Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

29 октября 2021 года SAP Concur выведет из эксплуатации функцию единого входа (SSO) сервиса Concur Expense (CES).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Администрирование аутентификации

В конце августа новый инструмент самообслуживания по маркеру запроса компании станет доступным для администраторов SAP Concur, которым присвоена роль администратора компании или администратора веб-сервисов.

Бизнес-цель/выгода клиента Инструмент самообслуживания по маркеру запроса компании позволяет клиентам создавать маркеры запросов компании, не обращаясь в службу поддержки SAP Concur. Кроме того, в случае истечения срока действия или утраты маркера запроса компании этот инструмент позволяет клиентам создавать замещающий маркер без привлечения службы поддержки SAP Concur.

Веб-сервисы клиентов

21 августа страница Регистрация приложений партнера была деактивирована.

В октябрьском выпуске новый инструмент самообслуживания по управлению приложениями заменит страницу Регистрация приложений партнера.

Для получения дополнительной информации см. примечание к версии Self-Service Tool for Application Management в данных примечаниях.

До выпуска нового инструмента самообслуживания для регистрации новых приложений клиенты, использующие веб-сервисы клиента SAP Concur, могут обратиться в веб-сервисы клиента.

Клиенты, не использующие веб-сервисы клиентов SAP Concur, при необходимости по-прежнему могут обратиться в службу поддержки SAP Concur для получения идентификатора приложения.

Бизнес-цель/выгода клиента Страница Регистрация приложений партнера использовалась для создания устаревших приложений Oauth 1.0. Поддержка Oauth 1.0 была прекращена 4 февраля 2017 года.

Для получения дополнительной информации об устаревании Oauth 1.0 и миграции в Oauth 2.0 см. SAP Concur Developer Portal.

Кроме того, новый инструмент самообслуживания для управления приложениями позволит клиентам создавать приложения, совместимые с Oauth 2.0.

Начиная с октябрьского выпуска клиенты, использующие веб-сервисы клиентов SAP Concur, могут запросить доступ к новому инструменту самообслуживания для управления приложениями, Управление приложениями OAuth 2.0. Этот инструмент самообслуживания активируется командой веб-сервисов клиента по запросу клиентов веб-сервисов SAP Concur.

Если эта функция активирована, инструмент будет доступен на странице Администрирование аутентификации для пользователей-администраторов, которым была присвоена роль администратора веб-сервисов.

Бизнес-цель/выгода клиента Инструмент Управление приложениями OAuth 2.0 позволяет клиентам генерировать идентификаторы (ид. приложений) и секреты клиентов, не обращаясь в службу поддержки SAP Concur.

Expense Pay – Global

Переименована существующая метка в пользовательском интерфейсе (UI). Это изменение носит лишь косметический характер.

Бизнес-цель/выгода клиента Это изменение соответствует постоянным расширениям решения Expense Pay.

Expense Pay – Global теперь поддерживает следующие программы кредитных карт для расчетов в канадских долларах (CAD $) и долларах США (USD $):

• Citizens Bank: MasterCard – USD

• Fifth Third: MasterCard – USD

• Scotiabank: Visa — CAD

• Scotiabank: Visa — USD

Для всех карт используется единый формат электронного обмена данными (EDI) для разных банковских счетов.

Бизнес-цель/выгода клиента Использование этих дополнительных опций позволяет ускорить обработку расходов по кредитной карте.

Для клиентов, использующих Bambora в качестве партнера по платежам, в пользовательский интерфейс (UI) Concur Expense для некоторых программ карт добавлено новое необязательное поле. Это поле предназначено только для использования в будущем.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

• Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.

• Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.

• При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 24 января 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Файлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Файл ключа находится в корневой папке клиента

• Ид. ключа 40AC5D35

• RSA 4096-битный подключ подписи и шифрования.

• Срок действия ключа истекает каждые 2 года

• Клиент несет ответственность за смену ключа до истечения срока его действия.

  • Следующая дата истечения срока: 4 сентября 2022 года

  • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ид. ключа D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

Прочее

В четвертом квартале 2021 года SAP Concur начал перенаправлять клиентов на новую начальную страницу. Внешний вид новой начальной страницы SAP Concur идентичен предыдущему виду начальной страницы. Новая начальная страница имеет расширенные функции, когда сервисы становятся временно недоступными.

Развертывание новой начальной страницы осуществляется поэтапно.

• Фаза 1: В начале 4 квартала SAP Concur начал перенаправлять клиентов Concur Expense, Concur Invoice и Concur Request в центре обработки данных США на новую начальную страницу.

• Фаза 2: В ноябре 2021 г. SAP Concur начнет перенаправлять клиентов Concur Expense, Concur Invoice и Concur Request в центре обработки данных ЕС на новую начальную страницу.

• Фаза 3: Во втором квартале 2022 года SAP Concur начнет перенаправлять остальных клиентов в центрах обработки данных США и ЕС на новую начальную страницу. К остальным клиентам относятся клиенты с автономной системой Concur Travel или Concur Travel с Expense, Invoice и/или Request.

Бизнес-цель/выгода клиента Это изменение гарантирует доступность начальной страницы SAP Concur даже в случае, если некоторые сервисы недоступны, и улучшает непротиворечивость процесса входа в систему.

25 октября будут обновлены серверы, поддерживающие вызовы SAP Concur в центре обработки данных EMEA. Это сопровождение включает в себя миграцию некоторых служб на новые серверы. При выполнении миграции IP-адреса, связанные с этими службами, изменятся.

Эти серверы поддерживают следующие функции:

• Вызов выборки данных приглашенных

• Вызов выборки элементов списка

• Вызов уведомлений о событиях

• Вызов запуска внешнего URL-адреса

• Коннектор Concur Salesforce

Бизнес-цель/выгода клиента Миграция повышает стабильность и надежность соединений, которые проходят эти серверы.

20 сентября в список полномочий в профессиональном выпуске Concur Travel будет добавлено новое полномочие "Предварительный просмотр тем SAP Fiori". Если пользователю присвоено полномочие Предварительный просмотр тем SAP Fiori, он видит новый переключатель в заголовке своего сайта SAP Concur. Кроме того, он видит инфо-выноску Новая тема.

Этот переключатель позволяет пользователю переключиться со стандартной темы SAP Concur на тему SAP Fiori. В инфо-выноске отображается краткое сообщение об этом переключении.

Новая тема включает изменения в визуальных элементах, таких как шрифты, цвета и значки. Кроме того, некоторые вкладки и пункты меню верхнего уровня перемещаются в меню начальной страницы SAP Concur. Эти изменения применяются ко всем продуктам SAP Concur пользователя.

Бизнес-цель/выгода клиента Тема SAP Fiori гармонизирует внешний вид и функции пользовательского интерфейса SAP Concur с внешним видом и функциями других продуктов SAP, обеспечивая более согласованное взаимодействие с пользователем. Это полномочие позволяет администратору клиента разрешить уполномоченным пользователям просматривать и тестировать тему SAP Fiori.

NextGen UI

Непрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.

Клиентам Concur Expense теперь настоятельно рекомендуется выполнить предварительный просмотр, а и затем перейти на NextGen UI задолго до даты автоматического перехода 1 октября 2022 г.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Центр приложений SAP Concur

В октябрьском выпуске 2021 г. администраторы смогут контролировать, какие корпоративные приложения отображаются и/или активны в центре приложений SAP Concur своей компании. До этого выпуска администраторы могли деактивировать и скрывать пользовательские приложения в центре приложений SAP Concur. Это обновление расширяет эту функциональность для корпоративных приложений.

Бизнес-цель/выгода клиента Это обновление предоставляет администраторам больший контроль над приложениями, отображаемыми в центре приложений SAP Concur в их компании.

Администрирование веб-сервисов

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В соответствии с новым требованиям безопасности длина имени пользователя и пароля, связанных с коннектором приложения на странице Коннекторы приложения, должна составлять не менее 10 символов, но не более 50 символов.

Некоторые клиенты в настоящее время имеют настроенные имена пользователей и пароли, не соответствующие этим параметрам.

В предстоящем выпуске будет применен максимум из 10 и 50 символов. Если имена пользователей и пароли не будут обновлены до этого изменения, некоторые аспекты решений SAP Concur могут перестать работать. Например, шаги потока операций не будут выполнены при использовании уведомлений, окна LEU не будут открыты, и в полях с использованием списков выборки не будет результатов.

Во избежание прерывания вызовов через соединения с приложением и последующего нарушения некоторых задач конечного пользователя SAP рекомендует как можно скорее обновить имена пользователей и пароли коннектора приложения.

Имя пользователя и пароль для подключения к приложению могут обновляться администратором с ролью "Администратор компании" или "Администратор веб-сервисов".

Бизнес-цель/выгода клиента Применение ограничений на пароль и длину имени пользователя улучшает стандарты безопасности для вызовов, выполняемых через коннектор приложений.

Expense Pay — классический

Компания SAP Concur уже много лет работает над переходом от использования собственного портфеля платежных решений к решениям с поддержкой провайдеров. Об этом свидетельствует наше уже существующее решение Expense Pay Global с Bambora и запланированное решение Expense Pay Flex с Western Union Business Solutions.

В настоящее время SAP Concur планирует вывести из эксплуатации старое классическое решение Expense Pay с 31 января 2022 года. При переходе к следующему этапу стратегии оплаты с помощью решений поставщиков платежных услуг этот вывод из эксплуатации потребует от клиентов, использующих классический Expense Pay, активации альтернативных решений. Платежи в классическом Expense Pay для всех валют будут прекращены для сотрудников и провайдеров кредитных карт с 15 декабря 2021 г. Клиенты, использующие классический Expense Pay, уведомлены относительно этого изменения напрямую.

Бизнес-цель/выгода клиента Это изменение является частью перехода к решениям с поддержкой поставщиков, который обеспечит дальнейшие расширения продуктов и более эффективную интеграцию.

Поток операций

Новая настройка "Автоматически присваивать авторизованных утверждающих" гарантирует, что все шаги утверждения в потоке операций предварительно заполнены присвоенным авторизованным утверждающим. Если существует несколько возможных авторизованных утверждающих, которых можно присвоить определенному шагу потока операций "Авторизованный утверждающий", система упорядочит все варианты в алфавитном порядке по фамилии, затем имени (при наличии нескольких лиц с одинаковой фамилией), и выберет первый вариант из алфавитного списка.

До этого расширения они упорядочивались по именам.

Бизнес-цель/выгода клиента Это изменение обеспечивает согласованный пользовательский интерфейс.