Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w produktach SAP Concur. Dla klientów i dostawców SAP Concur, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Od 10 kwietnia 2021 uwierzytelnianie protokołów innych niż SFTP (Secure File Transfer Protocol) i hasła SFTP jest niedozwolone podczas nawiązywania połączenia z systemem SAP w celu transferu plików:

• Konta do transferu plików bez uwierzytelniania SFTP muszą zostać przełączone na uwierzytelnianie SFTP za pomocą klucza SSH.

• Konta do transferu plików SFTP korzystające z uwierzytelniania hasłem muszą zostać przełączone na uwierzytelnianie za pomocą klucza SSH.

• Żądania zresetowania hasła SFTP wymagają dostarczenia przez klienta klucza SSH w celu uwierzytelnienia.

Z dniem 12 kwietnia 2021 r. SAP rozpoczął wyłączanie niezgodnych połączeń transferu plików. Proces wyłączania niezgodnych kont będzie kontynuowany w 2021 r. Jeśli skonfigurowano kilka połączeń transferu plików, ta zmiana będzie dotyczyła wszystkich połączeń transferu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo operacji transferu plików.

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Z myślą o klientach i dostawcach uczestniczących w wymianie danych SAP Concur utrzymuje podsystem transferu plików zapewniający wyższy poziom bezpieczeństwa podczas przesyłania danych.

W przypadku obiektów wykorzystujących obecnie starsze procesy przenoszenia plików w rozwiązaniach SAP Concur trwa migracja do bardziej efektywnego i bezpiecznego procesu kierowania plików bazującego na interfejsach API.

Klienci, których obiekty są obecnie skonfigurowane z myślą o obsłudze dotychczasowego procesu, zostaną zmigrowani do nowego, bardziej wydajnego procesu w okresie od teraz do poniedziałku 24 stycznia 2022 r. Po migracji do bardziej wydajnego procesu klienci zaobserwują następujące usprawnienia:

• W przypadku dotychczasowego procesu istniała konieczność oczekiwania na uruchomienie w konkretnie wyznaczonym terminie harmonogramu przenoszenia plików. W przypadku nowego, bardziej efektywnego i bezpieczniejszego procesu bazującego na interfejsie API wyciągi i inne pliki wychodzące z systemu SAP Concur będą dostępne w ramach istniejącego procesu przetwarzania plików w ciągu doby tuż po utworzeniu plików.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają bezpieczeństwo i efektywność operacji transferu plików.

Pliki przesyłane do produktów SAP Concur wymagają szyfrowania kluczem publicznym PGP SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Plik klucza znajduje się w folderze głównym klienta

• Identyfikator klucza 40AC5D35

• Zapewnia podpisywanie 4096-bitowe RSAi klucz podrzędny szyfrowania

• Klucz traci ważność po upływie 2 lat

• Klient odpowiada za wymianę klucza przed upływem daty końca ważności

  • Kolejna data ważności: 4 września 2022 r.

  • SAP Concur planuje zastępowanie aktualnego rotacyjnego klucza publicznego PGP w folderze głównym klienta na 90 dni przed datą końca ważności

Dotychczasowy klucz PGP SAP Concur (identyfikator klucza D4D727C0) jest nadal obsługiwany na potrzeby istniejących klientów, lecz w przyszłości zostanie wycofany.

SAP Concur zdecydowanie zaleca klientom stosowanie do transferu plików rotacyjnego klucza publicznego PGP, który zapewnia wyższy poziom bezpieczeństwa. Aby ułatwić użytkownikom korzystanie z bezpieczniejszego rotacyjnego klucza publicznego PGP do transferu plików, SAP Concur w piątek, 15 stycznia 2021 r. dodał klucz do istniejących folderów głównych klientów.

Informacja ta dotyczy następujących punktów końcowych DNS transferu plików:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Rotacyjny klucz publiczny PGP zapewnia wyższy poziom bezpieczeństwa transferu plików.

Różne

Począwszy od 20 września 2021 r. do listy uprawnień w wydaniu Concur Travel Professional dodano nowe uprawnienie Podgląd motywu SAP Fiori. Jeśli uprawnienie Podgląd motywu SAP Fiori zostanie przypisane do użytkownika, użytkownik będzie miał dostęp do nowego przełącznika w nagłówku strony WWW SAP Concur. Dostępny będzie również dymek z informacjami Nowy motyw.

Przełącznik umożliwia użytkownikowi przełączanie pomiędzy standardowym motywem SAP Concur i opcją Motyw SAP Fiori. W dymku z informacjami wyświetlany jest krótki komunikat dotyczący przełącznika.

Nowy motyw obejmuje zmiany widocznych elementów, takich jak czcionki, kolory i ikony. Ponadto niektóre zakładki i pozycje menu górnego poziomu zostały przeniesione do menu Strona główna SAP Concur. Zmiany obowiązują w całej witrynie i dotyczą wszystkich produktów SAP Concur użytkownika.

Klienci decydujący się na podgląd SAP Fiori Theme i chcący udostępniać informacje zwrotne mogą rejestrować się na poniższej stronie celem wzięcia udziału w programie SAP Continuous Influence:

SAP Customer Influence

Po zarejestrowaniu lub zalogowaniu się klienci mogą wnioskować o uczestnictwo w następującym wydarzeniu:

Hands-on system Approach of Consistent User Experience based on SAP IE Scenario Travel-to-Reimburse

Wydarzenie to jest planowane na okres od listopada 2021 r. do maja 2022 r. W przypadku rejestracji na to wydarzenie SAP Customer Influence obowiązują limity i rejestracja może zostać zamknięta przed planowaną datą zakończenia.

Cel biznesowy/korzyści dla klienta: Motyw SAP Fiori harmonizuje wygląd i komfort korzystania z interfejsu użytkownika SAP Concur z wyglądem i komfortem korzystania z innych produktów SAP, zapewniając większą spójność i ujednolicenie. Dzięki temu uprawnieniu administrator klienta może zezwolić wyznaczonym użytkownikom na wyświetlanie podglądu i testowanie motywu SAP Fiori.

Wraz z tym wydaniem menu Profil w motywie SAP Fiori zostało zaktualizowane. Aktualizacja obejmuje zmiany w układzie pozycji tego menu oraz pewne zmiany w działaniu.

Cel biznesowy/korzyści dla klienta: Menu Profil w motywie SAP Fiori ma teraz nowy, bardziej funkcjonalny wygląd i jest łatwiejsze w obsłudze dla administratora. Motyw SAP Fiori harmonizuje wygląd i komfort korzystania z produktów SAP Concur z wyglądem i komfortem korzystania z innych produktów SAP, zapewniając większą spójność i ujednolicenie.

W czwartym kwartale 2021 r. w SAP Concur rozpoczął się proces przekierowywania klientów na nową stronę główną. Wygląd nowej strony głównej jest identyczny, jak poprzedniej strony głównej SAP Concur. Udoskonalono działanie nowej strony głównej w czasie, kiedy usługi są tymczasowo niedostępne.

Wdrażanie nowej strony głównej przebiega etapami:

• Etap 1: Na początku czwartego kwartału SAP Concur rozpoczął przekierowywanie klientów modułu Concur Expense, Concur Invoice i Concur Request w Centrum danych w USA na nową stronę główną.

• Etap 2: W grudniu 2021 r. SAP Concur rozpocznie przekierowywanie klientów modułu Concur Expense, Concur Invoice i Concur Request w Centrum danych w UE na nową stronę główną.

• Etap 3: W drugim kwartale 2022 r. SAP Concur rozpocznie przekierowywanie pozostałych klientów z centrów danych w USA i UE na nową stronę główną. Pozostali klienci to ci, którzy korzystają z niezależnego modułu Concur Travel lub z modułu Concur Travel zintegrowanego z modułem Concur Expense, Concur Invoice i/lub Concur Request.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia dostępność strony głównej SAP Concur nawet w przypadku niedostępności niektórych usług oraz zwiększa spójność interfejsu logowania.

Interfejs użytkownika NextGen dla modułu Concur Request

Stały rozwój interfejsu użytkownika rozwiązania Concur Request to wynik pogłębionych analiz i przemyślanego projektu, w wyniku którego powstał nowoczesny, intuicyjny i prosty w obsłudze interfejs służący do przetwarzania wniosków.

Klienci korzystający z modułu Concur Request są teraz zdecydowanie zachęcani do wyświetlania podglądu i przejścia do interfejsu użytkownika NextGen przed datą automatycznego przejścia 1 października 2022 r.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika Concur Request nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że zespół może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Podsumowania uwag do wydania dla administratora

Wcześniej comiesięczne podsumowania uwag do wydania dla administratorów były udostępniane w dwu formatach plików:

• Jako pliki PDF z poziomu klasycznych stron głównych.

• Jako pliki HTML z systemu Pomocy w produkcie oraz z poziomu portalu SAP Help Portal.

SAP Concur udostępnia obecnie wyłącznie pliki HTML z systemu Pomocy w produkcie oraz z poziomu portalu SAP Help Portal.

Cel biznesowy/korzyści dla klienta: Pojedynczy punkt dostępu zapewnia spójność w dostępie do treści i zwolnienie zasobów potrzebnych do opracowywania nowych treści.

Platforma SAP Concur

Począwszy od 31 maja 2021 r. nastąpiła dezaktywacja istniejących interfejsów API modułu Concur Request (wersje 1.0, 3.0 i 3.1). Z dniem 1 czerwca 2021 r. SAP rozpoczął wycofywanie tych interfejsów API zgodnie z dokumentem SAP Concur API Lifecycle & Deprecation Policy. Te interfejsy API zostaną zastąpione przez interfejsy API modułu Concur Request w wersji 4. Z chwilą wycofania obsługa przez SAP tych interfejsów API zostanie zakończona.

Począwszy od 30 listopada 2021 roku faza wycofywania istniejących interfejsów API Concur Request (wersje 1.0, 3.0 i 3.1) została zakończona.

Usunięcie wersji 1.0, 3.0 oraz 3.1 rozpocznie się po upływie trzech miesięcy od wycofania interfejsów API. Konkretne dane usunięcia są zależne od migracji interfejsów API poszczególnych klientów.

Oś czasu interfejsów API dla wersji 1.0, 3.0 i 3.1:

• dezaktywacja – 1 marca 2020 r. – 31 maja 2021 r.

• wycofanie – 1 czerwca 2021 r. – 30 listopada 2021 r.

• usunięcie – rozpoczęcie po upływie 3 miesięcy nieaktywności w stanie wycofania

Cel biznesowy/korzyści dla klienta: Interfejsy API modułu Concur Request w wersji 1.0, 3.0 i 3.1 obsługują tylko wcześniejszą metodę uwierzytelniania, która nie stanowi najlepszego zabezpieczenia i nie spełnia standardów Oauth2. Ponadto poprzednie wersje interfejsów API modułu Concur Request zapewniały ograniczone możliwości przenoszenia wniosku w procesie workflow zatwierdzania, jak również w zakresie zarządzania niestandardowymi polami prostych i połączonych list. Problemy te rozwiązano w interfejsie API Concur Request w wersji 4.

Ponadto w systemie SAP wprowadzono projekt kompatybilności wstecznej pomiędzy obecnymi interfejsami API modułu Concur Request i nowymi interfejsami API modułu Concur Request w wersji 4 (nie kompatybilność ISO), aby dla większości przypadków użycia, którymi zarządzano w poprzednich wersjach, istniała również możliwość zarządzania za pośrednictwem interfejsów API modułu Concur Request w wersji 4.

Pomoc dla użytkownika SAP Concur

Niniejsze uwagi do wydania stanowią przypomnienie dla wszystkich administratorów dotyczące zasobów dostępnych dla użytkowników końcowych w zakresie wsparcia. SAP zapewnia wiele możliwości wsparcia dla różnych produktów. Opcje wymienione w tych uwagach do wydania nie są jedynymi możliwymi opcjami dostępnymi dla użytkowników końcowych systemu SAP Concur. Administratorzy powinni wysłać poniższą listę zasobów dostępnych w ramach samoobsługi do ich użytkowników końcowych.

Użytkownicy końcowi rozwiązań SAP Concur mogą uzyskać wsparcie na jeden z następujących sposobów:

• Usługa User Support Desk (USD): Jeśli firma wykupiła dostęp do usługi User Support Desk, użytkownicy końcowi mogą uzyskać wsparcie w ramach aplikacji SAP Concur. Kliknij kolejno opcje Help (Pomoc) > Contact Support (Skontaktuj się z działem wsparcia), aby uzyskać dostęp do portalu User Support Desk i uzyskać wsparcie za pośrednictwem telefonu lub czatu.

• Wsparcie wewnętrzne: Jeśli firma nie dokonała zakupu usługi USD, użytkownicy końcowi współpracują z osobami do kontaktu w ramach swojej firmy, udzielającymi wsparcia w zakresie rozwiązania SAP Concur i uzupełniającymi rolę zasobów samoobsługowych opisanych w kolejnej sekcji.

ZASOBY SAMOOBSŁUGOWE DLA UŻYTKOWNIKÓW KOŃCOWYCH

Dostępnych jest wiele lokalizacji, w których użytkownicy końcowi mogą zdobyć dodatkowe informacje, zasoby szkoleniowe oraz uzyskać odpowiedzi na często zadawane pytania. Do poniższych łączy mogą uzyskać dostęp wszyscy użytkownicy.

Społeczność SAP Concur:

https://community.concur.com/

Informacje dotyczące wsparcia i często zadawane pytania na stronie SAP Concur Community:

https://community.concur.com/t5/Support-and-FAQs/bg-p/Support

Zestaw narzędzi szkoleniowych dla systemu Professional Edition SAP Concur:

http://www.concurtraining.com/

Zestaw narzędzi szkoleniowych dla systemu Standard Edition SAP Concur:

http://www.concurtraining.com/toolkit/standard/en

Pomoc online dla użytkowników końcowych modułu Concur Expense:

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US?task=use_task

Pomoc online dla użytkowników końcowych modułu Concur Invoice:

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US?task=use_task

Pomoc online dla użytkowników końcowych modułu Concur Request:

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US?task=use_task

Pomoc online dla użytkowników końcowych modułu Concur Travel:

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US?task=use_task

Jednostki testowe

W ramach rutynowej obsługi danych SAP Concur i wykonywanych operacji rozpoczniemy usuwanie nieużywanych danych w roboczych środowiskach produkcyjnych SAP Concur (jednostkach testowych).

Począwszy od 6 grudnia jednostki testowe, do których nie odnotowano logowania w ciągu co najmniej 180 dni, zostaną usunięte. Przykładowo, jeśli zalogowanie do jednostki testowej nie nastąpiło w okresie od 9 czerwca 2021 r. do 6 grudnia 2021 r., jednostka zostanie usunięta z dniem 6 grudnia 2021 r.

Począwszy od stycznia 2022 r. w ramach trwającej rutynowej obsługi danych jednostki testowe, do których nie odnotowano logowania w ciągu 180 dni, również będą systematycznie usuwane, ponieważ tego typu dane są, zgodnie z obowiązującym prawem, uznawane za nieużywane. Po usunięciu odzyskanie zmian wprowadzonych wcześniej w jednostkach testowych będzie niemożliwe.

Cel biznesowy/korzyści dla klienta: To działanie spełnia wymagania w zakresie zgodności danych SAP i danych klienta przez zminimalizowanie przechowywanych danych osobowych poza aktywnym środowiskiem produkcyjnym.

Administracja usług sieciowych

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

Celem spełnienia nowych wymogów dotyczących zabezpieczeń długość hasła i nazwy użytkownika powiązanego z modułem łączącym aplikacji na stronie Konektory aplikacji musi mieć od 10 do 50 znaków.

Niektórzy klienci mają obecnie skonfigurowane nazwy użytkowników i hasła niespełniające tych parametrów.

W dniu 28 lutego 2022 r. zostanie wdrożone wymaganie minimalnie 10 znaków i maksymalnie 50 znaków. Jeśli nazwy użytkowników i hasła nie zostaną zaktualizowane przed tą zmianą, niektóre aspekty rozwiązań SAP Concur mogą przestać działać. Przykładowo, etapy procesu workflow nie zostaną ukończone, jeśli będą używane powiadomienia, okna zewnętrznego adresu URL nie będą się otwierać, a w polach korzystających z pobierania listy nie będzie wyników.

Aby uniknąć przerwania wywołań przez połączenia aplikacji i w wyniku tego przerwania niektórych zadań użytkownika końcowego, SAP zaleca jak najszybsze zaktualizowanie nazw i haseł użytkowników modułu łączącego aplikacji.

Nazwę użytkownika i hasło można zaktualizować przez administratora posiadającego uprawnienia administratora organizacji lub administratora usług sieciowych.

Cel biznesowy/korzyści dla klienta: Wdrożenie ograniczeń hasła i nazwy użytkownika poprawi standardy bezpieczeństwa wywołań wykonywanych przez moduł łączący aplikacji.

W tym miesiącu nie są planowane żadne zmiany.