NextGen UI для Concur Request

Непрерывная эволюция пользовательского интерфейса решения Concur Request является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для обработки заявок.

Клиенты Concur Request будут иметь возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Аутентификация

Эти изменения являются частью нашей программы по обеспечению безопасной аутентификации в решениях SAP Concur.

SAP вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO для решений SAP Concur. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
• Клиенты начинают тестировать новый инструмент самообслуживания SSO.
• Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.
• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.
• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Хранение данных

С 2 июня 2020 года при удалении данных пользователей в соответствии с политикой хранения данных код страны, связанный с удаленными пользователями, скрывается путем установки для кода страны значения XX (неактивно).

Ранее для удаленных пользователей по умолчанию устанавливался код страны "США".

Бизнес-цель/выгода клиента Это улучшает отчетность, устанавливая для удаленных пользователей код, предназначенный для этой цели.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP выполняет ведение подсистемы передачи файлов SAP Concur с целью обеспечения большей безопасности при этих передачах.

SAP начнет миграцию объектов SAP Concur, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Языки

В майской версии (16 мая) компания SAP добавила в решения SAP Concur поддержку на следующем языке:

• тайский

Бизнес-цель/выгода клиента Это изменение позволяет пользователям настраивать тайский язык в качестве языка по умолчанию для текста UI в решениях SAP Concur. Выбор тайского языка в качестве языка по умолчанию также может изменить некоторые региональные настройки.

Прочее

Начиная с мая пользователи могут подключаться к Центру обработки данных в США по адресу www.concursolutions.com или по новому URL-адресу, us1.concursolutions.com. Кроме того, на 3 квартал запланировано, что пользователи, которые подключаются к Центру обработки данных в США по адресу www.concursolutions.com, будут перенаправляться на сайт us1.concursolutions.com.

Бизнес-цель/выгода клиента URL-адрес us1.concursolutions.com соответствует URL-адресам других центров обработки данных. Например, пользователи, подключающиеся к центру обработки данных EMEA, перенаправляются на страницу eu1.concursolutions.com.

Срок действия сертификата, предоставленного сервисом SAML вер. 2 SAP Concur, который используется для установки соединения Single Sign On (SSO) с IdP, истекает 25 июня 2020 года. Если сертификат не будет обновлен до истечения срока действия (25 июня 2020 года), это может привести к невозможности для пользователей успешного входа в систему продуктов SAP Concur.

Решения SAP Concur предлагают SSO для упрощения и повышения безопасности процесса входа пользователя в систему. SSO требует установления доверия между поставщиком удостоверений (IdP) и поставщиком услуг (SP). Доверие устанавливается частично посредством криптографического использования сертификатов, предоставляемых поставщиком услуг, в данном случае — решений SAP Concur.

Бизнес-цель/выгода клиента Для обеспечения соответствия сертификата SSO последним стандартам и процессам безопасности устанавливается срок действия сертификата и его ежегодное обновление.

22 июня 2020 г. из решений SAP Concur удалена поддержка соединений с *.concursolutions.com и *api.concursolutions.com, которые используют следующие шифры TLSv1.2:

• AES256-GCM-SHA384
• AES128-GCM-SHA256

Реагируя на запросы наших клиентов, 25 июня поддержка этих шифров была восстановлена.

Платформа SAP Concur

С марта 2020 г. существующие API Concur Request (версии 1.0, 3.0 и 3.1) являются устаревшими. Эти API заменены API Concur Request, версии 4.

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

В соответствии с политикой SAP Concur в отношении управления жизненным циклом API и нерекомендуемых к использованию функций в будущем выпуске (планируется к началу 1 декабря 2020 года) компания SAP прекращает действие существующих API Concur Request (версии 1.0, 3.0 и 3.1). Эти API заменены API Concur Request, версии 4. После отказа от использования SAP больше не будет поддерживать эти API.

Вывод API версий 1.0, 3.0 и 3.1 из эксплуатации начнется через три месяца после отказа от использования этих API. Конкретные даты вывода из эксплуатации зависят от миграции API отдельных клиентов.

Временная шкала API для версий 1.0, 3.0, 3.1:

• Упразднение: 1 марта 2020 г.–30 ноября 2020 г.
• Отказ от использования: 1 декабря 2020 г.–31 мая 2021 г.
• Вывод из эксплуатации: начнется через 3 месяца неактивности в состоянии отказа от использования

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, SAP запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в API Concur Request версии 4.

В этом месяце нет запланированных изменений.