Заявка

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

Теперь в SAP Concur используется новая страница входа в систему, что обеспечивает новые возможности входа в систему как для пользователей, напрямую вводящим имя пользователя/пароль SAP Concur, так и для пользователей, использующих единую точку входа (SSO). Пользователи функции SSO смогут запустить процесс входа в систему через SSO с инициированием SP на сайте www.concursolutions.com. Это изменение произошло 31 октября 2019 года (не в рамках запланированного ежемесячного выпуска). Изначально новая страница входа в систему отображается только у небольшого процента пользователей. Доступность будет постепенно увеличиваться в течение ноября 2019 года, пока все пользователи SAP Concur не смогут использовать новую страницу входа в систему.

Новая страница Вход в систему SAP Concur включает двухэтапный процесс, гарантирующий повышенную безопасность, соответствующий текущим отраслевым стандартам и обеспечивающий более высокий процент успешного входа в систему.

Бизнес-цель/выгода клиента Эта функция обеспечивает повышенную безопасность и быстрый и удобный доступ для пользователей, подключающихся к продуктам и службам SAP Concur.

Эта функция больше не планируется на октябрь 2019 года и не предназначается для текущего выпуска. Это примечание к версии перенесено в раздел Shared Planned Changes Release Notes (только на английском языке).

В примечаниях к ноябрьской версии 2019 года примечание Тип данных связанного списка теперь доступен для формуляра расходов на приглашенного было случайно опубликовано до выхода официальной версии этой новой функциональности, которая в настоящее время намечена на будущий выпуск.

Функциональность "Тип данных связанного списка" является частью запланированного на будущее направления продукта, которое в настоящее время находится в нашей более широкой линейке. Более подробная информация об этой функциональности будет опубликована, когда вся функция будет готова к официальному выпуску.

Эта функциональность связанного списка не будет поддерживаться для всех записей приглашенных и будет доступна только для очень специфических сценариев использования для приглашенных сотрудников (SYSEMP).

Если расходы по предварительно авторизованным заявкам не были полностью учтены, и число дней, в течение которых заявка будет активна, приближается к нулю, можно настроить напоминание по электронной почте, чтобы с его помощью напомнить сотрудникам о необходимости отправки записей расходов по оставшимся суммам заявки. Напоминания по электронной почте можно настроить так, чтобы оно инициировало напоминание на основе итоговой суммы остатка по заявке и дате истечения действия заявки.

Бизнес-цель/выгода клиента Это обновление предоставляет возможность дополнительной настройки уведомлений по электронной почте, чтобы уведомить сотрудников о необходимости отправки записей расходов по заявке до истечения ее срока действия.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP Concur предоставляет повышенную безопасность этого процесса.

23 ноября 2019 г. в ходе перерыва на техническое обслуживание для региона "Европа, Ближний Восток и Африка" (EMEA) SAP Concur изменит IP-адрес для st-eu.concursolutions.com с 84.14.175.233 на 46.243.56.11.

Клиентов, протоколы переноса файлов которых используют для соединения конечную точку DNS SAP Concur (st-eu.concursolutions.com), это изменение не затронуло.

Клиентам, которые для соединения используют IP-адрес, с 23 ноября 2019 года будет необходимо подключаться к конечной точке DNS SAP Concur (st-eu.concursolutions.com) или к новому IP-адресу.

SAP Concur рекомендует подключаться к конечной точке DNS st-eu.concursolutions.com во избежание проблем с подключением при изменении IP-адреса SAP Concur.

Это объявление относится к следующей конечной точке DNS для передачи файлов:

• st-eu.concursolutions.com

Бизнес-цель/выгода клиента Это изменение обеспечивают большую безопасность для передачи файлов.

Эта функция более не предназначенных для текущей версии. Это примечание к версии перенесено в раздел Shared Planned Changes Release Notes (только на английском языке).

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP Concur предоставляет повышенную безопасность этого процесса.

14 октября 2019 года в 8:00 по тихоокеанскому летнему времени SAP Concur прекращает поддержку следующих незащищенных алгоритмов/режимов шифрования протокола SSH:

• (обмен ключами) diffie-hellman-group-exchange-sha1
• (шифрование) aes128-cbc
• (шифрование) aes192-cbc
• (шифрование) aes256-cbc
• (код аутентификации сообщений) hmac-md5
• (код аутентификации сообщений) hmac-sha1-96
• (код аутентификации сообщений) hmac-md5-96

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Если требуется помощь, обратитесь в службу поддержки SAP Concur.

Дополнительные сведения см. в разделе Общее: File Transfer for Customers and Vendors User Guide (только на английском языке).

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность для передачи файлов.

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML. Это метод самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 1-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.
• Клиенты начинают тестировать новый инструмент самообслуживания SSO.
• Клиенты готовятся к подключению новых клиентов с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на первый квартал 2020 года.
• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.
• Существующие клиенты, использующие HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II:

• Клиенты продолжают миграцию существующих клиентов с HMAC в новый инструмент самообслуживания SSO.
• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Пользовательский интерфейс Concur Request следующего поколения (NextGen)

SAP Concur непрерывно совершенствует свои продукты: не только функции, которые они предоставляют, но также и удобство работы с этими функциями. Способы взаимодействия пользователей с технологиями изменяется вместе с их потребностями и ожиданиями. Мы постоянно прислушиваемся к отзывам клиентов и изучаем обратную связь, чтобы найти способы сделать работу с системой удобнее и эффективнее.

Пользовательский интерфейс модуля "Заявка" NextGen является результатом разработок SAP Concur в области взаимодействия с пользователем. Этот интерфейс был разработан по результатам тщательного изучения мнений пользователей и анализа данных на базе 680 личных бесед, 58 исследований удобства использования, более 3000 ответов в рамках проведенных опросов и 1,3 миллиарда ежемесячных действий пользователей.

Клиенты будут иметь возможность предварительного просмотра, а затем перехода на NextGen до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Request следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс, но также позволяет SAP Concur быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Платформа SAP Concur

В скором времени SAP Concur выпустит API для Concur Request, версия 4, для клиентов и партнеров. Мы намечаем выпуск версии 4.0 в декабре 2019 года.

В версии 4.0 компания Concur внедрила значимые расширения существующих конечных точек модуля "Заявки", предоставляя возможность клиенту и/или партнеру взаимодействовать с Concur Request со следующими целями:

• Получение списка существующих заявок

• Получение подробной информации по существующей заявке

• Создание, чтение, обновление или удаление существующей заявки

• Перемещение существующей заявки в потоке операций утверждения с помощью одного из следующих доступных действий: Отправка, утверждение, отзыв, отмена, закрытие или повторное открытие

• Получение списка ожидаемых расходов (включая сегменты командировки), приложенных к заявке

• Создание, чтение, обновление или удаление ожидаемых расходов для заявки

• Получение информации из офиса турагентства

• Получение списка активных политик заявок для конкретного пользователя

ФОНОВАЯ ИНФОРМАЦИЯ

SAP продолжает вкладывать значительные средства в API и инструменты для упрощения сквозной интеграции.

В SAP Concur мы твердо убеждены в том, что открытая экосистема расширяет ваш кругозор. Открытая экосистема динамически связывает ваши внутренние системы, расходы и данные партнеров, чтобы выявить мощные ресурсы, которые позволят вам лучше управлять своим бизнесом.

Изучите возможности, перечисленные выше, и узнайте, как API могут помочь вам упростить некоторые из ваших существующих процессов, таких как:

• Автоматическое создание заявки на командировку Concur для любого обучения за пределами компании, утвержденного с помощью вашей системы управления персоналом
• Отображение заявок на утверждение, ожидающих утверждения, в виджете "Менеджер" на вашем внутреннем корпоративном портале

ПОЛНОМОЧИЯ

Наряду с существующими полномочиями уровня пользователя авторизацией для полномочий на уровне компании также управляют API Concur Request, версия 4.0, основанные на последней службе аутентификации, и новая структура Concur Oauth2. Теперь клиенты и/или партнеры могут использовать единый маркер/единые полномочия для взаимодействия с модулем "Заявки" от имени всех пользователей компании.

Бизнес-цель/выгода клиента Эти расширения предоставят больше возможностей разработчикам, использующим платформу SAP Concur с модулем "Заявки".

SAP Concur планирует в следующем выпуске упразднить существующие API Concur Request (версии 1.0, 3.0, 3.1). Эти API будут заменены API Concur Request, версия 4.

Бизнес-цель/выгода клиента API Concur Request, версии 1.0, 3.0 и 3.1, поддерживают только предыдущий метод аутентификации, который не является на сегодня самым безопасным и не соответствует стандартам Oauth2. Кроме того, предыдущие версии API Concur Request имеют ограниченные возможности перемещения заявки по потоку операций и управления пользовательскими полями в простых и связанных списках. Эти проблемы устранены в новых API Concur Request, версия 4.

Кроме того, компания SAP Concur запустила проект обратной совместимости между текущими API Concur Request и новыми API Concur Request, версия 4, (не является совместимостью iso), чтобы обеспечить обработку подавляющего большинства случаев использования из предыдущих версий также в APIs Concur Request версии 4.