Wniosek

Wszystkie firmy stoją w obliczu konieczności podjęcia wszelkich uzasadnionych i niezbędnych kroków w celu ochrony danych osobowych i wrażliwych swoich pracowników. Zgodnie z zalecanymi sprawdzonymi praktykami w zakresie bezpieczeństwa należy pamiętać, że pola niestandardowe nie powinny zawierać ani danych osobowych, ani danych wrażliwych.

Jeśli firma użytkownika korzysta obecnie z pól niestandardowych do przechowywania danych osobowych lub wrażliwych (na przykład numerów ubezpieczenia społecznego, danych członków rodziny oraz jakichkolwiek innych danych pozwalających na identyfikację osób), powinna zaplanować usunięcie tych danych z istniejących pól w ramach używanych usług oraz zmodyfikować bieżące ustawienia konfiguracji.

Kolejne kroki: Więcej informacji na temat konfiguracji oraz korzystania z pól niestandardowych można uzyskać, kontaktując się z działem wsparcia Concur lub swoim menedżerem ds. kluczowych klientów.

Dostępność

Szybka pomoc dotycząca opcji Praca dla innych zawiera ważne informacje i powinna być dostępna bez ograniczeń. Obecnie jest ona dostępna wyłącznie po kliknięciu myszą ikony „?”. Począwszy od tego wydania szybka pomoc dotycząca opcji Praca dla innych jest dostępna również za pomocą klawiatury.

Cel biznesowy/korzyści dla klienta: Szybką pomoc dotyczącą opcji Praca dla innych można wywołać zarówno za pomocą myszy, jak i za pomocą klawiatury.

W czerwcu 2017 r. testy opcji ułatwień dostępu dla komponentu VPAT ujawniły wyjątki związane z normami WCAG 2.0 o zasięgu globalnym W3. Wyjątki te stanowią zidentyfikowane problemy, w których nie zachowano zgodności jednostki lub operacji z normą A lub AA konkretnych wytycznych WCAG 2.0. Rozwiązanie tego problemu podnosi jakość obsługi ułatwień dostępu w danej lokalizacji/operacji, dostosowując je do odpowiednich wytycznych WCAG.

Zasadniczo problem i rozwiązanie można opisać następująco: Czytniki ekranu to rodzaj technologii wspomagającej, czytającej na głos użytkownikowi elementy interfejsu widoczne na ekranie (tekst instrukcji, pól, opcji itp.). „Odczyt” właściwych informacji przez czytnik warunkuje prawidłowe jego zakodowanie (w tym przypadku znane pod nazwą tekst alternatywny lub tekst alt).

Problem polega na tym, że logo wyświetlane na stronie Zaloguj nie jest obecnie opatrzone prawidłowym kodem umożliwiającym odczyt opisu użytkownikowi. W tym wydaniu problem zostanie rozwiązany.

Cel biznesowy/korzyści dla klienta: Udoskonalanie naszych produktów i usług z myślą o ich lepszym dostosowaniu do dostępnych norm WCAG 2.0 zwiększa zakres funkcjonalności dostępnych dla wszystkich użytkowników systemu Concur.

Budżet

Ta funkcja jest dostępna tylko w ramach programu dla pierwszych użytkowników.

Funkcja obsługi budżetu pozwala klientom konfigurować wszystkie komponenty budżetu; rok fiskalny określający okres budżetu, pola śledzenia budżetu umożliwiające śledzenie kosztów na poziomie centrum kosztów (centrum zysków), kategorie budżetu grupujące rodzaje wydatków do celów budżetowych i budżetów będących faktycznymi budżetami rocznymi, oraz pozycje budżetu definiujące budżet wraz z rokiem fiskalnym, właścicielem budżetu oraz nazwą i opisem budżetu.

Cel biznesowy/korzyści dla klienta: Funkcja ta zwiększa przejrzystość budżetów, usprawnia ich wdrożenie i umożliwia osobom zatwierdzającym i właścicielom budżetów dostęp do danych w nich zawartych w czasie rzeczywistym, co przekłada się na wysokiej jakości decyzje co do wydatków w module Wniosek podejmowane przez firmę.

Przeglądarki internetowe

Raport Użytkownicy wg przeglądarki został zmieniony i zawiera teraz więcej informacji zgromadzonych w jednym miejscu. Obecnie w raporcie ujęta jest lista wszystkich użytkowników wraz z informacjami o przeglądarkach i liczbach logowań.

Cel biznesowy/korzyści dla klienta: Administrator nie musi już generować raportu o każdej przeglądarce z osobna. Wszyscy użytkownicy są wymienieni w jednym raporcie.

Planowane zmiany

Wpisy w tej sekcji dotyczą zmian planowanych w przyszłych wydaniach. Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.

Opisywana nowa funkcja umożliwi klientom kontrolę nad sposobem, w jaki ich dane są przechowywane w systemie Concur w oparciu o kryteria: kto, kiedy, gdzie.

Cel biznesowy/korzyści dla klienta: Funkcja ta daje klientom możliwość spełnienia obowiązujących wymogów w zakresie przechowywania danych.

Klienci korzystający obecnie z opcji wyświetlania strony Umowa dot. prywatności swoim użytkownikom powinni wziąć pod uwagę fakt, że z dniem 14 kwietnia 2018 r. Concur usunie tę funkcję. Oznacza to, że niezależnie od okoliczności, umowa dot. prywatności nie będzie już wyświetlana. Ponadto usunięte zostaną opcje dostosowywania teksu umowy dot. prywatności oraz stosowania polityki (na przykład wymuszające akceptację przez użytkownika umowy dot. prywatności).

W osobnym wydaniu Concur udostępni standardowe oświadczenie dotyczące prywatności, do którego dostęp będzie można uzyskać za pośrednictwem łącza w stopce strony.

W niniejszych uwagach do wydania omówiono usunięcie strony Umowa dot. prywatności oraz powiązanych z nią opcji konfiguracji. Informacje o nowym oświadczeniu dotyczącym prywatności Concur zostaną podane w przyszłych uwagach do wydania.

Celem tej zmiany jest udostępnienie wszystkim klientom tego samego, niezmodyfikowanego oświadczenia dotyczącego prywatności Concur.

Po wdrożeniu w zeszłym roku funkcji Wiadomości w produktach w Europie możliwa była rezygnacja z korzystania z niej przez użytkowników.

W przyszłych wydaniach planowane jest udostępnienie podobnej możliwości użytkownikom systemu Concur ze Stanów Zjednoczonych.

Concur ogłasza zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem jako metody transferu danych z i do firmy Concur.

Protokół FTP z uwierzytelnianiem zwykłym tekstem nie jest protokołem zabezpieczonym i charakteryzuje się podatnością na zagrożenia w zakresie bezpieczeństwa. W dniu maja 2018, zespół Concur Operations wdroży aktualizację dotyczącą bezpieczeństwa w infrastrukturze odpowiedzialnej za przesyłanie plików, ograniczając tym samym zastosowanie protokołu FTP z uwierzytelnianiem zwykłym tekstem jako element zaangażowania firmy w bezpieczeństwo danych naszych klientów oraz troskę o zgodność z podlegającymi audytom wymogami w zakresie bezpieczeństwa dla platformy Concur Trust Platform.

Co to oznacza z punktu widzenia klienta Transfer danych do i z systemu Concur z użyciem protokołu FTP z uwierzytelnianiem zwykłym tekstem po dacie zakończenia świadczenia wsparcia będzie skutkował nieskutecznym nawiązywaniem połączeń przychodzących. Klienci korzystający z protokołu FTP z uwierzytelnianiem zwykłym tekstem muszą zastosować jedną z zatwierdzonych metod zabezpieczeń, aby móc kontynuować przesyłanie danych zgodnie z opisem w podręczniku użytkownika dotyczącym przesyłania plików. Zmiana wymaga wprowadzenia przez klienta; istnieje możliwość uzyskania wsparcia ze strony Concur.

Ten punkt uwag do wydania został usunięty, ale zostanie uwzględniony w przyszłym wydaniu.

Powiadomienia dla klientów

Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: Concur Non-Affiliated Subprocessors (tylko w języku angielskim)

Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania Concur, dostępnymi pod łączem Co nowego — Professional Edition.