Request

Podczas konfigurowania komunikatów wyświetlanych użytkownikom w sekcji Uwagi dot. firmy strony głównej nie jest już dostępna możliwość stosowania kodu HTML w polu Nagłówek. Nagłówki zawierające kod HTML nie będą renderowane, nie mogą być wykonywane i będą wyświetlane jako zwykły tekst.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo danych firmy.

SAP Concur wycofuje obsługę następujących niezabezpieczonych algorytmów/szyfrów protokołów SSH:

• (wymiana klucza) diffie-hellman-group-exchange-sha1
• (szyfrowanie) aes128-cbc
• (szyfrowanie) aes192-cbc
• (szyfrowanie) aes256-cbc
• (kod uwierzytelniania wiadomości) hmac-md5
• (kod uwierzytelniania wiadomości) hmac-sha1-96
• (kod uwierzytelniania wiadomości) hmac-md5-96

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

W przypadku konieczności uzyskania pomocy należy skontaktować się z działem wsparcia SAP Concur.

Więcej informacji znajduje się w sekcji Shared: File Transfer for Customers and Vendors User Guide (tylko w języku angielskim). (Ten przewodnik jest dostępny wraz z innymi przewodnikami konfiguracji i użytkowania modułów Wydatek, Faktura i/lub Wniosek.)

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Dział wsparcia SAP Concur wprowadza funkcję Wspólne przeglądanie, jest to aplikacja do udostępniania ekranu, która jest dostępna dla upoważnionych osób świadczących pomoc (ASC).

Cel biznesowy/korzyści dla klienta: Często dzięki udostępnieniu ekranu problem można łatwiej opisać, łatwiej zrozumieć i szybciej rozwiązać – oszczędzając czas ASC i działu wsparcia SAP Concur.

W raporcie dot. konfiguracji (Administracja > Wniosek > Administrowanie wnioskami) dostępne jest teraz łącze Pokaż wszystkie sekcje oraz łącze Ukryj wszystkie sekcje. To nowe łącze oferuje możliwość rozwinięcia raportu w celu wyświetlenia lub ukrycia wszystkich jego sekcji. Domyślnie wszystkie sekcje raportu są ukryte.

Wraz z niniejszą aktualizacją można będzie wyświetlić poszczególne sekcje raportu, klikając łącze sekcji. Przed tą aktualizacją wszystkie sekcje raportu były wyświetlane, zaś kliknięcie łącza do sekcji prowadziło do tej sekcji raportu.

Cel biznesowy/korzyści dla klienta: Ta zmiana pozwala udostępnić nowe opcje wyświetlania raportu konfiguracji wniosków i stanowi udoskonalenie funkcjonalności raportów.

Począwszy od wydania czerwcowego na stronie Ustawienia witryny (Administracja > Wniosek > Ustawienia witryny) dostępne jest nowe ustawienie, Wyświetl łącze Zamknij dla użytkowników wniosku o zgodę. Ustawienie to określa, czy użytkownicy modułu Concur Request mogą samodzielnie zamykać wnioski.

Jeśli pole wyboru Wyświetl łącze Zamknij dla użytkowników wniosku o zgodę jest zaznaczone (aktywne), dla wniosków zatwierdzonych i anulowanych wyświetlany jest przycisk Zamknij/dezaktywuj wniosek. Jeśli to pole wyboru nie jest zaznaczone (jest nieaktywne), przycisk Zamknij/dezaktywuj wniosek dla wniosków nie będzie wyświetlany.

Ta aktualizacja pomaga zapobiec nieumyślnemu zamknięciu lub dezaktywacji przed czasem wniosku przez użytkowników modułu Wniosek.

Cel biznesowy/korzyści dla klienta: Ustawienie umożliwia administratorowi kontrolę nad możliwością zamykania wniosków przez użytkowników modułu Concur Request.

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom firmy uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.

Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu. Nowe narzędzie samoobsługowe SSO będzie oferowane wszystkim klientom jako funkcja darmowa. Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).

Wycofywanie kodu HMAC składa się z dwóch etapów:

Etap I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.
• Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO. Testowanie może rozpocząć się od lipca 2019 r., jeśli ukończone zostaną etapy przygotowawcze.
• Klienci przygotują się do wdrażania nowych klientów z użyciem nowego narzędzia samoobsługowego SSO, którego wprowadzenie na rynek jest planowane we wrześniu 2019.
• Od 1. listopada 2019 nowi klienci nie będą już wdrażani z użyciem kodu HMAC. Nowi klienci będą wdrażani z użyciem nowego narzędzia samoobsługowego SSO.
• W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.

Etap II:

• Trwa migracja istniejących klientów HMAC do nowego narzędzia samoobsługowego SSO.
• Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

SAP Concur przechodzi obecnie na nową infrastrukturę e-mail dla wiadomości wychodzących wysyłanych za pośrednictwem naszych usług użytkownikom systemu SAP Concur. Z tego względu firmy filtrujące przychodzące wiadomości e-mail w oparciu o adres IP nadawcy muszą umieszczać nowe adresy IP na listach bezpiecznych nadawców (tzw. białych listach), aby zagwarantować poprawne odbieranie przez użytkowników wiadomości pochodzących z systemu SAP Concur.

Będziemy dodawać kolejne usługi. Zachęcamy do śledzenia treści uwag do wydania w celu uzyskania informacji o terminie wprowadzenia dodatkowych zmian.

W ciągu kilku kolejnych tygodni użytkownicy zauważą udoskonalenia w aplikacji Concur Open i Personalized Concur Open.

Uwagi do wydania

Wraz z tym wydaniem w systemie SAP Concur nastąpi konsolidacja uwag do wydania o planowanych zmianach dot. folderu Shared do jednego dokumentu; informacje o planowanych zmianach nie będą już powtarzane w kilku zbiorach uwag do wydania.

Te skonsolidowane informacje o planowanych zmianach są udostępniane obok charakterystycznych dla produktu uwag do wydania o planowanych zmianach. Przykładowo, jeśli planowana zmiana dotyczy tylko modułu Concur Travel, informacja o niej będzie dostępna tylko w uwagach do wydania modułu Concur Travel. Zachęcamy użytkowników do zapoznania się z uwagami do wydania charakterystycznymi dla produktu, a także z planowanymi zmianami dot. folderu Shared.

Korzyści dla użytkowników/klientów: Dzięki tej zmianie użytkownicy mogą znaleźć uwagi do wydania o planowanych zmianach dot. folderu Shared w jednym miejscu. Zmiana ta ułatwia również klientom śledzenie aktualizacji uwag do wydania o planowanych zmianach.