Interfejsy API

Klienci korzystający lub planujący korzystanie z wywołań SAP Concur (na przykład wysyłanie powiadomienia, uruchamianie zewnętrznego adresu URL, pobieranie listy czy pobieranie uczestnika) muszą zapewnić przy tym spełnianie standardów bezpieczeństwa SAP Concur. W celu obniżenia zagrożeń dla bezpieczeństwa naszych klientów i systemu SAP Concur dajemy przedsiębiorstwom czas do końca roku 2019 na wprowadzenie odpowiednich aktualizacji w obsłudze wywołań. W przypadku, gdy protokoły bezpieczeństwa klienta po 31 grudnia 2019 r. nie będą spełniać naszych standardów, jego wywołania w styczniu 2020 r. przestaną działać.

W celu korzystania z wywołań klient musi upewnić się, że w punktach końcowych używana jest wersja protokołów szyfrowania TLS 1.1 lub wyższa. Ponadto klient korzystający z wywołań musi upewnić się, że jego punkt końcowy hosta wywołań używa i priorytetyzuje jeden lub więcej pakietów szyfrów ECDHE o równoważnej długości klucza większej lub równej 2048 bity; może to być jeden z szyfrów wymienionych poniżej.

PRZYKŁADY SZYFRÓW DO UŻYCIA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Cel biznesowy/korzyści dla klienta: Obniżenie poziomu zagrożeń dla bezpieczeństwa w przypadku klientów korzystających z wywołań i systemu SAP Concur.

Uwierzytelnianie

Zmiany te stanowią element długoterminowego zobowiązania SAP Concur do zapewnienia bezpieczeństwa uwierzytelniania.

SAP Concur niedługo rozpocznie proces wycofywania kodu HMAC (Hash-Based Message Authentication Code) jako opcji pojedynczego logowania. W zamian wprowadzona zostanie usługa SAML SSO, która będzie samodzielną metodą konfigurowania ustawień umożliwiających administratorom klienta uzyskiwanie dostępu do SAP Concur w celu ukończenia połączeń SAML.

Klientów obecnie używających kodu HMAC zachęcamy do migracji do narzędzia samoobsługowego SSO od razu po jego wprowadzeniu (które jest planowane na I. kwartał 2020 r.). Nowe narzędzie samoobsługowe SSO umożliwia dodawanie kilku portali (dostawców tożsamości).

Wycofywanie kodu HMAC składa się z dwóch etapów:

ETAP I:

• Klienci muszą mieć dostawcę tożsamości (IdP) lub niestandardowe rozwiązanie SAML 2.0.

• Klienci rozpoczną testowanie nowego samoobsługowego narzędzia SSO.

• Klienci przygotują się do wdrażania nowych klientów z użyciem nowego narzędzia samoobsługowego SSO, którego wprowadzenie na rynek jest planowane na I. kwartał 2020 r.

• Kiedy narzędzie SSO będzie dostępne, klienci zostaną powiadomieni za pośrednictwem uwag do wydania o oficjalnej dacie wycofania HMAC. W raz z upływem daty wycofania nie będzie możliwe wdrażanie nowych klientów z użyciem kodu HMAC; konieczne będzie wdrożenie nowych klientów za pośrednictwem nowego narzędzia samoobsługowego SSO.

• W przypadku istniejących klientów korzystających z HMAC konieczna będzie migracja z użyciem nowego narzędzia samoobsługowego SSO.

ETAP II:

• Trwa migracja istniejących klientów HMAC do nowego narzędzia samoobsługowego SSO.

• Zamknięcie usługi HMAC po zakończeniu migracji z HMAC do nowego narzędzia samoobsługowego SSO. Zakończenie II etapu jest planowane na koniec pierwszej połowy 2020 roku.

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo oraz przyspiesza i ułatwia obsługę użytkownikom logującym się do produktów i usług SAP Concur.

Analiza budżetu

Analiza budżetu to narzędzie do zarządzania budżetem, którego wycofanie zaplanowano na 31 grudnia 2019 r. Klientów, którzy chcieliby korzystać z funkcjonalności obsługi budżetu, zachęcamy do implementacji nowego produktu Budżet SAP Concur, który został wprowadzony do sprzedaży w zeszłym roku. Nowe rozwiązanie Budżet oferuje większe możliwości oraz udoskonalony interfejs użytkownika, a także dodatkowe możliwości integracji z produktami SAP Concur. Przede wszystkim obok wydatków z produktów Concur Expense i Concur Request uwzględnione zostały dodatkowe dane dotyczące wydatków z produktów Concur Invoice i Purchase Request (wcześniej w ramach danych budżetowych dostępne były wyłącznie dane z produktów Concur Expense i Concur Request).

Cel biznesowy/korzyści dla klienta: Wycofanie rozwiązania Analiza budżetu umożliwi klientom implementację nowego produktu Budżet o większej wartości dodanej dzięki bardziej przejrzystej i wszechstronnej oraz realizowanej niemal w czasie rzeczywistym obsłudze danych biznesowych.

Uzgadnianie centralne

Wraz z wydaniem grudniowym SAP Concur wycofał następujące ustawienie polityki:

• Pokaż faktury z centralnego uzgadniania w module Wydatki

To pole wyboru zostało usunięte z opcji konfiguracji polityki modułu Concur Expense, a przypisana mu funkcja nie jest już obsługiwana.

Funkcja ta nie zostanie zaimplementowana w interfejsie użytkownika modułu NextGen Expense.

Cel biznesowy/korzyści dla klienta: Wycofanie tej funkcji umożliwia systemowi SAP Concur skupienie się na funkcjach, które są używane przez większą liczbę klientów.

Concur Open

Na 19 grudnia planowane jest wprowadzenie szeregu zmian na pulpicie Concur Open i spersonalizowanym pulpicie Concur Open.

• Usługi subskrypcji: Subskrypcje wiadomości e-mail i kanałów RSS z powiadomieniami o statusie usług będą dostępne wyłącznie za pośrednictwem spersonalizowanego pulpitu Concur Open, w którym wyświetlane są problemy z działaniem specyficzne dla organizacji klienta. Aktualne subskrypcje Concur Open dla klientów SAP Concur zostaną zmigrowane do spersonalizowanego pulpitu Concur Open.

• Adres nadawcy wiadomości e-mail z powiadomieniami: Adres e-mail dla powiadomień zostanie zmieniony z openupdates@concur.com na ConcurOpenUpdates@sap.com. Klienci powinni dopilnować dodania domeny @sap.com do swoich list bezpiecznych nadawców oraz zaktualizowania przez poszczególnych użytkowników reguł dla skrzynek odbiorczych spersonalizowanych kont e-mail.

• Raporty analizy głównych przyczyn: Po każdym incydencie zostanie opublikowany wstępny raport RCA, a następnie końcowy raport RCA zawierający bardziej kompletną analizę wraz z działaniami naprawczymi. Oba raporty zostaną opublikowane wyłącznie na spersonalizowanym pulpicie Concur Open.

• Status dostępności usługi: W celu lepszego odzwierciedlenia wpływu na klientów ikona Problem z wydajnością oraz Częściowy problem z wydajnością zostaną usunięte z pulpitu Concur Open oraz ze spersonalizowanego pulpitu Concur Open.

Cel biznesowy/korzyści dla klienta: Zmiany te zwiększają dostęp klientów do informacji oraz eliminują dostęp do informacji osób niebędących aktualnie klientami.

Refinansowanie wydatków – klasyczne

SAP Concur skontaktuje się z każdym klientem, którego dotyczy niniejsza uwaga do wydania.

W przypadku klientów posiadających aktualnie konta bankowe w Meksyku założone przez SAP Concur na wniosek klienta wyłącznie do celów przetwarzania zwrotów wydatków na podstawie transakcji Refinansowanie wydatków w walucie MXN należy pamiętać, że SAP Concur jest powiadamiany przez bank partnerski o braku transakcji na koncie w ciągu ostatnich 12 miesięcy i takie nieaktywne konta podlegają zamknięciu z dniem 31 grudnia 2019 r.

Ponadto nasz bank partnerski będzie monitorował i systematycznie zamykał wykryte nieaktywne konta.

Cel biznesowy/korzyści dla klienta: Zmiana ta pozwala SAP Concur na zachowanie zgodności z przepisami i regulacjami lokalnymi oraz wytycznymi wewnętrznymi banku.

W przypadku wszystkich klientów posiadających aktualnie nieużywane konta w peso meksykańskich lub wnioskujących o nowe konto wymagany jest depozyt w kwocie 10 000 MXN na każdy rachunek. Depozyt ten jest wymagany wyłącznie do aktywacji konta i nie jest konieczne utrzymywanie go na koncie na stałe.

Cel biznesowy/korzyści dla klienta: Zmiana ta pozwala SAP Concur na zachowanie zgodności z wymogami banku.

Refinansowanie wydatków – globalne

SAP Concur skrócił czas potrzebny na uzyskanie informacji zwrotnych od partnerów przetwarzających płatności. Klienci Concur Expense nie muszą już polegać na harmonogramach zadań wsadowych w celu uzyskania informacji o powodzeniu lub odrzuceniu płatności.

Cel biznesowy/korzyści dla klienta: Zmiana ta zapewnia szybszy przepływ informacji od partnerów przetwarzających płatności do klientów Concur Expense.

Aktualizacje funkcji transferu plików

Niniejsze uwagi do wydania są przeznaczone dla pracowników technicznych odpowiedzialnych za przesyłanie plików w systemie SAP Concur. Dla naszych klientów i dostawców, którzy uczestniczą w wymianie danych za pośrednictwem różnych protokołów bezpiecznego przesyłania plików, w SAP Concur wprowadzamy zmiany zapewniające większe bezpieczeństwo podczas przesyłania.

Z dniem 23 listopada 2019 r. nastąpiła zmiana adresu IP systemu SAP Concur dla adresu st-eu.concursolutions.com z 84.14.175.233 na 46.243.56.11.

Zmiana ta nie dotyczy klientów, których protokoły do transferu plików w celu nawiązania połączenia korzystają z punktu końcowego DNS systemu SAP Concur (st-eu.concursolutions.com).

W przypadku klientów nawiązujących połączenie za pośrednictwem adresu IP konieczne jest połączenie z punktem końcowym DNS systemu SAP Concur (st-eu.concursolutions.com) lub użycie nowego adresu IP.

SAP Concur zaleca połączenie z punktem końcowym DNS st-eu.concursolutions.com w celu uniknięcia problemów z połączeniem, jeśli adres IP systemu SAP Concur ponownie ulegnie zmianie w przyszłości.

Informacja ta dotyczy następującego punktu końcowego DNS transferu plików:

• st-eu.concursolutions.com

Cel biznesowy/korzyści dla klienta: Zmiana ta zwiększa bezpieczeństwo operacji transferu plików.

Różne

Począwszy od niniejszego wydania, system Concur Expense nie będzie wysyłał wiadomości e-mail dotyczących workflow do użytkowników nieaktywnych.

Cel biznesowy/korzyści dla klienta: Nieaktywni użytkownicy nie mają dostępu do produktu Concur Expense, dlatego w ich przypadku otrzymywanie wiadomości e-mail dotyczących workflow produktu Concur Expense prawdopodobnie nie jest niezbędne.

Po wybraniu przez użytkownika innego języka z listy Zmień język, a następnie zalogowaniu się do systemu SAP Concur wyświetlana jest strona z monitem o potwierdzenie wyboru języka, który ma być używany w bieżącej sesji (np. ostatnio wybranego lub wskazanego jako domyślny w profilu), czy też ostatnio wybranego języka dla bieżącej sesji i zmiany na ten język ustawienia języka domyślnego w profilu.

Począwszy od wydania grudniowego strona ta nie będzie już wyświetlana. Zamiast tego na potrzeby bieżącej sesji użyty zostanie dowolny język wybrany przez użytkownika z listy Zmień język. Aby zaktualizować język domyślny, użytkownik może wprowadzić odpowiednią zmianę w ustawieniach swojego profilu.

Cel biznesowy/korzyści dla klienta: Usunięcie tej strony powoduje eliminację powtarzania się kwestii wyboru preferowanego języka i upraszcza korzystanie z interfejsu.

Obecnie, przedstawiciele/pośrednicy/asystenci/osoby organizujące, które działają w imieniu innych osób i które pełnią również jedną z kilku ról administracyjnych/mają jedno z kliku uprawnień, mogą wstrzymać swoją sesję działania w czyimś imieniu po zakończeniu wykonywania zadań administracyjnych. Ta funkcja zapewnia korzyści administratorom, którzy testują zmiany w konfiguracji lub muszą wykonać wiele zadań.

Z powodu zmian dotyczących wewnętrznego bezpieczeństwa wycofujemy tę funkcję.

Cel biznesowy/korzyści dla klienta: Wycofanie tej funkcji wyeliminuje potencjalną lukę w zabezpieczeniach.

Nowa generacja (NextGen) modułu Wydatki

Aktualizacja: W ramach reakcji na opinie zwrotne naszych klientów oraz z myślą o ich wykorzystaniu, a także zgodnie z zobowiązaniem SAP Concur do zapewnienia płynnego i pomyślnego przejścia do nowego rozwiązania pracujemy nad aktualizacją strategii wdrożenia nowej generacji modułu Wydatki.

SAP Concur stale doskonali swoje produkty nie tylko pod względem oferowanych funkcji, lecz również komfortu korzystania z nich. Sposób interakcji użytkowników z rozwiązaniami technicznymi stale ewoluuje, podobnie jak ich oczekiwania w tym zakresie. Nieustannie wsłuchujemy się w opinie naszych klientów i zachęcamy ich do dzielenia się sugestiami co do możliwych udoskonaleń w dziedzinie komfortu obsługi naszych produktów.

Nowa generacja modułu Wydatek, NextGen Expense, odzwierciedla kolejny etap ewolucji interfejsu użytkownika systemu SAP Concur. Została opracowana na podstawie szeroko zakrojonych badań prowadzonych wśród użytkowników i analizy danych z 680 rozmów indywidualnych, 58 badań łatwości użycia, ponad 3000 odpowiedzi na ankiety i zapisu 1,3 mld czynności użytkowników z każdego miesiąca.

Wkrótce klienci uzyskają możliwość przejrzenia nowej generacji modułu Wydatek i zdecydowania się na jej wdrożenie jeszcze przed ostatecznym terminem obligatoryjnego przejścia.

Cel biznesowy/korzyści dla klienta: W rezultacie powstał interfejs użytkownika nowej generacji: nowoczesny, spójny i bez niepotrzebnych komplikacji. Zastosowana technologia nie tylko wnosi udoskonalenia do interfejsu użytkownika, lecz także sprawia, że SAP Concur może szybciej reagować na życzenia klientów i zaspokajać nowe potrzeby.

Quick Expense

Począwszy od 31 marca 2020 r. interfejsy API Quick Expense 1 i Quick Expense 3 zostaną wycofane. Zachęcamy wszystkich obecnych klientów do jak najszybszej migracji do funkcji Quick Expense w wersji 4.

Definicje i dodatkowe informacje są dostępne w strategii wycofywania.

Cel biznesowy/korzyści dla klienta: Ta aktualizacja powoduje usunięcie dwu przeterminowanych interfejsów API.