Request

SAP Concur przechodzi obecnie na nową infrastrukturę e-mail dla wiadomości wychodzących wysyłanych za pośrednictwem naszych usług użytkownikom systemu SAP Concur. Z tego względu firmy filtrujące przychodzące wiadomości e-mail w oparciu o adres IP nadawcy muszą umieszczać nowe adresy IP na listach bezpiecznych nadawców (tzw. białych listach), aby zagwarantować poprawne odbieranie przez użytkowników wiadomości pochodzących z systemu SAP Concur.

Początkowo opisywane zagadnienie dotyczyło wyłącznie firm korzystających z produktu Concur Expense. Począwszy od stycznia do nowej infrastruktury e-mail zostanie włączona obsługa wiadomości e-mail pozostałych usług SAP Concur (takich jak Concur Travel czy Concur Pay).

Będziemy dodawać kolejne usługi. Zachęcamy do śledzenia treści uwag do wydania w celu uzyskania informacji o terminie wprowadzenia dodatkowych zmian.

Począwszy od niniejszego wydania klienci będą mieć dostęp do produktów i usług SAP Concur za pośrednictwem następujących domen:

• *.concursolutions.com
• *.concurcdc.cn

SAP Concur rekomenduje swoim klientom — o ile nie korzystają oni już z jednej z podanych domen — migrację do jednej z nich możliwie jak najszybciej.

W przypadku pytań dotyczących tej zmiany prosimy o kontakt pod adresem e-mail appsec@sap.com.

Cel biznesowy/korzyści dla klienta: Zmiana ta umożliwi klientom dostęp do usług SAP Concur w ujednolicony i bezpieczny sposób.

Request

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Podczas logowania się użytkownika do systemu SAP Concur jednym z procesów walidacji jest sprawdzenie, czy występują ograniczenia dla adresów IP (IPR) oraz ustalenie ich zgodności. IPR to określone adresy IP lub zakresy adresów IP zdefiniowane przez przedsiębiorstwo w celu ograniczenia adresów IP, z których użytkownicy mogą logować się do systemu SAP Concur. Ograniczenie IPR może być łańcuchem, który zawiera listę dopuszczalnych adresów IP i/lub wzorców adresów IP, na przykład: "170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*".

Aktualnie ograniczenia IPR są ustawiane dla każdej konfiguracji podróży w firmie, która powoduje problemy z wydajnością w firmach z wieloma konfiguracjami podróży i w której istnieje możliwość występowania błędów. Ponadto, nowe konfiguracje podróży nie są dołączane automatycznie i łatwo można o nich zapomnieć.

Docelowo w wydaniu sierpniowym systemu SAP Concur ustawienie to zostanie zmienione z ustawienia na poziomie konfiguracji na ustawienie na poziomie firmy. Dzięki tej zmianie jeden zestaw ograniczeń IPR będzie miał zastosowanie w całej firmie.

Należy pamiętać, że zmiana ta będzie dotyczyła niewielkiej liczby klientów. Ponadto, każdego klienta, którego będzie dotyczyła ta zmiana, poinformujemy wcześniej indywidualnie za pośrednictwem SAP Concur, aby mógł wprowadzić wymagane zmiany w ustawieniach.

Cel biznesowy/korzyści dla klienta: Klienci, którzy korzystają z IPR zyskają pewność, że IPR ma zastosowanie w całej firmie.

(Aktualizacja uwag do wydania: 8 czerwca)

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

W przyszłym wydaniu strona Logowanie w systemie SAP Concur zostanie zaktualizowana, zapewniająca nowe możliwości logowania zarówno użytkownikom SAP Concur logującym się bezpośrednio z użyciem nazwy użytkownika/hasła, jak i użytkownikom korzystającym z funkcji jednokrotnego zarządzania (SSO). Użytkownicy SSO będą mogli rozpocząć proces logowania SSO inicjowany przez SP pod adresem www.concursolutions.com.

Nowa strona Logowanie będzie udostępniała dwuetapowy proces logowania, co zwiększy bezpieczeństwo, z zachowaniem aktualnych standardów branżowych, zapewniając przy tym wyższy wskaźnik pomyślnych logowań. Wdrożenie funkcji jest planowane na rok 2019.

Cel biznesowy/korzyści dla klienta: Funkcja ta zapewnia większe bezpieczeństwo oraz przyspiesza i ułatwia pracę użytkownikom logującym się do produktów i usług SAP Concur.

(Aktualizacja uwag do wydania: 8 czerwca)

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Jednokrotne logowanie (ang. Single Sign-On, SSO) umożliwia użytkownikom dostęp do wielu aplikacji z użyciem jednego zestawu danych uwierzytelniających. Obecnie system SAP Concur oferuje dwie metody logowania się: za pomocą nazwy użytkownika i hasła lub za pomocą SSO z danymi uwierzytelniającymi dostawcy tożsamości, takimi jak dane logowania użytkownika obowiązujące w jego organizacji.

SAP Concur planuje dodanie w produktach SAP Concur funkcji umożliwiającej zarządzanie jednokrotnym logowaniem (ang. Single Sign-On, SSO), co pozwoli klientom na samodzielne konfigurowanie opcji SSO dla swoich organizacji. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.

Nowa funkcja zarządzania jednokrotnym logowaniem (SSO) stanowi narzędzie zastępcze dla klientów korzystających z istniejącej konfiguracji SSO na stronie Klucze bezpieczeństwa oraz nowe narzędzie dla klientów, którzy chcieliby teraz zaimplementować SSO w swojej organizacji. Istniejąca konfiguracja SSO na stronie Klucze bezpieczeństwa będzie dostępna równolegle z nowym narzędziem samoobsługi SSO aż do chwili migracji ostatniego użytkownika do nowego narzędzia samoobsługi SSO.

Pozostałe produkty i usługi SAP Concur nie wchodzą w zakres tego pierwszego wydania.

Funkcja zostanie udostępniona w trzecim kwartale 2019 r.

Cel biznesowy/korzyści dla klienta: Dzięki tej funkcji klienci SAP Concur uzyskując dostęp do opcji samoobsługi dla konfigurowania SSO, a w przypadku istniejących klientów SSO, którzy muszą ostatecznie migrować do nowej usługi SSO, do zarządzania SSO ich użytkowników.

Uwierzytelnianie hasła i protokołów innych niż SFTP (Secure File Transfer Protocol) ostatecznie zostanie wycofane.

NOWI KLIENCI

Nowe konta do transferu plików muszą korzystać z uwierzytelnia SFTP za pomocą klucza SSH (Secure Shell).

OBECNI KLIENCI

Istniejące konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

W systemie SAP Concur wdrożona zostanie funkcja sprawdzania źródłowego adresu IP (Internet Protocol) dla kont do transferu plików na obszarze całej Europy, Bliskiego Wschodu i Afryki (EMEA).

NOWI KLIENCI

Adresy IP dla nowych klientów zostaną dodane do systemu SAP Concur podczas wdrażania nowego klienta na listę kontroli dostępu (ACL) systemu SAP Concur.

OBECNI KLIENCI

Prosimy o kontakt z działem wsparcia SAP Concur do 1. lipca 2019 w celu dodania źródłowych adresów IP do listy kontroli dostępu (ACL) systemu SAP Concur.

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Analiza budżetu

Analiza budżetu to narzędzie do zarządzania budżetem, którego wycofanie zaplanowano na 31 grudnia 2019 r. Klientów, którzy chcieliby korzystać z funkcjonalności obsługi budżetu, zachęcamy do zakupu nowego produktu Budżet SAP Concur, który został wprowadzony do sprzedaży w zeszłym roku. Nowe rozwiązanie Budżet oferuje większe możliwości oraz udoskonalony interfejs użytkownika, a także dodatkowe możliwości integracji z produktami SAP Concur. Przede wszystkim uwzględnione zostały dodatkowe dane dotyczące wydatków z produktów Concur Expense, Concur Invoice, Concur Travel, i Concur Request (wcześniej w ramach danych budżetowych dostępne były wyłącznie dane z produktów Concur Expense i Concur Request).

Cel biznesowy/korzyści dla klienta: Wycofanie rozwiązania Analiza budżetu umożliwi klientom zakup nowego produktu Budżet o większej wartości dodanej dzięki bardziej przejrzystej i wszechstronnej oraz realizowanej niemal w czasie rzeczywistym obsłudze danych biznesowych.

W systemie SAP Concur nazwa etapu „Osoba zatwierdzająca budżet” w kolumnie Nazwa etapu zostanie zastąpiona nazwą etapu „Osoba zatwierdzająca budżet (dotychczasowa)” na stronie Workflow, co pozwoli na bardziej zrozumiałe rozróżnienie pomiędzy funkcjami rozwiązania Analiza budżetu i Budżet.

Cel biznesowy/korzyści dla klienta: Dzięki temu rozszerzeniu klienci będą mogli łatwiej rozróżnić, z którego produktu korzystają.