Request

W ciągu ostatnich kilku miesięcy w uwagach do wydania pojawiły się informacje o możliwości rezygnacji przez użytkowników z wiadomości w produktach.

Celem wyjaśnienia:

• W przypadku klientów należących do centrum danych EMEA użytkownicy mieli możliwość rezygnacji pod koniec ubiegłego roku.
• W przypadku klientów należących do centrum danych w Ameryce Północnej użytkownicy będą mieli możliwość rezygnacji etapami. Pełna dostępność tej funkcji planowana jest przez SAP Concur na koniec kwietnia.

Wywołanie usługi WWW pobierania uczestników jest teraz dostępne dla klientów korzystających z modułu Wniosek. Wywołanie pobierania uczestników Concur umożliwia klientom import informacji o użytkowniku z systemu zewnętrznego do modułu Wniosek podczas dodawania przez użytkownika uczestnika do oczekiwanego wydatku. Usługa Wniosek wysyła pola wyszukiwania uczestnika do niestandardowego konektora, utworzonego przez klienta. Konektor może znajdować się na hoście klienta lub systemu Concur i mieć dostęp do systemu rekordów uczestnika. Konektor korzysta z informacji o uczestniku wysyłanych z modułu Wniosek dla wszystkich pasujących rekordów uczestników w systemie klienta. Kiedy konektor uzyska listę możliwych dopasowań, wysyła dane uczestnika do modułu Wniosek. Użytkownik wyświetla listę dopasowań i może wybrać odpowiedniego uczestnika dla odpowiedniego wydatku.

Ta usługa WWW różni się od standardowych usług WWW Concur w następujący sposób:

• Wykorzystuje ona wiadomość wychodzącą, w której moduł Wniosek wywołuje punkt końcowy publicznego interfejsu API udostępniony przez konektor niestandardowy.
• Klient może konfigurować i utrzymywać publiczny interfejs usługi WWW (konektor niestandardowy); konektor może być też utrzymywany przez system Concur.
• Administrator modułu Wniosek klienta musi utworzyć rodzaj uczestnika, który ma używać usługi WWW pobierania uczestnika (z zewnętrznego źródła danych), aby ta usługa mogła być używana.

Więcej informacji można znaleźć w sekcji Authorization Request: Attendees Setup Guide (tylko w języku angielskim).

Więcej informacji dotyczących pobierania uczestników zawiera Portal dla deweloperów systemu Concur: https://developer.concur.com (tylko w języku angielskim).

Cel biznesowy/korzyści dla klienta: To wywołanie usługi WWW umożliwia klientom zarządzanie ich danymi o uczestnikach w systemie zewnętrznym wobec systemu Concur, i pobieranie danych uczestników do systemu Concur tylko, gdy jest to naprawdę niezbędne.

W wydaniu z 12 maja wprowadzono pewnie zmiany w procesach związanych z plikami cookie i dodano nowe odsyłacze ze względu na europejskie wymogi dotyczące wyrażania zgód.

Istnieją dwa sposoby, za pomocą których użytkownik może wyrazić zgodę na zapisywanie plików cookie na jego komputerze. Zgodnie z tym, co zawarto na następnych stronach, każdy kraj sam wybiera obowiązującą w nim metodę wyrażania zgody. Dostępne możliwości:

• Aktywne wyrażenie zgody: Użytkownik aktywnie zgadza się na zapisywanie plików cookie. W takim wypadku przed zapisaniem plików na komputerze użytkownika SAP Concur musi uzyskać od niego stosowną zgodę.
• Bierne wyrażenie zgody: Użytkownik nie blokuje zapisywania plików cookie.

WAŻNE

W niniejszych uwagach do wydania omówiono proces wyrażania zgody na przesyłanie plików cookie i zmieniania swoich preferencji względem nich. Należy zwrócić uwagę na następujące kwestie:

• Procesy związane z plikami cookie są monitorowane i zarządzanie w imieniu Sap Concur przez firmę TrustArc, globalnego dostawcę usług w zakresie nadzoru nad danymi i prywatnością. Na kolejnych stronach opisano różne możliwości dotyczące wyrażania zgody:
  • Należy pamiętać, że za treść zgód i zarządzanie wszystkimi ich tłumaczeniami odpowiada firma TrustArc. Firma SAP Concur ani jej klienci nie mają żadnego wpływu na treść tych zgód lub ich tłumaczenia.
  • Jak opisano na kolejnych stronach, zasady dotyczące zgód różnią się w zależności od kraju. Na podstawie przepisów poszczególnych krajów firma TrustArc określa metodę wyrażania zgody właściwą dla każdego użytkownika. SAP Concur nie ma żadnego wpływu na ten wybór i nie dysponuje listą krajów i obowiązujących w nich przepisów.
  • Należy mieć na uwadze, że termin „kraj” rozumiany jest jako państwo, w którym użytkownik fizycznie znajduje się w momencie logowania do systemu SAP Concur — nie jako określony w profilu użytkownika kraj pochodzenia czy lokalizacja firmy użytkownika.
• Zgodnie z obowiązującymi przepisami opisane tutaj procesy wyrażania zgody i modyfikacji każdy użytkownik systemu SAP Concur musi przeprowadzić samodzielnie. Firmy nie mogą podejmować w tym wypadku decyzji za swoich użytkowników.
• Użytkownik, który aktywnie wyrazi zgodę na przesyłanie plików cookie, nie może później zmienić swojej decyzji i zaprzestać pobierania tych plików. Może on jedynie usunąć wszystkie pliki cookie i rozpocząć proces od początku.

Cel biznesowy/korzyści dla klienta: Dzięki tym zmianom SAP Concur zachowuje zgodność z globalnymi wymogami w zakresie prywatności.

Jak zaznaczono w uwadze do wydania Nowy odsyłacz do preferencji dotyczących plików cookie w stopce SAP Concur zmiany w procesach związanych z plikami cookie wprowadzono ze względu na obowiązujące w Europie przepisy dotyczące wyrażania zgód.

Aby mieć pewność, że przepisy te są przez nas odpowiednio przestrzegane, firma SAP Concur postanowiła skorzystać ze wsparcia TrustArc, globalnego dostawcy usług w zakresie nadzoru nad danymi i prywatnością. Należy zadbać o to, aby dział IT organizacji (lub podobny) dodał adres TrustArc.com do białej listy, tak by firma ta mogła prawidłowo monitorować i obsługiwać wymienione procesy.

Cel biznesowy/korzyści dla klienta: Dzięki umieszczeniu na białej liście firma TrustArc może w imieniu SAP Concur prawidłowo zarządzać przestrzeganiem przepisów dotyczących zgód.

SAP Concur oferuje nową funkcję, Przechowywanie danych, pozwalającą klientom decydować o tym, jak długo rozwiązanie Concur przechowuje ich dane w oparciu o kryteria: kto, kiedy i gdzie. W systemie utworzona została nowa współużytkowana rola Administrator przechowywania danych, niezbędna do dostępu do tej funkcji.

Funkcja oferuje następujące możliwości:

• Umożliwia firmie ustawienie określonego czasu kalendarzowego, po upływie którego dane, takie jak stare profile użytkowników, przebiegi podróży i raporty z wydatków, zostaną usunięte.
• Gwarantuje ścisły dostęp do konfiguracji polityki z powiadomieniami e-mail.
• Uwzględnia możliwość wstrzymania konkretnego użytkownika, którego dane zostaną wykluczone za pomocą tej funkcji, gdy będzie konieczne lub pożądane zachowanie starszych danych.
• Uwzględnia możliwość usunięcia danych wybranego użytkownika niezależnie od konfiguracji danych na poziomie firmy.
• Zapewnia podsumowanie zdarzeń na poziomie ogólnym, umożliwiając monitorowanie działań dotyczących przechowywania danych.

Cel biznesowy/korzyści dla klienta: Funkcja ta daje klientom możliwość spełnienia obowiązujących wymogów w zakresie przechowywania danych.

Klienci korzystający obecnie z opcji wyświetlania strony Umowa dot. prywatności swoim użytkownikom powinni wziąć pod uwagę fakt, że wraz z niniejszym wydaniem Concur usuwa tę funkcję. Oznacza to, że niezależnie od okoliczności, aktualna strona Umowa dot. prywatności nie będzie już wyświetlana. Usunięte zostaną także opcje dostosowywania tekstu umowy dot. prywatności oraz stosowania polityki (na przykład wymuszające akceptację przez użytkownika umowy dot. prywatności).

W niniejszym wydaniu SAP Concur udostępni standardowe oświadczenie dotyczące prywatności, do którego dostęp będzie można uzyskać za pośrednictwem łącza w stopce strony. Nowe Oświadczenie dotyczące prywatności SAP Concur opisuje odpowiedzialność SAP Concur jako „podmiotu przetwarzającego” dane klienta.

Klienci korzystający obecnie z opcji wyświetlania strony Umowa dot. prywatności swoim użytkownikom powinni wziąć pod uwagę fakt, że wraz z niniejszym wydaniem Concur usuwa tę funkcję. Oznacza to, że niezależnie od okoliczności, aktualna strona Umowa dot. prywatności nie będzie już wyświetlana. Usunięte zostaną także opcje dostosowywania tekstu umowy dot. prywatności oraz stosowania polityki (na przykład wymuszające akceptację przez użytkownika umowy dot. prywatności).

W niniejszym wydaniu SAP Concur udostępni standardowe oświadczenie dotyczące prywatności, do którego dostęp będzie można uzyskać za pośrednictwem łącza w stopce strony. Nowe Oświadczenie dotyczące prywatności SAP Concur opisuje odpowiedzialność SAP Concur jako „podmiotu przetwarzającego” dane klienta.

Cel biznesowy/korzyści dla klienta: Celem tej zmiany jest udostępnienie wszystkim klientom tego samego, niezmodyfikowanego Oświadczenia dotyczącego prywatności SAP Concur.

SAP Concur aktualizuje adresy e-mail swoich pracowników, tak aby zawierały one domenę sap.com zamiast concur.com. Oznacza to, że klienci będą otrzymywać wiadomości e-mail z obu domen. Może okazać się przydatne skontaktowanie się ze swoim działem IT w celu dodania domeny sap.com do białej listy adresów e-mail.

Wszelkie wiadomości wysyłane do SAP Concur z użyciem adresów w domenie concur.com będą nadal obsługiwane. Dotyczy to między innymi adresów:

• plans@concur.com
• receipts@concur.com
• oraz wszystkich pozostałych adresów e-mail w domenie concur.com

Uzasadnienie: W styczniu tego roku ogłosiliśmy udoskonalone markę i logo SAP Concur. W związku z rozwojem marki SAP Concur oraz naszymi działaniami związanymi z wykorzystaniem zasobów dostępnych w ramach rodziny SAP nasi użytkownicy mogą spodziewać się pewnych zmian w zakresie adresów e-mail. Wiadomości e-mail mogą odtąd pochodzić zarówno z domeny @concur.com, jak też z domeny @sap.com. Zapewniamy, że wiadomości z nowych adresów będą pochodzić od tych samych osób. Ponadto, można kontaktować się z nami, używając dowolnego z adresów.

Cel biznesowy/korzyści dla klienta: SAP Concur przechodzi pod markę SAP, co wiąże się ze zmianami w zakresie komunikacji e-mailowej, a dokładnie z uruchomieniem adresów w domenie sap.com.

Budżet

Funkcja Budżet pozwala klientom konfigurować wszystkie komponenty budżetu: rok fiskalny określający okres budżetu, pola śledzenia budżetu umożliwiające śledzenie kosztów na poziomie centrum kosztów (centrum zysków), kategorie budżetu grupujące rodzaje wydatków do celów budżetowych (będące rzeczywistymi budżetami rocznymi); hierarchię menedżera budżetu odpowiadającą pracownikom celem korekty budżetów oraz pozycje budżetu definiujące budżet wraz z rokiem fiskalnym, właścicielem budżetu oraz nazwą i opisem budżetu.

Cel biznesowy/korzyści dla klienta: Funkcja ta zwiększa przejrzystość budżetów, usprawnia ich wdrożenie i umożliwia osobom zatwierdzającym i właścicielom budżetów dostęp do danych w nich zawartych w czasie rzeczywistym, co przekłada się na wysokiej jakości decyzje co do wydatków w module Wniosek podejmowane przez firmę.

Klienci mogą przeglądać informacje dotyczące nowych funkcjonalności budżetu oraz udoskonaleń w nowych Uwagach do wydania modułu Budżet, znajdujących się na tej samej stronie, co uwagi do wydania pozostałych produktów.

Cel biznesowy/korzyści dla klienta: Niezależne uwagi do wydania zapewniają lepszą przejrzystość informacji dotyczących produktu Concur Budget.

Platforma SAP Concur

Zaplanowano aktualizację serwerów SAP obsługujących wywołania na platformie SAP Concur. Operacja ta obejmuje migrację produkcyjnego serwera proxy (tylko dla centrum danych dla Ameryki Północnej) oraz migrację serwera PWS do maszyny wirtualnej (tylko centra danych EMEA i dla Ameryki Północnej). Migrację serwera PWS na maszynę wirtualną zakończono 2 maja 2018 r. Migracja produkcyjnego serwera proxy rozpoczęła się 9 maja 2018 r. skierowaniem jednej trzeciej ruchu przez serwer produkcyjny proxy. Szacuje się, że pozostałe dwie trzecie ruchu zostanie zmigrowane na serwer produkcyjny proxy w tygodniu rozpoczynającym się 14 maja 2018 r.

Serwery te obsługują następujące funkcje:

• Wywołanie przechwytywania danych uczestnika
• Wywołanie przechwytywania pozycji listy
• Wywołanie powiadomienia o zdarzeniu
• Wywołanie uruchomienia zewnętrznego adresu URL
• Konektor Concur Salesforce

Należy pamiętać, że aktualizacja ta oznacza, że dla wszystkich adresów URL wywołań SAP Concur ma następujące wymagania:

• Punkt końcowy jest zabezpieczony protokołem SSL/TLS.
• Punkt końcowy korzysta z protokołu minimum TLS 1.0, lecz preferowany jest protokół TLS 1.2.
• Punkt końcowy musi korzystać z pakietu szyfrowania Diffie-Hellmana o rozmiarach klucza >1024 bity.
• Z uwagi na stale rozwijające się technologie SSL i standardy nie publikujemy konkretnej listy dozwolonych pakietów szyfrowania, ale zalecamy korzystanie z listy obsługiwanych nowoczesnych rozwiązań branżowych.
• Punkt końcowy musi prezentować certyfikat SSL z łańcuchem dla poprawnego, weryfikowalnego serwera głównego. Jeśli łańcucha nie można zweryfikować bez instalowania dodatkowych certyfikatów, wywołania z systemu SAP Concur zakończą się niepowodzeniem.
• Klienci, którzy dodali dostęp do ruchu wywołań Concur z centrum danych dla Ameryki Północnej do swoich białych list, mogą potrzebować modyfikacji adresu IP swojej listy kontroli dostępu (ACL) do wartości IP 12.129.29.86.

Cel biznesowy/korzyści dla klienta: Opisana aktualizacja zminimalizuje ryzyko problemów związanych z niespełnieniem warunków gwarancji dla obecnie eksploatowanego sprzętu.

Planowane zmiany

Wpisy w tej sekcji dotyczą zmian planowanych w przyszłych wydaniach. Concur zastrzega sobie prawo do opóźnienia implementacji lub całkowitego wycofania się z wprowadzania opisywanych tu planowanych rozszerzeń i zmian w systemie.

SAP Concur ogłosił zakończenie obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem jako metody transferu danych z i do systemu SAP Concur.

Protokół FTP z uwierzytelnianiem zwykłym tekstem nie jest protokołem zabezpieczonym i charakteryzuje się podatnością na zagrożenia w zakresie bezpieczeństwa. W dniu 1 sierpnia 2018, zespół SAP Concur Operations wdroży aktualizację dotyczącą bezpieczeństwa w infrastrukturze odpowiedzialnej za przesyłanie plików, ograniczając tym samym zastosowanie protokołu FTP z uwierzytelnianiem zwykłym tekstem jako element zaangażowania firmy w bezpieczeństwo danych naszych klientów oraz troskę o zgodność z podlegającymi audytom wymogami w zakresie bezpieczeństwa dla platformy SAP Concur Trust Platform.

Więcej informacji można znaleźć w sekcji dotyczącej często zadawanych pytań dotyczących wycofania obsługi protokołu FTP z uwierzytelnianiem zwykłym tekstem Plain Text FTP Retirement FAQ (tylko w języku angielskim).

Co to oznacza z punktu widzenia klienta Po 1 września 2018 r. przesyłanie na serwer plików takich jak pliki pracownika, listy, dane uczestników oraz innych plików importu, a także pobieranie SAE oraz innych plików wyciągów z użyciem protokołu FTP z uwierzytelnianiem zwykłym tekstem nie będzie akceptowane przez system Filemover SAP Concur. Znacząco wpłynie to na wykorzystanie przez klientów produktów SAP Concur takich jak Concur Travel, Concur Expense czy Concur Invoice, a także na działania związane z integracją z systemami finansowymi klienta. Nie będzie wyjątków przesuwających ten termin po 1 września 2018r.

Powiadomienia dla klientów

Lista dodatkowych osób przetwarzających niezwiązanych z systemem Concur jest dostępna tutaj: SAP Concur Non-Affiliated Subprocessors (tylko w języku angielskim)

Comiesięczne certyfikacje przeglądarek, zarówno obecnie dostępnych, jak i planowanych do wdrożenia, są dostępne wraz z comiesięcznymi uwagami do wydania SAP Concur, dostępnymi pod łączem Co nowego — Professional Edition.