydatków – globalne

Opcja Refinansowanie wydatków – globalne obsługuje teraz następujące programy kart kredytowych w dolarach amerykańskich (USD $):

• American Express - EMEA – Gulf Dollar

• American Express - EMEA - Dollar 45

• Bank of the West - Visa/MasterCard - USD

• HSBC - MasterCard - USD

• SunTrust - Mastercard - USD

• SunTrust - Visa - USD

Wszystkie karty korzystają z tego samego formatu elektronicznej wymiany danych (EDI) z różnymi kontami bankowymi.

Cel biznesowy/korzyści dla klienta: Te dodatkowe opcje mogą przyspieszyć przetwarzanie wydatków opłacanych za pomocą kart kredytowych.

Dla klientów korzystających z usług Worldline jako partnera w zakresie płatności do interfejsu użytkownika (IU) modułu Concur Expense dodano nowe pole opcjonalne dla niektórych programów kart. To pole jest przeznaczone wyłącznie do użytku w przyszłości.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.

• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałku 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Plik klucza znajduje się w folderze głównym klienta

• Identyfikator klucza 40AC5D35

• Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania

• Klucz traci ważność po upływie 2 lat

• Klient odpowiada za wymianę klucza przed upływem daty końca ważności

  • Kolejna data ważności: 4 września 2022 r.

  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Lokalizacja

Wraz z wydaniem listopadowym SAP Concur wprowadza zmianę następujących terminów w wersji interfejsu użytkownika SAP Concur w języku chińskim tradycyjnym celem uspójnienia ich z tłumaczeniami terminu „rozdział”:

Cel biznesowy/korzyści dla klienta: Zmiany te zapewniają większą precyzję terminologiczną tłumaczenia interfejsu użytkownika.

Różne

W czwartym kwartale 2021 r. w SAP Concur rozpoczął się proces przekierowywania klientów na nową stronę główną. Wygląd nowej strony głównej jest identyczny, jak poprzedniej strony głównej SAP Concur. Udoskonalono działanie nowej strony głównej w czasie, kiedy usługi są tymczasowo niedostępne.

Wdrażanie nowej strony głównej przebiega etapami:

• Etap 1: Na początku czwartego kwartału SAP Concur rozpoczął przekierowywanie klientów modułu Concur Expense, Concur Invoice i Concur Request w Centrum danych w USA na nową stronę główną.

• Etap 2: W listopadzie 2021 r. SAP Concur rozpocznie przekierowywanie klientów modułu Concur Expense, Concur Invoice i Concur Request w Centrum danych w UE na nową stronę główną.

• Etap 3: W drugim kwartale 2022 r. SAP Concur rozpocznie przekierowywanie pozostałych klientów z centrów danych w USA i UE na nową stronę główną. Pozostali klienci to ci, którzy korzystają z niezależnego modułu Concur Travel lub z modułu Concur Travel zintegrowanego z modułem Concur Expense, Concur Invoice i/lub Concur Request.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia dostępność strony głównej SAP Concur nawet w przypadku niedostępności niektórych usług oraz zwiększa spójność interfejsu logowania.

W dniu 27 października został udostępniony produkt SAP Concur Experience Optimizer.

Concur Experience Optimizer gromadzi i analizuje dane o zachowaniach związanych z zakupami i sentymentach pracowników pochodzące z rozwiązań SAP Concur, umożliwiając klientom ocenę i wprowadzanie zmian celem zwiększenia komfortu korzystania z interfejsu użytkownika, zwiększenia efektywności, optymalizacji zarządzania wydatkami, pomocy w zapewnieniu zgodności oraz w osiąganiu celów dotyczących zrównoważonego rozwoju.

Rozwiązanie Concur Experience Optimizer jest dostępne dla klientów, którzy:

• Posiadają produkt Concur Expense lub Concur Travel & Expense.

• Posiadają produkt Concur Intelligence lub Consultative Intelligence.

• Posiadają licencje na produkt Qualtrics Employee XM for IT.

Concur Experience Optimizer obejmuje następujące funkcje:

• Szablony opinii diagnostycznych do gromadzenia sentymentów pracowników

• Pulpity umożliwiające analizę i zrozumienie danych

• Usługi eksperckie ułatwiające interpretację danych i opracowywanie efektywnych reakcji na zgromadzone spostrzeżenia

• Platformę Qualtrics zapewniającą dostępność, skalowalność, poufność, prywatność danych i bezpieczeństwo

Cel biznesowy/korzyści dla klienta: Concur Experience Optimizer ułatwia klientom optymalizację ich rozwiązań SAP Concur celem podniesienia poziomu sentymentu i efektywności pracowników, zapewnienia zgodności i wsparcia klientów w osiąganiu ich celów dotyczących zrównoważonego rozwoju.

Począwszy od 20 września 2021 r. do listy uprawnień w wydaniu Concur Travel Professional dodano nowe uprawnienie Podgląd motywu SAP Fiori. Jeśli uprawnienie Podgląd motywu SAP Fiori zostanie przypisane do użytkownika, użytkownik będzie miał dostęp do nowego przełącznika w nagłówku strony WWW SAP Concur. Dostępny będzie również dymek z informacjami Nowy motyw.

Przełącznik umożliwia użytkownikowi przełączanie pomiędzy standardowym motywem SAP Concur i opcją Motyw SAP Fiori. W dymku z informacjami wyświetlany jest krótki komunikat dotyczący przełącznika.

Nowy motyw obejmuje zmiany widocznych elementów, takich jak czcionki, kolory i ikony. Ponadto niektóre zakładki i pozycje menu górnego poziomu zostały przeniesione do menu Strona główna SAP Concur. Zmiany obowiązują w całej witrynie i dotyczą wszystkich produktów SAP Concur użytkownika.

Cel biznesowy/korzyści dla klienta: Motyw SAP Fiori harmonizuje wygląd i komfort korzystania z interfejsu użytkownika SAP Concur z wyglądem i komfortem korzystania innych produktów SAP, zapewniając większą spójność i ujednolicenie. Dzięki temu uprawnieniu administrator klienta może zezwolić wyznaczonym użytkownikom na wyświetlanie podglądu i testowanie motywu SAP Fiori.

Interfejs użytkownika NextGen

Stały rozwój interfejsu użytkownika rozwiązania Concur Expense to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do tworzenia i przesyłania raportów z wydatków.

Klienci korzystający z modułu Concur Expense są teraz zdecydowanie zachęcani do wyświetlania podglądu i przejścia do interfejsu użytkownika NextGen przed datą automatycznego przejścia 1 października 2022 r.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Expense nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Menedżer płatności

W Menedżerze płatności wyświetlane jest nowe łącze, Wyświetl dane partii, widoczne dla wszystkich klientów Expense Pay. To łącze prezentuje zamaskowane dane płatności i przelewu przesyłane do dostawcy płatności i/lub karty, o ile ma to zastosowanie.

Cel biznesowy/korzyści dla klienta: Ta funkcjonalność wspomaga klientów i system SAP Concur w kwestiach związanych z rozliczeniami.

Pomoc dla użytkownika SAP Concur

Menu Pomoc w rozwiązaniach SAP Concur zostało zaktualizowane tak, aby odwoływało się do treści pomocy online w portalu SAP Help Portal (http://help.sap.com). Portal SAP Help Portal uzyskał nowy wygląd, opcje pomocy oraz funkcje dodatkowe, jednak treść pomocy pozostaje niezmieniona.

Cel biznesowy/korzyści dla klienta: Ta aktualizacja konsoliduje dokumentację rozwiązań SAP Concur z innymi produktami SAP w centralnym portalu SAP Help Portal.

Pomoc dla użytkownika

Począwszy od 4 listopada 2021 r. administratorzy SAP Concur mają możliwość aktywacji nowego narzędzia pomocy dla użytkownika skierowanego do użytkowników końcowych. To nowe narzędzie ułatwia użytkownikom końcowym szybkie opanowywanie i wykonywanie zadań dzięki pomocy z asystą.

W przypadku encji z aktywną pomocą dla administratora pomoc dla użytkownika skierowana do użytkowników końcowych jest domyślnie aktywna dla wszystkich użytkowników końcowych. Pomoc dla użytkownika skierowaną do użytkowników końcowych można włączyć lub wyłączyć wg kraju/regionu lub globalnie na stronie Ustawienia pomocy dla użytkownika.

Klienci SAP Concur niedysponujący funkcją wsparcia dla administratorów, którzy chcieliby mieć możliwość włączenia funkcji wsparcia dla użytkowników końcowych, mogą utworzyć odpowiednie zgłoszenie serwisowe.

Cel biznesowy/korzyści dla klienta: Pomoc dla użytkownika skierowana do użytkowników końcowych pomaga użytkownikom szybciej i bardziej efektywnie opanowywać realizację nowych zadań, ułatwiając im orientację w systemie, zwiększając efektywność oraz komfort korzystania z interfejsu użytkownika końcowego i wpływając na ogólny poziom satysfakcji z rozwiązań SAP Concur.

Administracja usług sieciowych

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Celem spełnienia nowych wymogów dotyczących zabezpieczeń długość hasła i nazwy użytkownika powiązanego z modułem łączącym aplikacji na stronie Konektory aplikacji musi mieć od 10 do 50 znaków.

Niektórzy klienci mają obecnie skonfigurowane nazwy użytkowników i hasła niespełniające tych parametrów.

W I. kwartale 2022 r. zostanie wdrożone wymaganie minimalnie 10 znaków i maksymalnie 50 znaków. Jeśli nazwy użytkowników i hasła nie zostaną zaktualizowane przed tą zmianą, niektóre aspekty rozwiązań SAP Concur mogą przestać działać. Przykładowo, etapy procesu workflow nie zostaną ukończone, jeśli będą używane powiadomienia, okna zewnętrznego adresu URL nie będą się otwierać, a w polach korzystających z pobierania listy nie będzie wyników.

Aby uniknąć przerwania wywołań przez połączenia aplikacji i w wyniku tego przerwania niektórych zadań użytkownika końcowego, SAP zaleca jak najszybsze zaktualizowanie nazw i haseł użytkowników modułu łączącego aplikacji.

Nazwę użytkownika i hasło można zaktualizować przez administratora posiadającego uprawnienia administratora organizacji lub administratora usług sieciowych.

Cel biznesowy/korzyści dla klienta: Wdrożenie ograniczeń hasła i nazwy użytkownika poprawi standardy bezpieczeństwa wywołań wykonywanych przez moduł łączący aplikacji.

Workflow

Użycie ustawienia Automatycznie przypisz uprawnione osoby zatwierdzające powoduje, że wszystkie kroki upoważnionego zatwierdzania w procesie workflow są wstępnie wypełniane przez przypisanego użytkownika Osoba upoważniona. Jeśli dostępnych jest wiele możliwych upoważnionych osób zatwierdzających, które można przypisać do określonego etapu workflow upoważnionej osoby zatwierdzającej, system porządkuje teraz możliwe pozycje wyboru w kolejności alfabetycznej wg nazwiska, po którym następuje imię (jeśli istnieje więcej niż jedna osoba o takim samym nazwisku), a następnie wybiera pierwszą możliwą do wyboru pozycję z listy alfabetycznej.

Przed tym rozszerzeniem nazwy były uporządkowane wg imienia.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia użytkownikom większą spójność.

Refinansowanie wydatków — klasyczne

SAP Concur realizuje wieloletni plan przekształcenia swojego portfolio rozwiązań płatniczych na rozwiązania dostępne dla dostawcy płatności. Świadectwem tych wysiłków jest istniejące rozwiązanie Refinansowanie wydatków — globalne z dostawcą Bambora oraz planowane rozwiązanie Refinansowanie wydatków — elastyczne z dostawcą Western Union Business Solutions.

Aktualnie SAP Concur planuje wycofanie dotychczasowego rozwiązania Refinansowanie wydatków — klasyczne obowiązującego do sobota, 1 stycznia 2022 r. Wraz z przejściem do następnej fazy naszej strategii dotyczącej płatności za pośrednictwem rozwiązań dostawcy płatności to wycofanie będzie wymagało od klientów korzystających z funkcji Refinansowanie wydatków — klasyczne włączenia alternatywnych rozwiązań. Płatności funkcji Refinansowanie wydatków — klasyczne dla wszystkich walut przestaną być dostępne dla pracowników i dostawców kart kredytowych od 15 grudnia 2021 r.. Klienci korzystający z funkcji Refinansowanie wydatków — klasyczne zostali bezpośrednio poinformowani o tej zmianie.

Cel biznesowy/korzyści dla klienta: Zmiana stanowi krok pośredni w kierunku rozwiązań dla dostawców płatności umożliwiających obsługę przyszłych rozszerzeń produktów i bogatszej integracji.

Integracja SAP z rozwiązaniami Concur

Ta zmiana jest częścią interfejsu użytkownika NextGen dla użytkowników wersji Professional Edition.

Pierwsza faza funkcji Księgowanie delta pozwalała użytkownikom końcowym na ponowne otwieranie raportu z wydatków i zmianę tylko pól niestandardowych. Dostępne są teraz funkcje rozszerzone, zaś wiele poziomów konfiguracji pozwala firmom na kontrolowanie czynności, jakie użytkownik końcowy może realizować w ponownie otwartym raporcie.

Wiele poziomów konfiguracji, 1–3, pozwala na przypisywanie coraz wyższych stopni uprawnień do modyfikowania grupom użytkowników modułu Concur Expense. Na przykład użytkownik w grupie przypisanej do poziomu 1 uprawnień może dodać lub dołączyć obraz rachunków i modyfikować pola przypisań i jednostek organizacyjnych. Jednak użytkownik należący do grupy przypisanej do poziomu 3 uprawnień może również modyfikować raport pod kątem liczby uczestników i kwot, dodawać obrazy rachunków oraz przenosić wpisy między raportami.

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia większą elastyczność przy przypisywaniu uprawnień do zmiany danych wybranym grupom użytkowników modułu Concur Expense oraz zakresu zmian, jakie użytkownicy końcowi należący do poszczególnych grup mogą wprowadzać.

Ustawienia miejsca

Nowe ustawienie witryny, Enable Report Number for Expense Accounting Extracts, będzie dostępne w nadchodzącym wydaniu w 1. kwartale 2022 roku dla wszystkich rodzajów plików wyciągów księgowych Concur Expense. Ustawienie to pozwala klientom na wybór danych pól wyciągu Numer raportu zamiast danych pola Klucz raportu przez zmianę danych wyjściowych wyciągu tak, by uwzględniały one te, a nie inne dane. Zmiana ta jest odwracalna i może wpłynąć na nie więcej niż 5 wyciągów tego samego typu po stronie klienta.

Efektem tej zmiany jest wyodrębnienie danych liczbowych raportu zamiast danych kluczowych raportu, dzięki czemu klient uzyskuje bardziej znaczące wyniki, a sam proces wyodrębniania jest dostosowany do usprawnień w przyszłych wersjach.

Funkcja ta obsługuje maksymalnie 5 wyciągów księgowych tego samego typu, co wymienione poniżej:

• Standardowy wyciąg księgowy, wersja 2

• Standardowy wyciąg księgowy, wersja 3

• Wyciąg Expense Pay/zwrotu wydatków poniesionych przez pracownika

• Wyciąg informacyjny

• Dowolny wyciąg niestandardowy zawierający pole Klucz raportu

Cel biznesowy/korzyści dla klienta: Ta funkcja przygotowuje klientów korzystających z wyciągów księgowych na zmianę , a także obsługuje przyszłe rozszerzenia funkcji dla wyciągów.