Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur planuje dodanie w produktach SAP Concur narzędzia samoobsługi dla funkcji pojedynczego logowania SSO. To nowe narzędzie umożliwi klientom skonfigurowanie logowania SSO dla ich organizacji bez konieczności odwoływania się do pośrednictwa ze strony przedstawicieli SAP Concur. Funkcja SSO jest obecnie obsługiwana w modułach Concur Expense, Concur Invoice, Concur Request i Concur Travel.

Funkcja ta zapewni klientom SAP Concur możliwość samodzielnej konfiguracji opcji jednokrotnego logowania (SSO). Istniejący klienci korzystający z opcji logowania SSO, którzy staną przed koniecznością migracji do nowej usługi SAML w wersji 2, zyskają także możliwość zarządzania logowaniem SSO swoich użytkowników.

Wraz z wydaniem listopadowym (9.86) wersji mobilnej zespół ds. rozwiązań SAP Concur planuje wycofanie opcji logowania z użyciem numeru PIN z aplikacji mobilnej SAP Concur.

Zmiana ta jest wprowadzana równolegle z przeprojektowaną stroną logowania do wersji mobilnej, która również zostanie zaimplementowana w wydaniu listopadowym.

Począwszy od wydania listopadowego użytkownicy będą mieli możliwość przełączenia się do starego układu strony logowania i będą mogli korzystać z opcji logowania za pomocą numeru PIN wersji mobilnej na tej stronie. Począwszy od wydania marcowego (9.89) opcja przełączania między starym a nowym układem strony zostanie na stałe wycofana.

Wraz z wydaniem listopadowym (9.86) wersji mobilnej zespół ds. rozwiązań SAP Concur planuje wycofanie ustawienia automatycznego logowania do aplikacji mobilnej SAP Concur. Zmiana ta jest wprowadzana równolegle z przeprojektowaną stroną logowania do wersji mobilnej, która również zostanie zaimplementowana w wydaniu listopadowym.

Wycofanie tej funkcji podniesie poziom bezpieczeństwa funkcji uwierzytelniania dzięki eliminacji ustawienia automatycznego logowania, charakteryzującego się niższym poziomem bezpieczeństwa.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP Concur wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Różne

W ramach strategii rozszerzania działalności w chmurze SAP planuje implementację spójniejszej konwencji nazewnictwa dla adresów URL służących do nawiązania połączenia z rozwiązaniami SAP Concur w oparciu o centrum danych. Użytkownicy zachowają dostęp do witryny www.concursolution.com i będą automatycznie przekierowywani pod prawidłowy adres URL lub do strony logowania SSO w ramach procesu logowania.

Zmiana ta zapewni w przyszłości spójność adresów URL między regionami w skali globalnej oraz pozwoli na udostępnienie centralnego adresu URL przekierowującego użytkowników do odpowiedniego centrum danych.

Ustawienia produktu

Pod koniec września możliwość przełączania między nowym układem strony Użytkownicy a starszą wersją tej strony zostanie zlikwidowana.

Przeprojektowana wersja interfejsu zarządzania użytkownikami charakteryzuje się odświeżonym wyglądem, a ponadto udostępnia strukturę dla przyszłych udoskonaleń w tym obszarze administracyjnym.

Zabezpieczenia

Z dniem 12 listopada (w USA) oraz 13 listopada (we Francji) wewnętrzne i zewnętrzne profile klienta SSL F5 dla VIPów zostaną zaktualizowane. Usunięta zostanie obsługa różnych protokołów i obsługi szyfrów. Klienci, centra TMC oraz pracownicy wewnętrzni SAP Concur korzystający z aplikacji bazujących na profilu klienta SSL F5 lub rozwijający je muszą przetestować możliwość łączenia się przez swoje aplikacje z obiektami SAP Concur z użyciem nowego, bezpieczniejszego profilu.

Ta aktualizacja zapewnia ciągłe bezpieczeństwo naszych produktów i usług.