Concur Invoice Professional Edition — Pomoc dla administratora

Sierpień 2021 — Request Professional Edition — podsumowanie dla administratora

Pierwsza publikacja

Podsumowania uwag do wydania

Pozycje w tej sekcji stanowią podsumowanie uwag do wydania na ten miesiąc. Uwagi do wydania dla wersji Professional Edition są dostępne w sekcji Co nowego — Professional Edition.

Interfejs API

Zmiany w polityce wycofywania interfejsu API

Nasza polityka wycofywania interfejsu API uległa zmianie celem lepszego dopasowania do polityki SAP. Więcej informacji można znaleźć w uwagach do wydania SAP Concur Developer Center.

Uwierzytelnianie

Obsługa HMAC jest wycofywana

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Wsparcie SAP Concur dla kodu uwierzytelniania Hash-Based Message Authentication Code (HMAC) zostały wycofane.

W systemie SAP Concur udostępniona została opcja samoobsługi dla funkcji jednokrotnego logowania, która umożliwia administratorom klienta konfigurowanie połączeń SAML w wersji 2 bez konieczności angażowania przedstawiciela wsparcia SAP Concur.

Więcej informacji na temat opcji samoobsługi dotyczącej jednokrotnego logowania SSO (ang. Single Sign-On) można znaleźć w sekcji Shared: Single Sign-On Overview (tylko w jęz. angielskim) oraz w podręczniku Shared: Single Sign-On Setup Guide (tylko w jęz. angielskim).

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Administrator ds. uwierzytelniania

Nowe narzędzie samoobsługowe dla tokenu żądania firmy

Pod koniec sierpnia nastąpi udostępnienie administratorom dysponującym rolą Administrator firmy lub Administrator usług internetowych SAP Concur nowego narzędzia samoobsługi o nazwie Token wniosków firmy.

Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy, który jest wymagany do utworzenia żądania dla tokenu JSON Web Token (JWT) podczas nawiązywania połączenia z interfejsami API na platformie SAP Concur.

Cel biznesowy/korzyści dla klienta: Narzędzie samoobsługowe dla tokenu żądania firmy umożliwia klientom generowanie tokenu żądania firmy bez konieczności kontaktowania się z działem wsparcia SAP Concur. To narzędzie pozwala również klientom wygenerować zastępczy token żądania firmy bez pomocy ze strony wsparcia SAP Concur, jeśli termin ważności tokenu żądania firmy wygaśnie lub jeśli token został zagubiony.

Usługi Client Web Services

Dezaktywacja strony Zarejestruj aplikację partnera

Z dniem 21 sierpnia strona Zarejestruj aplikację partnera przestanie być aktywna, zaś wszystkie nowe aplikacje do uwierzytelniania będą musiały korzystać z nowego narzędzia samoobsługowego do zarządzania aplikacjami.

Nowe narzędzie samoobsługowe do zarządzania aplikacją zastępuje stronę Zarejestruj aplikację partnera.

Więcej informacji można znaleźć w uwagach do wydania Self-Service Tool for Application Management (tylko w języku angielskim) w tym dokumencie.

Cel biznesowy/korzyści dla klienta: Narzędzie do zarządzania aplikacją umożliwia klientom korzystającym z usług SAP Concur Client Web Services generowanie identyfikatorów klienta (identyfikatorów aplikacji) oraz kluczy tajnych klienta bez konieczności kontaktowania się z działem wsparcia SAP Concur.

Nowe narzędzie samoobsługowe do zarządzania aplikacją umożliwia ponadto klientom tworzenie aplikacji zgodnych z protokołem Oauth 2.0.

Protokół Oauth 1.0 został wycofany z dniem 4 lutego 2017 r. Więcej informacji można uzyskać w portalu SAP Concur Developer Portal.

Narzędzie samoobsługowe do zarządzania aplikacją

Począwszy od końca sierpnia klienci korzystający z usług SAP Concur Client Web Services mogą zgłaszać wnioski o dostęp do nowego narzędzia samoobsługowego do zarządzania aplikacją. Narzędzie samoobsługowe do zarządzania aplikacją może zostać włączone przez zespół Client Web Services dla tych klientów SAP Concur Web Services, którzy o to zawnioskują.

Po włączeniu narzędzie będzie w interfejsie WWW SAP Concur dostępne dla administratorów, którym przypisano rolę administratora usług internetowych, za pośrednictwem interfejsu WWW użytkownika SAP Concur.

Cel biznesowy/korzyści dla klienta: Narzędzie do zarządzania aplikacją umożliwia klientom generowanie identyfikatorów klienta (identyfikatorów aplikacji) oraz kluczy tajnych klienta bez kontaktu z działem wsparcia SAP Concur.

Aktualizacje funkcji transferu plików

**W toku** Obowiązkowe uwierzytelnianie SFTP za pomocą klucza SSH

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

  • Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

  • Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.

  • Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

**W toku** Migracja wcześniejszych plików SAP Concur

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałku 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

  • W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

  • st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Udostępnienie rotacyjnego klucza PGP na potrzeby transferu plików

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

  • Plik klucza znajduje się w folderze głównym klienta

  • Identyfikator klucza 40AC5D35

  • Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania

  • Klucz traci ważność po upływie 2 lat

  • Klient odpowiada za wymianę klucza przed upływem daty końca ważności

    • Kolejna data ważności: 4 września 2022 r.

    • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

  • st.concursolutions.com

  • mft-us.concursolutions.com

  • vs.concursolutions.com

  • st-eu.concursolutions.com

  • mft-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Różne

Udostępnienie łącza do oświadczenia o poufności dla klientów

Począwszy od wydania sierpniowego klienci mogą konfigurować łącze do ich oświadczenia o poufności firmy. Łącze będzie wyświetlane w stopce witryny SAP Concur wraz z tekstem „Oświadczenie o poufności dla klientów”.

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwia klientom spełnienie wymogów RODO i innych aktów prawnych w zakresie udostępniania oświadczenia o ochronie prywatności swoim klientom.

Interfejs użytkownika NextGen dla modułu Concur Request

**W toku** Zaktualizowany interfejs użytkownika dla użytkowników końcowych modułu Concur Request

Stały rozwój interfejsu użytkownika rozwiązania Concur Request to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do przetwarzania wniosków.

Klienci korzystający z modułu Concur Request zyskają możliwość przejrzenia nowej generacji interfejsu użytkownika modułu NextGen i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Request nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Profil

Walidacja numeru telefonu komórkowego w IU i pliku importu pracownika

W SAP Concur zaktualizowano pole Telefon komórkowy w interfejsie użytkownika Profil > Dane osobowe, tak aby zawierało tylko cyfry, myślniki, spacje i nawiasy (wydanie z lipca 2021). Dotychczas nawiasy były niedozwolone i ich wprowadzanie skutkowało błędem. Żadne inne pola numerów telefonów, takie jak Telefon służbowy czy Telefon domowy, nie zostały zmodyfikowane w podobny sposób.

Taka sama modyfikacja została wprowadzona w polu Numer telefonu komórkowego w pliku importu Dodatek Travel 350. Szczególnie podczas zapisywania informacji w bazie danych SAP Concur będzie usuwać niedozwolone znaki (czyli znaki inne niż cyfra, spacja, myślnik lub nawias).

Klienci NIE muszą wprowadzać żadnych zmian w ich plikach importu. Aktualna zawartość pliku importu będzie nadal dozwolona. Jednak informacje zapisane w pliku importu w bazie danych SAP Concur, które są zwracane w kolejnych wywołaniach API i wyświetlane użytkownikowi, będą zawierały tylko dozwolone znaki w polu Numer telefonu komórkowego.

Cel biznesowy/korzyści dla klienta: SAP Concur podejmuje działania w celu ustandaryzowania danych klienta, aby zmniejszyć liczbę błędów.

Platforma SAP Concur

**W toku** Wycofanie i usunięcie istniejących interfejsów API modułu Concur Request (wersja 1.0, 3.0, 3.1) (1 czerwca 2021r.)

Począwszy od 31 maja 2021 r. nastąpiła dezaktywacja istniejących interfejsów API modułu Concur Request (wersje 1.0, 3.0 i 3.1). Z dniem 1 czerwca 2021 r. SAP rozpoczął wycofywanie tych interfejsów API zgodnie z dokumentem SAP Concur API Lifecycle & Deprecation Policy. Te interfejsy API zostaną zastąpione przez interfejsy API modułu Concur Request w wersji 4. Z chwilą wycofania obsługa przez SAP tych interfejsów API zostanie zakończona.

Usunięcie wersji 1.0, 3.0 oraz 3.1 rozpocznie się po upływie trzech miesięcy od wycofania interfejsów API. Konkretne dane usunięcia są zależne od migracji interfejsów API poszczególnych klientów.

Oś czasu interfejsów API dla wersji 1.0, 3.0 i 3.1:

  • dezaktywacja – 1 marca 2020 r. – 31 maja 2021 r.

  • wycofanie – 1 czerwca 2021 r. – 30 listopada 2021 r.

  • usunięcie – rozpoczęcie po upływie 3 miesięcy nieaktywności w stanie wycofania

Cel biznesowy/korzyści dla klienta: Interfejsy API modułu Concur Request w wersji 1.0, 3.0 i 3.1 obsługują tylko wcześniejszą metodę uwierzytelniania, która nie stanowi najlepszego zabezpieczenia i nie spełnia standardów Oauth2. Ponadto poprzednie wersje interfejsów API modułu Concur Request zapewniały ograniczone możliwości przenoszenia wniosku w procesie workflow zatwierdzania, jak również w zakresie zarządzania niestandardowymi polami prostych i połączonych list. Problemy te rozwiązano w interfejsie API Concur Request w wersji 4.

Ponadto w systemie SAP wprowadzono projekt kompatybilności wstecznej pomiędzy obecnymi interfejsami API modułu Concur Request i nowymi interfejsami API modułu Concur Request w wersji 4 (nie kompatybilność ISO), aby dla większości przypadków użycia, którymi zarządzano w poprzednich wersjach, istniała również możliwość zarządzania za pośrednictwem interfejsów API modułu Concur Request w wersji 4.

Pomoc dla użytkownika SAP Concur

Pomoc online jest teraz dostępna w portalu SAP Help Portal

SAP publikuje teraz informacje o pomocy online dla rozwiązań SAP Concur w portalu SAP Help Portal (http://help.sap.com). SAP Help Portal zyskał nowy wygląd, opcje pomocy oraz funkcje dodatkowe. Treść pozostaje taka sama.

Nowe funkcje:

  • Wyszukiwanie z użyciem opcji zaawansowanych

  • Przesyłanie opinii na każdej stronie

  • Zmiana wielkości czcionki

  • Tworzenie niestandardowych dokumentów PDF przez wybór podzbioru stron w pomocy

  • Udostępnianie strony za pośrednictwem łącza, wiadomości e-mail lub mediów społecznościowych

  • Oznaczanie stron jako ulubione i ograniczenie wyszukiwania tylko do tych stron (po zalogowaniu w portalu SAP Help Portal dostępne bezpłatnie)

Klienci mogą wyświetlać pomoc online SAP Concur i łącza do całej dokumentacji przez uzyskanie dostępu do stron wybranego produktu.

Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US

Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US

Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US

Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US

Cel biznesowy/korzyści dla klienta: Aktualizacja usprawnia funkcje dostępne w pomocy online i konsoliduje dokumentację rozwiązań SAP Concur z innymi produktami SAP w centralnym portalu SAP Help Portal.

Obsługiwane konfiguracje

Obsługiwane przeglądarki

Ponieważ przeglądarki internetowe są często aktualizowane, w celu ułatwienia obsługi i zapewnienia aktualności informacji o obsługiwanych przeglądarkach, dane o konkretnych wersjach dla obsługiwanych przeglądarek nie będą już publikowane w dokumentacji Concur Travel & Expense Supported Configurations Guide (tylko w języku angielskim). Ponadto dokument Monthly Browser Certifications (tylko w języku angielskim) został wycofany i nie będzie już co miesiąc aktualizowany o informacje dotyczące obsługiwanej wersji przeglądarki.

W celu zapewnienia największej responsywności, rzetelności i bezpieczeństwa użytkowników korzystających z naszych produktów, SAP Concur zaleca, aby użytkownicy zaimplementowali najnowszą technologię, która jest zgodna z systemem dystrybucji producenta oraz polityką wsparcia i bezpieczeństwa firmy.

Więcej informacji na temat obsługiwanej przeglądarki zawiera dokumentacja Concur Travel & Expense Supported Configurations Guide (tylko w języku angielskim).

Cel biznesowy/korzyści dla klienta: Wprowadzona zmiana pozwala zapewnić, że informacje o obsługiwanej przeglądarce w dokumentacji Concur Travel & Expense Supported Configurations Guide (tylko w języku angielskim) będą aktualne.

Dostarczanie użytkownikom aktualnych informacji o obsługiwanej przeglądarce podnosi komfort korzystania z niej podczas uzyskiwania dostępu do wersji WWW systemu SAP Concur.

Jednostki testowe

Zmiana ramki IU

Po zalogowaniu się do jednostki testowej SAP Concur użytkownicy, osoby zatwierdzające, osoby przetwarzające i administratorzy widzą w górnej części strony zmieniony baner globalny oraz ujednolicony kolor identyfikujący ramki WWW.

Przed zaimplementowaniem tej zmiany użytkownicy widzieli tylko niebieski baner globalny w górnej części strony. Mogło to budzić wątpliwości co do rozróżnienia środowiska testowego od produkcyjnego.

Cel biznesowy/korzyści dla klienta: Od 20 lipca wszyscy użytkownicy SAP Concur widzą wyraźną różnicę między jednostką testową a produkcyjną. Zmiany te ułatwiają użytkownikom odróżnienie jednostki testowej od produkcyjnej. Zmniejszają one również prawdopodobieństwo zalogowania się do niewłaściwej jednostki i wykonania w niej krytycznych zadań, takich jak aktualizacje konfiguracji czy zmiany w danych.

Administracja usług sieciowych

**W toku** Aktualizacja wymogów długości hasła i nazwy użytkownika dla modułu łączącego aplikacji

Od 4 października 2021 r. długość hasła i nazwy użytkownika powiązanego z modułem łączącym aplikacji musi mieć od 10 do 50 znaków. Aby uniknąć wywołań przerywanych przez moduły łączące aplikacji, nazwy użytkownika i hasła, które nie spełniają tego warunku, muszą zostać zaktualizowane przed 4 października 2021 r.

Nazwę użytkownika i hasło można zaktualizować przez administratora posiadającego uprawnienia administratora organizacji lub administratora usług sieciowych.

Cel biznesowy/korzyści dla klienta: Wdrożenie ograniczeń hasła i nazwy użytkownika poprawi standardy bezpieczeństwa wywołań wykonywanych przez moduł łączący aplikacji.

Podsumowania planowanych zmian

Pozycje w tej sekcji stanowią podsumowania zmian planowanych w przyszłych wydaniach. SAP zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.

Workflow

**Planowane zmiany** Zewnętrzne walidacje i powiadomienia i zdarzeniach workflow

Wraz z wydaniem z października 2021 r. moduł Concur Request będzie oferował administratorom SAP Concur możliwość skonfigurowania powiadomień o zdarzeniach na poziomie kroku workflow. Kiedy wniosek osiągnie określony krok w procesie workflow, który jest skonfigurowany dla powiadomień zewnętrznych, aplikacja innego producenta otrzyma monit o wykonanie wymaganej czynności dla odpowiedniego wniosku.

Cel biznesowy/korzyści dla klienta: Administratorzy SAP Concur będą mieli więcej możliwości, ponieważ będą mogli tworzyć powiadomienia dla kilku kroków w procesie workflow dla aplikacji firm innych producentów.

Niektóre przypadki użycia i procesy biznesowe użytkowników muszą odbywać się równolegle z przepływem wniosków w procesie workflow w module Concur Request. Te powiadomienia o zdarzeniach będą skuteczną metodą rozpoczęcia procesów, dzięki czemu wnioski są zatwierdzane na czas.

Powiadomienia dla klientów

Pozycje w tej sekcji zapewniają materiał referencyjny dla wszystkich klientów.

Aktualizacje ułatwień dostępu

SAP implementuje zmiany, aby lepiej spełniać wymagania bieżących wytycznych Web Content Accessibility Guidelines (WCAG). Informacje na temat zmian powiązanych z ułatwieniami dostępu wprowadzonych w rozwiązaniach systemu SAP Concur są publikowane w ujęciu kwartalnym. Aktualizacje kwartalne można przeglądać na stronie Accessibility Updates (tylko w języku angielskim).

Dodatkowe osoby przetwarzające niezwiązane z systemem SAP Concur

Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur list of Subprocessors (tylko w języku angielskim)

Obsługiwane przeglądarki

Informacje o obsługiwanych przeglądarkach można uzyskać wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi w sekcji Co nowego — Professional Edition.