Заявка

При добавлении пользователем уполномоченного лица операция добавление будет регистрироваться в контрольном журнале. Шаги по добавлению уполномоченного лица не изменяются, а это изменение включает уполномоченных лиц, которые добавляются с помощью пользовательского интерфейса, с помощью импорта плоских файлов или импорта в формате Excel. Это изменение касается только добавления уполномоченных лиц, но не их удаления.

Бизнес-цель/выгода клиента: Это изменение расширяет возможности аудита.

В 2017 году компания SAP Concur объявила о завершении поддержки версии 1.0 протокола шифрования TLS.

Имейте в виду, что на среду, 27 июня 2018 года SAP Concur намечено отключение возможности принимать входящую электронную почту через соединение TLS 1.0 для plans@concurtravel.com и plans@tripit.com.

Влияние на клиентов должно быть очень незначительным, поскольку подавляющее большинство клиентов уже отключили возможность отправлять электронную почту по протоколу TLS 1.0.

В Европе введены очень специфические требования к согласию пользователей на получение файлов cookie. Существует два вида согласия при разрешении сохранения cookie на компьютере пользователя. Как описано на следующих страницах, каждая страна определяет, какой из этих вариантов использовать. Варианты включают:

• Активное согласие: пользователь активно соглашается принимать cookie. В этом случае для получения согласия пользователя перед сохранением файлов cookie на компьютер пользователя требуется SAP Concur.
• Пассивное согласие: пользователь не запрещает сохранение cookie.

Каждая страна определяет, какой из этих вариантов использовать.

Бизнес-цель/выгода клиента: Эти изменения позволяют SAP Concur соответствовать глобальным требованиям конфиденциальности.

Примечания к майской версии включают раздел под названием Новая ссылка на настройки cookie в нижнем колонтитуле SAP Concur. В нем описываются изменения процесса, связанные с cookie, которые были введены в версии от 12 мая из-за особых правил по согласию в Европе.

Чтобы гарантировать соответствие SAP Concur требованиям этих правил, компания SAP Concur привлекла на помощь TrustArc, глобального поставщика услуг по обеспечению конфиденциальности и управлению данными. Убедитесь, что отдел ИТ (или аналогичный) вашей организации добавил сайт TrustArc в свой белый список, чтобы компания TrustArc могла правильно контролировать и управлять этими процессами.

TrustArc должен быть включен в белый список по домену, а не по IP-адресу, поскольку IP-адрес является переменным. Включите в белый список следующие домены:

• trustarc.com
• prefmgr-cookie.truste-svc.net

Бизнес-цель/выгода клиента: Занесение в белый список обеспечивает TrustArc надлежащий доступ к управлению правилами согласия от имени SAP Concur.

Платформа SAP Concur

SAP Concur обновляет серверы, поддерживающие вызовы платформы SAP Concur. Это обновление включает в себя миграцию производственного прокси-сервера (только для ЦОД Северной Америки) и миграцию сервера PWS на VM (только для EMEA и ЦОД Северной Америки). Миграция сервера PWS на VM завершена 2 мая 2018 г. Миграция производственных прокси-серверов началась 9 мая 2018 г., и будет завершена в следующей версии.

Эти серверы поддерживают следующие функции:

• Вызов выборки данных приглашенных
• Вызов выборки элементов списка
• Вызов уведомлений о событиях
• Вызов запуска внешнего URL-адреса
• Коннектор Concur Salesforce

Следует помнить, что это обновление означает, что для всех URL-адресов вызовов клиента SAP Concur предъявляет следующие требования.

• Конечная точка защищена SSL/TLS.
• Конечная точка использует как минимум версии TLS 1.0, однако предпочтительнее TLS 1.2.
• Конечная точка должна использовать наборы шифрования Диффи-Хеллмана с размером ключа > 1024 бит.
• Из-за постоянно меняющихся SSL и стандартов мы не публикуем конкретный список разрешенных наборов шифров, но обычно мы советуем использовать список, поддерживаемый современной промышленностью.
• Конечная точка должна предоставить сертификат SSL с цепочкой к действительному корневому узлу, который можно проверить. Если цепочку невозможно проверить без установки дополнительных сертификатов, вызовы из SAP Concur не будут выполняться.
• Клиентам, которым разрешен доступ к "белому" списку трафика вызовов Concur из ЦОД Северной Америки (не общему), возможно, потребуется обновить свою таблицу управления доступом (ACL) до IP 12.129.29.86.

Бизнес-цель/выгода клиента: Это обновление позволит устранить негарантийную проблему с помощью нашего текущего оборудования.

Запланированные изменения

Информация в данном разделе относится к будущим выпускам. Concur сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.

Скоро компания Concur выпустит API для Concur Request версии 4.0. Мы намечаем выпуск версии 4.0 в июле 2018 г..

В версии 4.0 Concur будет выставлять новые конечные точки модуля "Заявки", предоставляя возможность клиенту и/или партнеру взаимодействовать с Concur Request со следующими целями:

• Получение подробной информации о существующих заявках на утверждение

• Считывание, создание, удаление или обновление существующей заявки

• Перемещение существующей заявки на утверждение в потоке операций утверждения с помощью одного из следующих доступных действий: отправка, утверждение, отзыв, отмена, закрытие или повторное открытие

• Получение списка ожидаемых расходов в заявке

• Чтение, создание, удаление или обновление ожидаемого расхода для заявки

• Получение информации из офиса турагентства

После выпуска API для Concur Request версии 4.0 дополнительная информация о версии 4.0 будет доступна в Примечаниях к версии платформы разработчика: https://developer.concur.com/tools-support/release-notes/index.html (только на английском языке)

Контекст: SAP продолжает вкладывать значительные средства в API и инструменты для упрощения сквозной интеграции.

В SAP Concur мы твердо убеждены в том, что открытая экосистема расширяет ваш кругозор. Открытая экосистема динамически связывает ваши внутренние системы, расходы и данные партнеров, чтобы выявить мощные ресурсы, которые позволят вам лучше управлять своим бизнесом.

Изучите возможности, перечисленные в разделе Обзор, и узнайте, как API могут помочь вам упростить некоторые из ваших существующих процессов, таких как:

• Автоматическое создание заявки на командировку Concur для любого обучения за пределами компании, утвержденного с помощью вашей системы управления персоналом

• Отображение заявок на утверждение, ожидающих утверждения, в виджете "Менеджер" на вашем внутреннем корпоративном портале

В будущей версии мы также планируем ввод дополнительных возможностей API.

Полномочия: В дополнение к существующим полномочиям на уровне пользователя API для Concur Request версии 4.0 будут управлять авторизацией полномочий на уровне компании. Это позволит нашим клиентам и/или партнерам использовать единый маркер/полномочие для взаимодействия с модулем "Заявки" от имени всех пользователей компании.

Бизнес-цель/выгода клиента: Эти расширения предоставят больше возможностей разработчикам, использующим платформу Concur с модулем "Заявки".

Concur Open — это инструментальная панель SAP Concur для мониторинга состояния служб в режиме реального времени, на которой отображаются сбои и инциденты для выбранных служб SAP Concur и всех центров обработки данных. Concur Open отображает текущий статус службы, а также историю инцидентов за последние 20 дней.

В будущей версии в Concur Open будет добавлена новая функция. Пользователи смогут по-прежнему получать доступ к Concur Open и просматривать доступность служб Concur. Однако кроме этого пользователям SAP Concur, входящим в Concur Open, будут предоставляться следующие функции:

• Просмотр статуса служб и ЦОД, специфичных для их компании
• Доступ к опциям подписки с целью получения обновлений инцидентов, влияющих на службы, специфичные для компании
• Просмотр истории служб за последние два года, включая информацию о подробном анализе причин и действиях, выполняемых SAP Concur в отношении каждого инцидента

Бизнес-цель/выгода клиента: Клиенты используют Concur Open для мониторинга сбоев, состояния и доступности своих служб SAP Concur. Добавление этой новой функции обеспечит клиентам персонализированное представление о состоянии и доступности их служб. Целью SAP Concur является предоставление более точного и прозрачного представления об инцидентах/сбоях.

Ссылка Соглашение о защите данных для обработчика доступна в нижнем колонтитуле SAP Concur.

Однако не на всех страницах в SAP Concur отображается нижний колонтитул. В этом случае пользователь может вернуться на домашнюю страницу и щелкнуть на ней ссылку Соглашение о защите данных для обработчика.

Также — запланировано на июль — в SAP Concur будет добавлена ссылка Соглашение о защите данных для обработчика в интерактивной справке.

SAP Concur анонсировала окончание поддержки FTP для простого текста в качестве средства переноса данных в систему SAP Concur и из нее.

FTP для простого текста не относится к защищенным протоколам и является уязвимым с точки зрения безопасности. 1 сентября 2018 г. SAP Concur Operations выполнит обновление безопасности для инфраструктуры передачи файлов, ограничив использование FTP для простого текста в рамках нашей постоянной работы по обеспечению безопасности данных клиентов и удовлетворению требований к безопасности аудита "SAP Concur Trust Platform".

Дополнительные сведения см. в разделе Plain Text FTP Retirement FAQ (только на английском языке).

Что это значит: опыт работы с клиентами: После 1 сентября 2018 г. загрузка таких типов файлов, как "Сотрудник", "Список", "Приглашенный" и других файлов импорта, а также выгрузка SAE и других файлов выписки, использующих FTP для простого текста, не будет приниматься через систему SAP Contur Filemover. Это существенно повлияет на использование клиентами таких продуктов SAP Concur, как Concur Travel, Concur Expense и Concur Invoice, а также на операции интеграции в финансовые системы клиентов. После 1 сентября 2018 г. исключений не будет.

Уведомления для клиентов

Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur list of Subprocessors (только на английском языке)

Ежемесячная сертификация браузера, текущая и плановая, доступна с Нововведения – профессиональный выпуск вместе с другими ежемесячными примечаниями к версиям SAP Concur.